网站建设需要考虑因素福建省人民政府门户网站
目录
一、Ansible对于企业运维的重大意义
二、Ansible的安装
三、构建Ansible清单
1.直接书写受管主机名或ip，每行一个
2.设定受管主机的组[组名称]
四、Ansible配置文件参数详解
1、配置文件的分类与优先级
2.配置新用户的Ansible配置
3.生成免密认证
本章内容练习准备：
准备三台虚拟机
虚拟机一：能连接外网，配置好本地源和epel源
虚拟机二、三：能和虚拟机一进行通信
一、Ansible对于企业运维的重大意义
Ansible 是新出现的自动化运维工具，Ansible完全基于Python开发，主要适用于一台主机同时控制多台主机，实现了批量系统配置、批量程序部署、批量运行命令等功能。需要注意的是ansible是基于模块工作的，本身没有批量部署的功能，真正具有批量部署的是ansible所运行的模块。
二、Ansible的安装
配置好epel源后 执行代码：dnf install ansible -y
安装完成后 运行 ansible --viersion
三、构建Ansible清单
/etc/ansible/hosts 全局清单文件
如果我们用shell写，查询两台主机的主机名
中间需要多次确认和输入密码
使用Ansible 在hosts
1.直接书写受管主机名或ip，每行一个
2.设定受管主机的组[组名称]
| ansible命令指定清单的正则表达式 | |
|---|---|
| * | 所有 172.25.254.* westos* |
| ： | 逻辑或 westos1:linux 172.25.254.100:172.25.254.200 |
| ：& | 逻辑与 westos1:&linux 主机即在westos1清单也在linux清单中 |
| ：！ | 逻辑非 westos1:!linux 在westos1中不在linux中 |
| ~ | 以关键字开头 |
| ~(str1|str2) | 以条件1或者条件2开头 |
四、Ansible配置文件参数详解
1、配置文件的分类与优先级
/etc/ansible/ansible.cfg 基本配置文件，找不到其他配置文件此文件生效~/.ansible.cfg 用户当前目录中没有ansible.cfg此文件生效./ansible.cfg 优先级最高
2.配置新用户的Ansible配置
[devops@westos_student50 .ansible]$ cp /etc/ansible/ansible.cfg .
3.生成免密认证
[devops@westos_student50 .ansible]$ ssh-keygen
在当前用户生成一个密钥
锁主控机
建立被控主机存放key位置的目录
[devops@westos_student50 .ansible]$ ansible all -m shell -a 'mkdir /home/devops/.ssh'
复制当前主机中的key
先找到key的文件名称
ansible all -m copy -a 'src=~/.ssh/id_rsa.pub dest=/home/devops/.ssh/authorized_keys mode=600 owner=devops group=devops'
给devops普通用户权限
[devops@westos_student50 .ansible]$ ansible all -m shell -a 'echo "devops ALL=(ALL) NOPASSWD: ALL" >> /etc/sudoers' -uroot -k
修改配置文件
再控制远程主机时 将会方便快捷很多
