Centos8 Ansible自动化部署安装

​ ansible是自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。
Ansible是一个部署一群远程主机的工具;Ansible通过SSH协议实现远程节点和管理节点之间的通信。理论上说，只要管理员通过ssh登录到一台远程主机上能做的操作，Ansible都可以做到。Ansible是python开发的,故依赖一些python库和组件,如:paramiko，PyYaml和jinja三个关键组件;简单来说Ansible是一个自动化运维软件。

master (控制节点)

node1 (被控节点)

node2 (被控节点)

• 配置单向免密登录 实现只有控制节点可以通过SSH免密登录到被控节点

• 连接网络 (需要EPEL源) 如果是本地源忽略此条

• 配置HOSTS 实现控制节点主机与被控节点主机可以通过主机名解析IP地址

• 系统为最小化安装

• 配置静态IP地址 主机名

• 关闭selinux

  ---

  1、配置主机名

   hostnamectl set-hostname master && bash  #主控节点
  

   hostnamectl set-hostname node1 && bash  #被控节点1
  

   hostnamectl set-hostname node2 && bash  #被控节点2
  

  2、配置HOSTS 每个节点都配置

  cat <> /etc/hosts
  172.16.254.100 master
  172.16.254.101 node1
  172.16.254.102 node1
  EOF
  

  3、配置单向免密登录 只在管理节点进行操作 并测试

  ssh-keygen -t rsa 
  ssh-copy-id root@node1 
  ssh-copy-id root@node2
  

  使用master(管理节点) ssh到其他两台被管理节点查看是否需要密码登录

  ssh root@node1
  ssh root@node2
  

  4、关闭SELINUX 不论用什么方法只要禁用即可 这里我用的sed -i替换命令

  setenforce 0 && sed -i 's/^SELINUX=.*/SELINUX=disabled/' /etc/selinux/config
  

  5、重新启动三台服务器 init 6

Ansible 包不在 CentOS 8 默认的软件包仓库中。因此，我们需要执行以下命令启用 EPEL 仓库

sudo dnf install https://dl.fedoraproject.org/pub/epel/epel-release-latest-8.noarch.rpm -y

启用 epel 仓库后，执行以下 dnf 命令安装 Ansible：

dnf-3 install -y ansible* --skip-broken

或者dnf-install-ansible-centos8

成功安装 Ansible 后，运行以下命令验证它的版本 有输出即为安装成功

ansible --version

cd/etc/ansible/

[主机组名]
被管理节点主机名1
被管理节点主机名2

配置完成后使用ansible ping命令测试管理节点与被管理节点是否连通

[root@master ansible]# ansible all -m ping
node1 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "changed": false,
    "ping": "pong"
}
node2 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "changed": false,
    "ping": "pong"
}

1. 大小写敏感
2. 使用缩进表示层级关系
3. 缩进时不允许使用Tal键,只允许使用空格
4. 缩进的空格数目不重要,只要相同层级的元素左侧对齐即可
5. 使用"#" 表示注释,从这个字符一直到行尾,都会被解析器忽略
6. 比json更适用于配置文件

yaml语言脚本非常注重缩进以及格式 要记住所有冒号后面要代一个空格 如果冒号后面没有内容直接回车 不需要空格 例如 tasks: 这里直接回车 不需要空格 如果是冒号后面有内容 例如 - name: test 冒号后面要加空格 “-”后面也要加空格
都会被解析器忽略
6. 比json更适用于配置文件

yaml语言脚本非常注重缩进以及格式 要记住所有冒号后面要代一个空格 如果冒号后面没有内容直接回车 不需要空格 例如 tasks: 这里直接回车 不需要空格 如果是冒号后面有内容 例如 - name: test 冒号后面要加空格 “-”后面也要加空格