从零学习Linux操作系统 第三十部分 部署Anisble

一、ansible实验环境的部署

主控机

更改服务器主机名
hostnamectl set-hostname westos_ansible.westos.org

主服务器需要能够实现上网
修改网卡使之能够上网

能ping通 代表可以连接外网

搭载本地软件仓库

并且挂载镜像

装载
dnf install httpd -y

让其开机启动并且把当前的状态设定为开启
systemctl enable --now httpd

关闭火墙
systemctl disable --now firewalld

搭建网络软件仓库
在浏览器中阿里云网站中找到镜像站
找到eple镜像过期的源

使用8.2版本的



复制下来网址

然后搭载网络软件仓库
vim epel.repo

挂载镜像

编辑配置文件让其开机的时候也能够挂载
vim /etc/rc.d/rc.local

重新挂载了之后还要更改一下软件仓库的地址

主控机里面需要完成的操作

被控服务器

更改主机名
hostnamectl set-hostname westosa.westos.org

设定网卡使之能够联网

另外一台主机也是如此
更改主机名
hostnamectl set-hostname westosb.westos.org

设定网络使之联网


两台主机都关闭图形设置
systemctl set-default multi-user.target

关闭当前图形
init 3

二、ansible的安装

使用epel源安装
dnf install ansible -y

ansible的基本信息：

/etc/ansible/ansible.conf	全局配置文件,默认很少修改
/etc/ansible/hosts	全局主机清单清单文件

ansible的影响
在处理多台主机的工作的时候可以提高很多的效率

三、ansible中清单的书写及指定

清单就是ansible控制主机的列表
/etc/ansible/hosts ##全局清单文件

1、直接书写受管主机名或ip，每行一个

node1.westos.com
node2.westos.com
172.25.254.240

最简单的清单书写方法

2、设定受管主机的组[组名称]

#清单查看：
ansible 清单中组名称 [-i 清单文件] --list-hosts
ansible ungrouped --list-hosts
ansible all --list-hosts

可以在主机内任何一个位置书写一个清单

使用ansible默认不会识别在其他路径的清单
但使用参数-i可以指定

清单的书写规则

单层清单

[list1]
node1.westos.com
node2.westos.com

嵌套清单

[westos:children]
list1
list3

3、主机规格的范围化操作

4、ansible命令指定清单的正则表达式

*	所有
:	逻辑或
:&	逻辑与
:!	逻辑非
~	以关键字开头

~(str1|str2) ##以条件1或者条件2开头

四、ansible的配置文件详解及企业配置方案

ansible 清单中组名称 -m 模块 -u remote_user

1.配置文件的分类与优先级

/etc/ansible/ansible.cfg	基本配置文件，找不到其他配置文件此文件生效
~/.ansible.cfg	用户当前目录中没有ansible.cfg此文件生效
./ansible.cfg	优先级最高

2.常用配置参数

#[default]	基本信息设定
inventory=	指定清单路径
remote_user=	在受管主机上登陆的用户名称，未指定使用当前用户
ask_pass=	是否提示输入SSH密码，如果公钥登陆设定为false
library=	库文件存放目录
local_tmp=	本机临时命令执行目录
remote_tmp=	远程主机临时py命令文件存放目录
forks=	默认并发数量
host_key_checking=	第一次连接受管主机时是否要输入yes建立host_key
sudo_user=	默认sudo用户
ask_sudo_pass=	每次在受控主机执行ansible命令时是否询问sudo密码
module_name=	默认模块，默认使用command，可以修改为shell
log_path=	日志文件路径

[privilege_escalation]	身份信息设定
become=	连接后是否自动切换用户
become_method=	设定切换用户的方式，通常用sudo
become_user=	在受管主机中切换到的用户，通常为root
become_ask_pass	是否需要为become_method提示输入密码，默认为false