TOC1、SSH分发ansible自动化部署条件1.建议基于ssh密钥方式建立远程连接2.基于ssh口令方式建立远程连接（不建议）在部署之前需要保证和受控主机ssh密钥远程连接
大家好，我是架构君，一个会写代码吟诗的架构师。今天说一说自动化运维Ansible之安装部署,希望能够帮助大家进步!!!
代码语言：txt复制目录 - 1、SSH分发
- 2、安装Ansible
- 3、Ansible清单管理
1、SSH分发
ansible自动化部署条件 1.建议基于ssh密钥方式建立远程连接 2.基于ssh口令方式建立远程连接（不建议）
在部署之前需要保证管理主机和受控主机能够基于ssh密钥的方式进行远程连接
管理主机生成SSH密钥（私钥和公钥），分发公钥到每台受控主机：
1.安装sshpass
代码语言：javascript复制[root@m01 ~]# yum install sshpass -y2.生成密钥
代码语言：javascript复制此代码由Java架构师必看网-架构君整理
// 直接生成密钥
[root@m01 ~]# ssh-keygen -t dsa -f /root/.ssh/id_dsa -N ""
Generating public/private dsa key pair.
Created directory '/root/.ssh'.
Your identification has been saved in /root/.ssh/id_dsa.
Your public key has been saved in /root/.ssh/id_dsa.pub.
The key fingerprint is:
SHA256:gfr8/bG2IAzxNJiom7WGwba8G26BZ5yfxJMp6O3Ouh4 root@m01
The key's randomart image is:
---[DSA 1024]----
| |
| . |
| . = |
| . . . o |
| =ooo. S |
|ooBB* o |
|.EO=ooo o . . |
| o =o . o ..o |
|.=O= . .o . |
----[SHA256]----- 3.分发密钥
代码语言：javascript复制// 免交互式批量分发公钥脚本
[root@m01 ~]# vim ~/ssh-fenfa.sh
#!/bin/bash
rm -f /root/.ssh/id_dsa
ssh-keygen -t dsa -f /root/.ssh/id_dsa -N ""
for ip in 7 8
do
sshpass -p123456 ssh-copy-id -i /root/.ssh/id_dsa.pub "-o StrictHostKeyChecking=no" 10.4.7.$ip
done
// 执行脚本
[root@m01 ~]# sh ~/ssh-fenfa.sh4.一键ssh登录测试for循环
代码语言：javascript复制此代码由Java架构师必看网-架构君整理
[root@m01 ~]# for i in 7 8 ;do ssh 10.4.7.$i date ;done
Mon Feb 3 17:23:50 CST 2020
Mon Feb 3 17:23:50 CST 20202、安装Ansible
安装方法有很多，这里仅仅以Centos7 yum安装为例。
Ansible软件默认不在标准仓库中，需要用到repo源。
1.需在管理机器上安装：
代码语言：javascript复制// 添加repo
[root@m01 ~]# yum install -y https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
// yum安装ansilbe
[root@m01 ~]# yum install ansible -y
[root@m01 ~]# rpm -qa ansible
// 检查ansible版本
[root@m01 ~]# ansible --version
ansible 2.9.2
config file = /etc/ansible/ansible.cfg
configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
ansible python module location = /usr/lib/python2.7/site-packages/ansible
executable location = /usr/bin/ansible
python version = 2.7.5 (default, Aug 4 2017, 00:39:18) [GCC 4.8.5 20150623 (Red Hat 4.8.5-16)]2.添加主机清单
代码语言：javascript复制[root@m01 ~]# vim /etc/ansible/hosts
[sa]
10.4.7.7
10.4.7.8sa 分组下添加了两个hosts
3、测试ansible
代码语言：javascript复制ping模块用于测试ansible与被受控端的连通性
[root@m01 ~]# ansible sa -m ping
10.4.7.8 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
10.4.7.7 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}3、Ansible清单管理
主机清单路径：/etc/ansible/hosts
/etc/ansible/hosts主机资产清单文件，用于定义被管理主机的认证信息， 例如ssh登录用户名、密码以及key相关信息。如何配置Inventory文件
主机可以是IP地址形式出现也可以是主机名的形式出现，但是以主机名形式出现就必须要在ansible机器上有对应主机名和IP地址的hosts解析
主机：
1.主机支持主机名通配以及正则表达式，例如web1:3.jason.com代表三台主机
2.主机支持基于非标准的ssh端口，例如web1.jason.com:6666
3.主机支持指定变量，可对个别主机的特殊配置，如登陆用户，密码
4.主机组支持指定变量group_name:vars，同时支持嵌套组game:children
主机组：
1.支持嵌套组，例如game:children，那么在game模块下面的组都会被game所包含
2.支持指定变量，例如game:vars在下面指定变量
- 基于密码连接
[root@m01 ~]# cat /etc/ansible/hosts
// 方式一、主机 端口 密码
[webservers]
10.0.0.31 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass='123456'
10.0.0.41 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass='123456'
// 方式二、主机 端口 密码
[webservers]
web[1:2].jason.com ansible_ssh_pass='123456'
// 方式三、主机 端口 密码
// 添加三台主机至webserver【low版】
[webservers]
web1.jason.com
web2.jason.com
web3.jason.com
// 添加三台主机至webserver【改良版】
[webservers]
web[1:3].jason.com
// 添加三台主机至webserver【密码版】
[webservers]
web1.jason.com ansible_ssh_pass='123456'
web2.jason.com ansible_ssh_pass='123456'
web3.jason.com ansible_ssh_pass='123456'
// 添加三台主机至webserver【密码改良版】
[webservers]
web[1:3].jason.com ansible_ssh_pass='123456'
// 添加三台主机至webserver【密码拆分版】
[webservers]
web1.jason.com
web2.jason.com
web3.jason.com
[webservers:vars]
ansible_ssh_pass='123456'- 基于密钥连接，需要先创建公钥和私钥，并下发公钥至被控端
// 利用非交换式工具实现批量分发公钥与批量管理服务器
[root@m01 ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub root@172.16.1.41
[root@m01 ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub root@172.16.1.31
// 方式一、主机 端口 密钥
[group_name]
10.0.0.31:22
10.0.0.41
// 方式二、别名 主机 端口 密钥
[group_name]
nfs-node1 ansible_ssh_host=10.0.0.31 ansible_ssh_port=22- 主机组使用方式
// 方式一、主机组变量 主机 密码
[apache]
web1.jason.com
web2.jason.com
web3.jason.com
[apache:vars]
ansible_ssh_pass='123456'
// 方式二、主机组变量 主机 密钥
[nginx]
10.0.0.7
10.0.0.8
// 定义多组，多组汇总整合
// webservers组包括两个子组[apapche,nginx]
[webservers:children]
[group_name1]
[nginx]- ansible 主机模块名 --list-hosts
// 查看该主机模块中所定义的主机的IP地址
[root@m01 ~]# ansible nginx --list-hosts
hosts (2):
10.0.0.7
10.0.0.8今天文章到此就结束了，感谢您的阅读，Java架构师必看祝您升职加薪，年年好运。
