自动化运维之Ansible服务部署

Ansible简介

Ansible使用 Python 语言开发，巧妙的设计、实现了简单易用、功能强大的自动化管理工具。目前它已经广泛应用于各种规模、各个领域的企业。

Ansible应用领域

Ansible功能特性

从功能上实现了以下目标：

• 应用代码自动化部署
• 系统管理配置自动化
• 支持持续交付自动化
• 支持云计算、大数据平台（如AWS、OpenStack、CloudStack、VMWare等环境)
• 轻量级，无需在客户端安装agent，更新时只需在控制机上进行一次更新
• 批量任务执行可以写成脚本，不用分发到远程主机就可以执行
• 使用Python编写，维护更简单
• 支持非root用户管理操作，支持sudo

系统环境

一、安装Ansible

1.关闭防火墙及Selinux

setenforce 0
systemctl stop firewalld

2.安装repo源

yum -y install epel-release

3.安装rabbitmq-server软件包

yum -y install ansible tree

4.查看ansible目录结构

tree /etc/ansible/

5.编辑主机及组的配置

vim /etc/ansible/hosts

#新增主机
[webserver]
192.168.96.23
192.168.96.24
[mysql]
192.168.96.24

二、配置 Linux 被控机ssh无密码访问

1.生成一对密钥

ssh-keygen -t rsa

Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:rkN0zcCPMUsNd/JcugxgF2z5DGCbQtMVCqDl4ZSg6rA root@client
The key's randomart image is:
+---[RSA 2048]----+
|  ..=o+o**B+. .  |
| . *.o =BB*= o   |
|. . o ..+@.++    |
|.     ..+ +oo.   |
|o    . .S   o    |
|o.    ..         |
|E.   .  .        |
|      ..         |
|      ..         |
+----[SHA256]-----+

2.发送公钥至被控制机上

cd /root/.ssh

ssh-copy-id root@192.168.96.23
yes----->输入对方root密码--->

ssh-copy-id root@192.168.96.24
yes----->输入对方root密码--->

3.启用ssh代理

ssh-agent bash
ssh-add

至此，ansible管理端已经安装完毕了

三、对被管节点批量执行操作

1.对所有被管节点连通性进行测试

ansible all -m ping

2.对webserver组所有主机执行date命令

ansible webserver -m command -a 'date'

3.对webserver组所有主机执行添加计划性任务

ansible webserver -m cron -a 'minute="*/10" job="/bin/echo hello" name="test cron job"'

4.对webserver组所有主机执行查询计划性任务

ansible webserver -a 'crontab -l'