实验环境:
centos6.6 IP 192.168.38.152 (安装ansible)
centos6.6 IP 192.168.38.155(hostname: web155.com,实验用的客户机)
- 安装方法:
利用yum 安装ansible,要求系统的python要是2.6以上
1.1 开始安装:
1.1.1 需要在152的机器安装一下epel外部源,可以使用阿里云的源:
更新源的方法:
1. 首先卸载以前装的epel 以免影响 rpm -e epel-release 2. 下载阿里提供的epel ,PS 感谢马云。 wget -P /etc/yum.repos.d/ http://mirrors.aliyun.com/repo/epel-6.repo 3. yum clean all 4. yum makecache 好了,其实到这里,就已经更新完毕了。 如果想全部改成阿里云的源,可以按照下面的方法进行。进行前请先将自己的源做一下备份。 1. rm -rf /etc/yum.repos.d/* (执行此操作的时候记得事先装好wget 不然 你就得挂载光盘用rpm装wget了。) 2. wget -P /etc/yum.repos.d/ http://mirrors.aliyun.com/repo/epel-6.repo http://mirrors.aliyun.com/repo/Centos-6.repo 这个时候,执行 yum repolist的结果如下 [[email protected] ~]# yum repolist 已加载插件:fastestmirror Loading mirror speeds from cached hostfile * base: mirrors.aliyun.com * epel: mirrors.aliyun.com * extras: mirrors.aliyun.com * updates: mirrors.aliyun.com
1.1.2 yum安装ansible:
yum install -y ansible
1.1.3 配置ssh 登陆
由于ansible使用的登陆方式是ssh所以,在做实验的两台主机需要配置ssh秘钥对,这样ansible才能正常使用。
在152 的主机上,执行:
ssh-keygen -t rsa 直接回车即可,不用设置密钥密码。
然后将公钥(id_rsa.pub)拷贝到155的机器上:copy-id -i [email protected] 这个命令就能生成authorized_keys文件的,没必要一个一个无复制.pub文件,那样反而麻烦容易错误的
本机152也要操作:
cat /root/.ssh/id_rsa.pub >> /root/.ssh/authorized_keys
chmod 600 /root/.ssh/authorized_keys
在152和155的机器上关闭selinux: setenforce 0
测试ssh是否可以登录:
在152的机器:ssh 192.168.38.155 ,成功登录155的机器。
1.2 修改ansible的hosts文件
在152的机器:
vim /etc/ansible/hosts 在末尾添加:
testhosts 是服务器组的名字,用来统一管理服务器。
web155.com是192.168.38.155 这台服务器,当然,这里可以直接写IP地址。
如果写成域名的形式,则需要修改一下dns的指向或者/etc/hosts ,让dns可以找到web155.com的IP指向了哪个服务器。
修改/etc/hosts :
修改完/etc/ansible/hosts 保存后退出。
现在就可以用ansible进行远程操作的测试了。
2. ansible远程操作
2.1 执行w命令,查看服务器的状态:
ansible testhosts -m command -a ‘w‘
testhosts 是刚刚配置的远程服务器的组名,-m 后面的是ansible 的模块名字,这里用的是command 模块,-a 后面是在远程服务器是执行的命令。
由于做实验只用了两天服务器,所以将127.0.0.1的IP地址也加到了testhosts 组里了。可以看到,ansible同样也是可以将127.0.0.1 和192.168.38.155 的w 命令的执行结果返回的。
如果发现ansible执行远程命令的速度响应很慢,慢到有十几秒,可以尝试修改一下:
- 编辑配置文件 /etc/ssh/sshd_config vim /etc/ssh/sshd_config 找到 UseDNS选项,如果没有注释,将其注释 #UseDNS yes 添加 UseDNS no
- 找到 GSSAPIAuthentication选项,如果没有注释,将其注释 #GSSAPIAuthentication yes 添加 GSSAPIAuthentication no
保存配置文件
- 重启 OpenSSH服务器 /etc/init.d/sshd restart
2.2 ansible 拷贝文件或者目录
利用ansible可以很方便地将本地的目录或者文件同步到远程的服务器:
命令格式:
ansible testhosts -m copy -a "src=/etc/ansible dest=/tmp/ansibletest owner=root group=root mode=0644"
注意:源目录放到目标目录下面去,如果目标指定的目录不存在,它会自动创建。如果拷贝的是文件,dest指定的名字和源的不同,并且它不是已经存在的目录,相当于拷贝过去后,又重命名。但相反,如果dest是目标机器已经存在的目录,则会直接把文件拷贝到该目录下。
ansible testhosts -m copy -a "src=/etc/passwd dest=/tmp/123"
这里的/tmp/123和源机器上的/etc/passwd是一致的,但如果目标机器上已经有了/tmp/123,即123是一个目录名的时候,则passwd将被拷贝到123目录下面。
2.3 ansible远程执行脚本
首次按创建一个简单的脚本:
vim /tmp/test.sh
#!/bin/bash echo `date` > /tmp/ansible_test.txt
然后,将脚本分发到各个服务器,并且赋予执行权限:
ansible testhosts -m command -a "src=/tmp/test.sh dest=/tmp/test.sh mode=0755"
复制的结果:
可以看到,已经在155的机器上复制成功了。
然后,就可以批量执行该脚本了:
ansible testhosts -m shell -a ‘/tmp/test.sh‘
在客户端,检查一下:
已经创建了/tmp/ansible_test.txt 文件了,并且在ansible_test.txt文件里写入了结果。测试成功。
这里用到了shell模块,它是支持远程执行命令,并且能够使用管道符号:
ansible testhosts -m shell -a ‘cat /etc/passwd | wc -l‘
2.4 ansible实现远程任务执行
利用ansible 的cron 模块,给远程的服务器批量增加任务计划
ansible testhosts -m cron -a "name=‘test cron‘ job=‘/bin/touch /tmp/124.txt‘ weekday=6"
每个星期天都重新创建一个文件/tmp/124.txt
如果想删除任务计划,则只要增加state=absent,如下图,已经在任务计划里,将刚刚增加的任务删除了:
2.5 ansible安装rpm包和管理服务
安装rpm包,用yum模块,参数name是必须的,还可以加上state,但不是必须的。
state的状态有state must be one of: running,started,stopped,restarted,reloaded
管理系统服务,则用到service模块,enabled控制是否和系统一起启动。
2.6 ansible-doc -l 查看ansible的模块
遇到的报错:
# ansible-doc -l [DEPRECATION WARNING]: docker is kept for backwards compatibility but usage is discouraged. The module documentation details page may explain more about this rationale.. This feature will be removed in a future release. Deprecation warnings can be disabled by setting deprecation_warnings=False in ansible.cfg. [ERROR]: unable to parse /usr/lib/python2.6/site-packages/ansible/modules/extras/cloud/misc/rhevm.py ERROR! module rhevm has a documentation error formatting or is missing documentation 解决方法: sed -i ‘s/^#deprecation_warnings = True/deprecation_warnings = False/‘ /etc/ansible/ansible.cfg rm -f /usr/lib/python2.6/site-packages/ansible/modules/extras/cloud/misc/rhevm.py
重新执行 ansible-doc -l
也可以单独查看某个模块,例如:
ansible-doc cron