自动化运维之 安装部署 Ansible 服务
Ansible 概述
???????? 由于互聯網的快速發展導致產品更新換代速度逐漸加快，運維人員每天都要進行大量的維護操作，仍舊按照傳統方式進行維護使得工作效率低下。這是，部署自動化運維就可以盡可能的安全、高效地完成這些工作。
?????????? 一般會把自動化運維工具劃分為兩類：一類是需要使用代理工具的，也就是基于專用的 Agent 程序來完成管理功能，如：Puppet 、Func 、Zabbix 等；另外一類是不需要配置代理工具的，可以完全基于 SSH 服務來完成管理功能，如：Ansible 、Fabric 等。
????????? Ansible 基于 Python 開發，集合了眾多優秀運維工具的特點，實現了批量運行命令、部署程序、配置系統等功能。默認通過 SSH 協議進行遠程命令或下發配置，無需部署任何客戶端代理軟件，從而使得自動化環境部署變得更加簡單。可同時支持多臺主機并行管理，使得管理主機更加便捷。
Ansible 核心組件
???????? Ansible 可以看作是一種基于模塊進行工作的框架結構，批量部署能力就是由 Ansible 所運行的模塊實現的，簡而言之 Ansible 是基于“模塊”完成各種“任務”的。基本框架結構如圖所示。
可以看出 Ansible 基本架構由六個部分構成：
（1）Ansible core ：核心引擎
（2）Host inventory 主機清單：用來定義 Ansible 所管理的主機，默認是在 Ansible 的 hosts 配置文件中定義被管理主機，同時也支持自定義動態主機清單和指定其他配置文件位置。
（3）Connection plugins 連接插件：負責和被管理主機實現通信。出支持使用 SSH 連接被管理主機外，Ansible 還被支持其他的連接方式，所以需要有連接插件將各個主機用連接插件鏈接到 Ansible 。
（4）Playbooks （yaml , jinja2）劇本：用來集中定義 Ansible 任務的配置文件，即將多個任務定義在一個劇本中由 Ansible 自動執行，可以由控制主機針對多臺被管理主機同時運行多個任務。
（5）Core modules 核心模塊：是 Ansible 自帶的模塊，使用這些模塊將資源分發到被管理主機，使其執行特定任務或匹配特定的狀態。
（6）Custom modules 自定義模式：用于完成模塊功能的補充，可借助相關插件完成記錄日志，發送郵件等功能。
安裝部署 Ansible 服務
??????? Ansible 自動化運維環境由控制主機與被管理主機組成，由于 Ansible 是基于 SSH 協議進行通信的，所以控制主機安裝 Ansible 軟件后不需要重啟或運行任何程序，被管理主機也不需要安裝和運行任何代理程序。案例環境如表所示
| ?? 角色??? | 主機名 | IP地址 | 組名 |
| 控制主機? | ?? ansible | 192.168.66.138 | |
| 被管理主機? | node1 | 192.168.66.139 | webserver |
| 被管理主機? | node2 | 192.168.66.136 | mysql |
1. 安裝 Ansible
???????? 可以使用源代碼進行安裝，也可以使用操作系統軟件包管理工具進行安裝。這里使用 Centos7.2 操作系統，通過 YUM 方式安裝 Ansible ,需要依賴第三方的 EPLE 源，下面配置 EPLE源作為部署 Ansible 的 YUM 。
?首先關閉防火墻和安全功能
[root@ansible ~]# systemctl stop firewalld.service
[root@ansible ~]# setenforce 0
使用 yum 安裝 EPLE 源和 Ansible
[root@ansible ~]# yum install -y epel-release
[root@ansible ~]# yum install ansible –y
[root@ansible ~]# yum install tree –y?????????????????
安裝好后可以查看 Ansible 軟件的版本信息
[root@ansible ~]# ansible --version
ansible 2.7.0
?? config file = /etc/ansible/ansible.cfg
?? configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
?? ansible python module location = /usr/lib/python2.7/site-packages/ansible
?? executable location = /usr/bin/ansible
?? python version = 2.7.5 (default, Aug? 4 2017, 00:39:18) [GCC 4.8.5 20150623 (Red Hat 4.8.5-16)]
Ansible 主要相關配置文件在 /etc/ansible 目錄下，通過樹形結構展示文件夾
[root@ansible ~]# tree /etc/ansible
/etc/ansible
├── ansible.cfg?????????????????????????? //ansible 的配置文件
├── hosts??????????????????????????????????? //ansible 的主倉庫，管控主機文件
└── roles???????????????????????????????????? //角色
1 directory, 2 files
2.配置主機清單
????????? Ansible 通過讀取默認主機清單 /etc/hosts 文件，修改主機與組配置后，可同時連接到多個被管理主機執行任務。比如定義一個 webserver 組，包含一臺主機的 IP 地址，再定義一個 mysql 組，包含另一個主機的 IP 地址，內容如下：
[root@ansible ~]# vim /etc/ansible/hosts
## 192.168.1.100
## 192.168.1.110
[webserver]
192.168.66.139 ? ? ? ? ? ? ? ? ??//被管理主機
[mysql]
192.168.66.136
3.設置 SSH 無密碼登錄
???? 為了避免 Ansible 下發指令時輸入被管理主機的密碼，可以通過證書簽名到達SSH 五密碼登錄的效果，使用 ssh-keygen 產生一對秘鑰，使用 ssh-copy-id 來下發生成的公鑰。
[root@ansible ~]# ssh-keygen -t rsa ???????????????????????????????? //基于 SSH 的秘鑰的連接
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):?????? //回車進入
Created directory '/root/.ssh'.
Enter passphrase (empty for no passphrase):?????????????????????? //設置被管理主機的登錄密碼?????
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:5oGZAYFDAVlRG4ic/KTRF9gVOKJkLWXIdxWGaajmNvU root@localhost.localdomain
The key's randomart image is:
+---[RSA 2048]----+
|=*@OOoB*o??????? |
|o@=O &.????????? |
|o X.* o????????? |
| = o?? =???????? |
|o . . + S??????? |
| +?? E o .?????? |
|. .???? .??????? |
|???????????????? |
|???????????????? |
+----[SHA256]-----+
查看生成的秘鑰對
[root@ansible ~]# ls -la
總用量 48
???????????? ………
-rw-r--r--.? 1 root root 1859 6月? 12 22:18 initial-setup-ks.cfg
drwx------.? 3 root root?? 19 6月? 12 22:22 .local
drwxr-----.? 3 root root?? 19 10月 18 11:24 .pki
drwx------.? 2 root root?? 38 10月 18 11:40 .ssh ?????????????????????????? //生成的秘鑰文件
-rw-r--r--.? 1 root root? 129 12月 29 2013 .tcshrc
-rw-------.? 1 root root 1562 10月 18 11:38 .viminfo
[root@ansible ~]# cd .ssh
[root@localhost .ssh]# ls
id_rsa? id_rsa.pub??????????????????? ?? //私鑰和公鑰
使用 SSH密碼登錄被管理的主機 node1
[root@ansible .ssh]# ssh-copy-id root@192.168.66.139
/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_rsa.pub"
The authenticity of host '192.168.66.139 (192.168.66.139)' can't be established.
ECDSA key fingerprint is SHA256:KM7QwLupjrfzZ2YQdMOoGKJtIUgtz2agvwTzZOPHu2k.
ECDSA key fingerprint is MD5:f1:32:f7:7f:b7:eb:4e:9e:2e:fa:7e:8a:56:88:fe:c1.
Are you sure you want to continue connecting (yes/no)? yes
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
root@192.168.66.139's password: ? ? ? ? ? ? ? ? ? ? //對方root 登錄密碼 ? ? ? ? ? ? ? ?
Number of key(s) added: 1
Now try logging into the machine, with:?? "ssh 'root@192.168.66.139'"
and check to make sure that only the key(s) you wanted were added.
在被管理主機上可以查看到推送的公鑰文件
[root@node1 ~]# cd .ssh/
[root@localhost .ssh]# ls
authorized_keys
在被管理的主機? node2 上也是相同操作
[root@ansible .ssh]# ssh-copy-id root@192.168.66.136
/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_rsa.pub"
The authenticity of host '192.168.66.136 (192.168.66.136)' can't be established.
ECDSA key fingerprint is SHA256:HtLFtvYxQF5ER0eA1uKE8VgRx038LWpDYBbp1S1CrJ8.
ECDSA key fingerprint is MD5:23:41:18:56:8e:ed:f3:65:b1:5f:96:11:e9:11:cb:29.
Are you sure you want to continue connecting (yes/no)? yes
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
root@192.168.66.136's password:
Number of key(s) added: 1
Now try logging into the machine, with:?? "ssh 'root@192.168.66.136'"
and check to make sure that only the key(s) you wanted were added.
[root@node2 ~]# cd .ssh/
[root@node2 .ssh]# ls
authorized_keys
設置 SSH 無密碼登錄被管理主機，免交互代理
[root@ansible ~]# ssh-agent bash
[root@ansible ~]# ssh-add
Enter passphrase for /root/.ssh/id_rsa:??????????????????????????????? //登錄密碼
Identity added: /root/.ssh/id_rsa (/root/.ssh/id_rsa)
最后查看被管理主機當前系統時間，此過程就不在需要密碼登錄，免交互配置成功
[root@ansible ~]# ansible all -a 'date'
192.168.66.136 | CHANGED | rc=0 >>
2018年 10月 18日 星期四 12:15:49 CST
192.168.66.139 | CHANGED | rc=0 >>
2018年 10月 18日 星期四 12:15:47 CST
轉載于:https://blog.51cto.com/13706703/2304870
超強干貨來襲 云風專訪：近40年碼齡，通宵達旦的技術人生總結
以上是生活随笔為你收集整理的自动化运维之 安装部署 Ansible 服务的全部內容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： RabbitMq集群使用Nginx做负载
- 下一篇： Javascrip—拷贝对象（13）