码迷,mamicode.com
首页 > 系统相关 > 详细

Linux运维之Ansible自动化运维管理工具

时间:2018-02-07 22:45:12      阅读:338      评论:0      收藏:0      [点我收藏+]

标签:三台   成功   nec   管理服务器   外网   运行   禁用   img   user   

原文链接:http://blog.csdn.net/xyang81/article/details/51568227

Ansible简介:Ansible是一个简单高效的自动化运维管理工具,用Python开发,能大批量管理N多台机器,可以并发的在多台机器上部署应用、安装软件、执行命令、配置和编排任务。后面会提到批量安装zabbix_agenet客户端

一、Ansible工作机制,原理说明

技术分享图片

从图中可以看出ansible分为以下几个部分:

1)Control Node:控制机器

2)Inventory:主机清单

3)Playbooks:剧本、任务编排。根据规则定义多个任务,模块组织结构清晰,由ansible自动执行

4)Modules(Core|Custom):模块,用于执行某个具体的任务

5)connection plugin (连接插件):ansible 通过不同的协议连接到远程主机上,执行指定的命令。默认采用ssh协议连接远程主机

二、Ansible执行流程

技术分享图片

简单的说,运行ansible时,首先读取ansible.cfg中的配置,根据规则获取Inventory中的管理主机列表,并行的在这些主机中执行配置的任务,最后等待执行返回的结果。

三、安装Ansible准备工作

一台控制主机:192.168.0.202

三台管理主机:(作为测试)

  192.168.0.200

  192.168.0.201

  192.168.0.203

备注:如果被管理主机有外网IP地址,控制主机可以是自己的虚拟机

安装要求:

  centos6版本以上以及能使用python命令和pip命令

  备注:centos6系统自动python2.6 。centos7系统自动python2.7。pip命令是基于python安装python模块的命令

四、安装ansiable

  1、安装方法一,yum安装(推荐)

  yum install epel-release -y

  yum install ansible -y

  2、安装方法二,安装python下的ansible模块

  pip install ansible

四、配置控制主机管理服务器

  1)vim /etc/ansible/hosts  添加被管理的机器

  192.168.0.200

  192.168.40.70:88 ansible_ssh_user=root ansible_ssh_pass=1234567899
  server ansible_ssh_host=192.168.40.20 ansible_ssh_pass="1234567899" ansible_ssh_port=8822
   备注。这几种写法都行。默认端口为22。默认用户为root。server为主机名。推荐后面2种,将公钥拷贝到管理主机中时,可以免密码

  2)在控制主机中生成ssh密钥对

  ssh-keygen -t rsa

  一直回车,即在$HOME/.ssh目录下生成id_rsa和id_rsa.put私钥和公钥两个文件

  备注:为了安全也可在生成密钥的时候设置密码,ansible每次执行命令的时候,都会提示输入密钥密码,可通过下面的命令记住密码。

    ssh-agent bsh

    ssh-add ~/.ssh/id_rsa

  3) 将公钥拷贝到管理主机中.ssh/authorized_keys文件中,实现免密码登录远程管理主机

  ssh-copy-id -i ~/.ssh/id_rsa.pub root@192.168.0.200  # 默认端口22

  ssh-copy-id -i  ~/.ssh/id_rsa.pub "-p 8822 root@116.236.231.167"  # 修改了特殊端口

  如果在/etc/ansible/hosts中的主机有用户名,端口,密码。这里后面不需要再次输入密码

  注:ssh-copy-id命令会自动将id_rsa.pub文件的内容追加到远程主机root用户下.ssh/authorized_keys文件中

  4)调整ansible.cfg参数,优化

  vim /etc/ansible/ansible.cfg

  1、禁用每次执行ansible命令检查 ssh key host.

    host_key_checking = False

  2、开启日志记录

    log_path = /var/log/ansible.log

  3、ansible连接加速配置

[accelerate]
#accelerate_port = 5099
accelerate_port = 10000 
#accelerate_timeout = 30
#accelerate_connect_timeout = 5.0

# If set to yes, accelerate_multi_key will allow multiple
# private keys to be uploaded to it, though each user must
# have access to the system via SSH to add a new key. The default
# is "no".
accelerate_multi_key = yes

五、测试。测试在管理机器批量执行一个ping 命令

技术分享图片

说明,每台机器都成功执行了ping 命令

6、批量安装zabbix_agent客户端

vim /root/tools/zabbix.sh

#!/bin/sh
# yum 安装,# 号为注释
# 注意需要关闭selinux
# sed -i "s/SELINUX=enforcing/SELINUX=disabled/" /etc/selinux/config
# setenforce 0  
# 仅适用于centos6版本,并且zabbix为第一次安装 
rpm -ivh http://repo.zabbix.com/zabbix/3.2/rhel/6/x86_64/zabbix-release-3.2-1.el6.noarch.rpm
yum install zabbix-sender zabbix-agent zabbix -y
cp /etc/zabbix/zabbix_agentd.conf /etc/zabbix/zabbix_agentd.conf_ori.bak
# 192.168.40.21 位zabbix服务端的监控地址
sed -i "s/Server=127.0.0.1/Server=192.168.40.21/" /etc/zabbix/zabbix_agentd.conf
#sed -i "s/ServerActive=127.0.0.1/ServerActive=192.168.40.21/" /etc/zabbix/zabbix_agentd.conf
#sed -i "s/Hostname=Zabbix server/Hostname=192.168.40.21/" /etc/zabbix/zabbix_agentd.conf
cp  /etc/sysconfig/iptables /etc/sysconfig/iptables_ori.bak
sed -i ‘/^COMMIT/i\-A INPUT -m state --state NEW -m tcp -p tcp --dport 10050 -j ACCEPT‘ /etc/sysconfig/iptables 
service iptables restart
service zabbix-agent start
chkconfig zabbix-agent on

 ansible all -m copy -a "src=/root/tools/zabbix.sh dest=/root"   # 推送文件至管理主机

 ansible all -a "/bin/sh /root/zabbix.sh"  # 远程执行脚本文件

执行完毕后,连接一下管理主机,查看zabbix_agent是否启动成功

七、ansible命令的总结

hosts文件写法===》可考虑加密该文件

  192.168.40.70:88 ansible_ssh_user=root ansible_ssh_pass=1234567899
  server ansible_ssh_host=192.168.40.20 ansible_ssh_pass="1234567899" ansible_ssh_port=8822

ssh-copy-id -i  ~/.ssh/id_rsa.pub "-p 8822 root@192.168.1.167" # 拷贝公钥

ansible + 主机组名称 + -m + 模块名称 + -a + 参数

主机组名称,即hosts中定义的主机组名称 

all 指所有主机
-m 指使用模块,后加指定的模块名称 
-a 指传给模块的参数

ansible all -a "mkdir -p /python/python"             # 执行管理主机中的命令

ansible all -m copy -a "src=/root/tools/zabbix.sh dest=/root"    # 拷贝文件至管理主机

ansible all -a "/bin/sh /root/zabbix.sh"             # 远程执行脚本文件

 

Linux运维之Ansible自动化运维管理工具

标签:三台   成功   nec   管理服务器   外网   运行   禁用   img   user   

原文地址:https://www.cnblogs.com/linu/p/8384893.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!