Ansible服务端安装与配置

1、ansible是自动化运维工具，基于Python开发，实现批量部署、配置、运行等。

2、ansible基于SSH端口，客户端不需要安装，只需要在服务端安装。

3、以下为测试用机：

4、服务端安装：yum install -y ansible

5、安装完成后，配置文件生成在/etc/ansible 文件夹里，其中ansible.cfg为配置文件，hosts为主机文件，roles文件夹存放yml文件

image.png

ansible.cfg中要加入host_key_checking = False ，免去第一次连接出现保存密钥指纹的提示：

image.png

6、然后编辑hosts文件，给要分的host组各提供一个自定义的组名，其中ansible_ssh_user=root ansible_ssh_pass="xxxxx" ansible_ssh_port=22分别为登录的账号、密码、端口，因为后面会做SSH免密登录，这里只需要写账号不需要写密码，而端口默认是22，也不用写。 [testlinux:children]是把以上的几个test组再合并成一个组，这里testlinux名字自取，children为ansible的默认参数

image.png

7、配置完host后，需要做免密登录，生成密钥:ssh-keygen -t rsa;复制密钥：ssh-copy-id root@172.16.xxx.xxx

image.png

8、检测通信是否正常(Linux)：ansible testlinux -m ping ，通信正常返回："ping": "pong"

image.png

9、ansible.cfg相关的配置及说明： [defaults] # some basic default values... #inventory = /etc/ansible/hosts hostfile = /etc/ansible/conf/hosts 指定默认hosts配置的位置 # library_path = /usr/share/my_modules/ remote_tmp = $HOME/.ansible/tmp pattern = * forks = 5 poll_interval = 15 sudo_user = root 远程sudo用户 #ask_sudo_pass = True 每次执行ansible命令是否询问ssh密码 #ask_pass = True 每次执行ansible命令时是否询问sudo密码 transport = smart remote_port = 22 module_lang = C gathering = implicit host_key_checking = False 关闭第一次使用ansible连接客户端是输入命令提示 log_path = /var/log/ansible.log 需要时可以自行添加。chown -R root:root ansible.log system_warnings = False 关闭运行ansible时系统的提示信息，一般为提示升级 # set plugin path directories here, separate with colons #action_plugins = /usr/share/ansible/plugins/action #cache_plugins = /usr/share/ansible/plugins/cache #callback_plugins = /usr/share/ansible/plugins/callback #connection_plugins = /usr/share/ansible/plugins/connection #lookup_plugins = /usr/share/ansible/plugins/lookup #inventory_plugins = /usr/share/ansible/plugins/inventory #vars_plugins = /usr/share/ansible/plugins/vars #filter_plugins = /usr/share/ansible/plugins/filter #test_plugins = /usr/share/ansible/plugins/test #strategy_plugins = /usr/share/ansible/plugins/strategy fact_caching = memory [accelerate] accelerate_port = 5099 accelerate_timeout = 30 accelerate_connect_timeout = 5.0 # The daemon timeout is measured in minutes. This time is measured # from the last activity to the accelerate daemon. accelerate_daemon_timeout = 30