目录

一、Ansible对于企业运维的重大意义

二、Ansible的安装

三、构建Ansible清单

1.直接书写受管主机名或ip，每行一个

2.设定受管主机的组[组名称]

四、Ansible配置文件参数详解

1、配置文件的分类与优先级

2.配置新用户的Ansible配置

3.生成免密认证

---

本章内容练习准备：

准备三台虚拟机

虚拟机一：能连接外网，配置好本地源和epel源

虚拟机二、三：能和虚拟机一进行通信

一、Ansible对于企业运维的重大意义

Ansible 是新出现的自动化运维工具，Ansible完全基于Python开发，主要适用于一台主机同时控制多台主机，实现了批量系统配置、批量程序部署、批量运行命令等功能。需要注意的是ansible是基于模块工作的，本身没有批量部署的功能，真正具有批量部署的是ansible所运行的模块。

二、Ansible的安装

配置好epel源后 执行代码：dnf install ansible -y

安装完成后 运行  ansible --viersion

三、构建Ansible清单

/etc/ansible/hosts         全局清单文件

 如果我们用shell写，查询两台主机的主机名

中间需要多次确认和输入密码

使用Ansible 在hosts

1.直接书写受管主机名或ip，每行一个

2.设定受管主机的组[组名称]

 

 

ansible 命令指定清单的正则表达式
*	所有 172.25.254.* westos*
：	逻辑或 westos1:linux 172.25.254.100:172.25.254.200
：&	逻辑与 westos1:&linux 主机即在westos1 清单也在 linux清单中
：！	逻辑非 westos1:!linux 在westos1 中不在 linux中
~	以关键字开头
~(str1|str2)	以条件1 或者条件 2开头

四、Ansible配置文件参数详解

2.配置新用户的Ansible配置

[devops@westos_student50 .ansible]$ cp /etc/ansible/ansible.cfg  .

 

 

3.生成免密认证

[devops@westos_student50 .ansible]$ ssh-keygen 

 在当前用户生成一个密钥

锁主控机

建立被控主机存放key位置的目录

[devops@westos_student50 .ansible]$ ansible all -m shell -a 'mkdir /home/devops/.ssh' 

复制当前主机中的key

先找到key的文件名称

ansible all -m copy -a 'src=~/.ssh/id_rsa.pub dest=/home/devops/.ssh/authorized_keys mode=600 owner=devops group=devops'

给devops普通用户权限

[devops@westos_student50 .ansible]$ ansible all -m shell -a 'echo "devops ALL=(ALL) NOPASSWD: ALL" >> /etc/sudoers' -uroot -k

 

 修改配置文件

再控制远程主机时  将会方便快捷很多