ansible 安装.doc

Ansible 安装和配置指南 Ansible 是一个自动化配置管理工具，能够对远程主机进行自动化管理。以下是 Ansible 的安装和配置指南。 Ansible 安装 Ansible 可以通过 yum 或 apt-get 等包管理器安装，也可以通过源码安装。 1. yum 安装：使用 yum 安装 Ansible 需要先安装 epel-release，然后安装 Ansible。 ``` #yum install epel-release -y #yum install ansible –y ``` 2. apt 安装：使用 apt-get 安装 Ansible 需要先安装 software-properties-common，然后添加 Ansible 的 PPA 源，最后安装 Ansible。 ``` #apt-get install software-properties-common #apt-add-repository ppa:ansible/ansible #apt-get update #apt-get install ansible ``` Ansible 配置 1. 配置文件目录：/etc/ansible/ 2. 执行文件目录：/usr/bin/ 3. Lib 库依赖目录：/usr/lib/pythonX.X/site-packages/ansible/ 4. Help 文档目录：/usr/share/doc/ansible-X.X.X/ 5. Man 文档目录：/usr/share/man/man1/ 密钥免密传输 使用密钥免密传输可以提高 Ansible 的安全性。 1. 生成密钥：使用 ssh-keygen 生成密钥。 ``` [root@localhost]# ssh-keygen -t rsa -f ~/.ssh/id_rsa -C "ansible_test" ``` 2. 复制密钥：使用 ssh-copy-id 复制密钥到远程主机。 ``` [root@localhost ]#ssh-copy-id -i ~/.ssh/id_rsa.pub -p 22 root@192.168.0.1 ``` Ansible 配置文件 Ansible 的配置文件通常是默认的，只需要添加 hosts 定义组。 ``` [all] 192.168.0.5 192.168.0.6 [node1] 192.168.0.5 [node2] 192.168.0.6 ``` Ansible 源码安装 Ansible 的源码安装需要 Python 2.6 以上版本，并且依赖 paramiko、PyYAML、Jinja2、httplib2、simplejson、pycrypto 模块。 1. 下载最新的 Ansible 安装包：https://releases.ansible.com/ansible/ 2. 解压安装包： ``` #tar -zxvf ansible-2.9.1.tar.gz #cd ansible-2.9.1 #python setup.py install ``` Ansible 优缺点 Ansible 的优点： * 轻量级，不需要在客户端安装 agent * 批量任务执行可以写成脚本，不需要分发到远程 * 使用 Python 编写，维护更简单 * 支持 sudo Ansible 的缺点： * 对于几千台、上万台机器的操作，还不清楚性能、效率情况如何，需要进一步了解。 Ansible 架构图 Ansible 的架构图包括： * ansible core：Ansible 自身核心模块 * host inventory：主机库，定义可管控的主机列表 * connection plugins：连接插件，一般默认基于 ssh 协议连接 * modules：core modules（自带模块）和 custom modules（自定义模块） * playbooks：剧本，按照所设定编排的顺序执行完成安排任务 Ansible 原理图 Ansible 的原理图包括： * 管理端支持 local、ssh、zeromq 三种方式连接被管理端，默认使用基于 ssh 的连接 * 可以按应用类型等方式进行 Host Inventory（主机群）分类，管理节点通过各类模块实现相应的操作 * 管理节点可以通过 playbooks 实现多个 task 的集合实现一类功能，如 web 服务的安装部署、数据库服务器的批量备份等