在CentOS 7上安装和配置Ansible的方法

2024-06-24 10:04

本文主要是介绍在CentOS 7上安装和配置Ansible的方法,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

前些天发现了一个巨牛的人工智能学习网站,通俗易懂,风趣幽默,忍不住分享一下给大家。点击跳转到网站。

简介

配置管理系统旨在使管理员和运维团队轻松控制大量服务器。它们允许您从一个中央位置以自动化的方式控制许多不同的系统。虽然针对 Linux 系统有许多流行的配置管理系统,比如 Chef 和 Puppet,但这些系统通常比许多人想要或需要的要复杂得多。Ansible 是这些选项的一个很好的替代方案,因为它的启动开销要小得多。

Ansible 通过在安装和配置了 Ansible 组件的计算机上配置客户端机器来工作。它通过普通的 SSH 通道通信,以从远程机器检索信息、发出命令和复制文件。由于这个原因,Ansible 系统不需要在客户端计算机上安装任何额外的软件。这是 Ansible 简化服务器管理的一种方式。任何暴露了 SSH 端口的服务器都可以被纳入 Ansible 的配置范围,而不管它在生命周期的哪个阶段。

Ansible 采用了模块化的方法,使其易于扩展以处理特定场景的主要系统功能。模块可以用任何语言编写,并以标准 JSON 进行通信。由于其表达能力和与流行标记语言的相似性,配置文件主要是用 YAML 数据序列化格式编写。Ansible 可以通过命令行工具或称为 Playbooks 的配置脚本与客户端进行交互。

在本指南中,您将在 CentOS 7 服务器上安装 Ansible,并学习如何使用该软件的一些基础知识。

先决条件

要按照本教程操作,您需要:

  • 一个 CentOS 7 服务器。按照《在 CentOS 7 上进行初始服务器设置》中的步骤创建一个非根用户,并确保您可以无需密码连接到服务器。

步骤 1 — 安装 Ansible

要开始探索 Ansible 作为管理各种服务器的手段,我们需要在至少一台机器上安装 Ansible 软件。

要在 CentOS 7 上获取 Ansible,首先确保已安装 CentOS 7 EPEL 仓库:

sudo yum install epel-release

安装仓库后,使用 yum 安装 Ansible:

sudo yum install ansible

现在我们已经安装了所有管理服务器所需的软件。

步骤 2 — 配置 Ansible 主机

Ansible 通过一个“主机”文件跟踪它所知道的所有服务器。在我们开始与其他计算机通信之前,我们需要先设置这个文件。

像这样以 root 权限打开文件:

sudo vi /etc/ansible/hosts

您将看到一个文件,其中有很多示例配置被注释掉。保留这些示例在文件中,以帮助您学习 Ansible 的配置,如果您将来想要实现更复杂的场景。

主机文件相当灵活,可以以几种不同的方式进行配置。我们将使用的语法看起来像这样:

[group_name]
alias ansible_ssh_host=your_server_ip

group_name 是一个组织标签,让您可以用一个词来引用其下列出的任何服务器。别名只是一个用来引用该服务器的名称。

假设您有三台服务器希望使用 Ansible 进行控制。Ansible 通过 SSH 与客户端计算机通信,因此您希望管理的每台服务器都应该可以通过在 Ansible 服务器上键入以下命令来访问:

ssh root@your_server_ip

您不应该被要求输入密码。虽然 Ansible 当然有处理基于密码的 SSH 认证的能力,但 SSH 密钥有助于保持事情简单。如果您还没有设置 SSH 密钥,您可以按照《如何在 DigitalOcean Droplets 上使用 SSH 密钥》教程进行设置。

我们假设我们的服务器 IP 地址分别为 192.0.2.1192.0.2.2192.0.2.3。让我们设置这样,以便我们可以单独引用它们为 host1host2host3,或者作为一个组引用为 servers。要配置这一点,您可以将以下块添加到您的主机文件中:


[servers]
host1 ansible_ssh_host=192.0.2.1
host2 ansible_ssh_host=192.0.2.2
host3 ansible_ssh_host=192.0.2.3

主机可以属于多个组,组可以为其所有成员配置参数。现在让我们试一下。

默认情况下,Ansible 将尝试使用当前用户名连接到远程主机。如果该用户在远程系统上不存在,连接尝试将导致此错误:

[secondary_label Ansible connection error]
host1 | UNREACHABLE! => {"changed": false,"msg": "Failed to connect to the host via ssh.","unreachable": true
}

让我们明确告诉 Ansible,它应该使用 sammy 用户连接到“servers”组中的服务器。在 Ansible 配置结构中创建一个名为 group_vars 的目录。

sudo mkdir /etc/ansible/group_vars

在这个文件夹中,我们可以为我们想要配置的每个组创建 YAML 格式的文件:

sudo nano /etc/ansible/group_vars/servers

在文件中添加以下代码:

---
ansible_ssh_user: sammy

YAML 文件以 “—” 开头,所以确保您不要忘记这一部分。

完成后保存并关闭此文件。现在,无论当前用户是谁,Ansible 都将始终使用 sammy 用户来管理 servers 组。

如果您想为每台服务器指定配置细节,而不管组关联如何,您可以将这些细节放在 /etc/ansible/group_vars/all 文件中。通过在 /etc/ansible/host_vars 目录下创建文件,可以为单个主机进行配置。

步骤 3 —— 使用简单的 Ansible 命令

现在我们已经设置好了我们的主机,并且有足够的配置细节可以让我们成功连接到我们的主机,我们可以尝试我们的第一个命令。

通过输入以下命令来 ping 所有你配置的服务器:

ansible -m ping all

Ansible 将返回如下输出:


host1 | SUCCESS => {"changed": false,"ping": "pong"
}host3 | SUCCESS => {"changed": false,"ping": "pong"
}host2 | SUCCESS => {"changed": false,"ping": "pong"
}

这是一个基本测试,以确保 Ansible 与所有主机建立了连接。

命令中的 -m ping 部分是对 Ansible 使用 “ping” 模块的指令。这些基本上是你可以在远程主机上运行的命令。ping 模块在很多方面类似于 Linux 中的普通 ping 实用程序,但它是用来检查 Ansible 连通性的。

all 部分表示 “所有主机”。你也可以轻松地指定一个组:

ansible -m ping servers

你也可以指定一个单独的主机:

ansible -m ping host1

你可以通过用冒号分隔它们来指定多个主机:

ansible -m ping host1:host2

shell 模块让我们可以向远程主机发送终端命令并检索结果。例如,要查看我们的 host1 机器上的内存使用情况,我们可以使用:

ansible -m shell -a 'free -m' host1

如你所见,你可以通过使用 -a 开关将参数传递给脚本。以下是输出的样子:


host1 | SUCCESS | rc=0 >>total       used       free     shared    buffers     cached
Mem:          3954        227       3726          0         14         93
-/+ buffers/cache:        119       3834
Swap:            0          0          0

结论

到目前为止,你应该已经配置好了你的 Ansible 服务器,可以与你想要控制的服务器进行通信。你可以验证 Ansible 是否可以与你知道如何使用 ansible 命令来远程执行简单任务。

虽然这很有用,但在本文中我们还没有涵盖 Ansible 最强大的功能:Playbooks。你已经为通过 Ansible 与服务器一起工作配置了一个很好的基础,所以下一步是学习如何使用 Playbooks 来为你完成繁重的工作。你可以在《配置管理 101:编写 Ansible Playbooks》和《如何创建 Ansible Playbooks 来自动化 Ubuntu 系统配置》中了解更多。

这篇关于在CentOS 7上安装和配置Ansible的方法的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/1089838

相关文章

Python版本信息获取方法详解与实战

《Python版本信息获取方法详解与实战》在Python开发中,获取Python版本号是调试、兼容性检查和版本控制的重要基础操作,本文详细介绍了如何使用sys和platform模块获取Python的主... 目录1. python版本号获取基础2. 使用sys模块获取版本信息2.1 sys模块概述2.1.1

Python实现字典转字符串的五种方法

《Python实现字典转字符串的五种方法》本文介绍了在Python中如何将字典数据结构转换为字符串格式的多种方法,首先可以通过内置的str()函数进行简单转换;其次利用ison.dumps()函数能够... 目录1、使用json模块的dumps方法:2、使用str方法:3、使用循环和字符串拼接:4、使用字符

Python版本与package版本兼容性检查方法总结

《Python版本与package版本兼容性检查方法总结》:本文主要介绍Python版本与package版本兼容性检查方法的相关资料,文中提供四种检查方法,分别是pip查询、conda管理、PyP... 目录引言为什么会出现兼容性问题方法一:用 pip 官方命令查询可用版本方法二:conda 管理包环境方法

Linux云服务器手动配置DNS的方法步骤

《Linux云服务器手动配置DNS的方法步骤》在Linux云服务器上手动配置DNS(域名系统)是确保服务器能够正常解析域名的重要步骤,以下是详细的配置方法,包括系统文件的修改和常见问题的解决方案,需要... 目录1. 为什么需要手动配置 DNS?2. 手动配置 DNS 的方法方法 1:修改 /etc/res

mysql8.0.43使用InnoDB Cluster配置主从复制

《mysql8.0.43使用InnoDBCluster配置主从复制》本文主要介绍了mysql8.0.43使用InnoDBCluster配置主从复制,文中通过示例代码介绍的非常详细,对大家的学习或者... 目录1、配置Hosts解析(所有服务器都要执行)2、安装mysql shell(所有服务器都要执行)3、

JavaScript对象转数组的三种方法实现

《JavaScript对象转数组的三种方法实现》本文介绍了在JavaScript中将对象转换为数组的三种实用方法,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友... 目录方法1:使用Object.keys()和Array.map()方法2:使用Object.entr

SpringBoot中ResponseEntity的使用方法举例详解

《SpringBoot中ResponseEntity的使用方法举例详解》ResponseEntity是Spring的一个用于表示HTTP响应的全功能对象,它可以包含响应的状态码、头信息及响应体内容,下... 目录一、ResponseEntity概述基本特点:二、ResponseEntity的基本用法1. 创

java中判断json key是否存在的几种方法

《java中判断jsonkey是否存在的几种方法》在使用Java处理JSON数据时,如何判断某一个key是否存在?本文就来介绍三种方法,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的... 目http://www.chinasem.cn录第一种方法是使用 jsONObject 的 has 方法

java中ssh2执行多条命令的四种方法

《java中ssh2执行多条命令的四种方法》本文主要介绍了java中ssh2执行多条命令的四种方法,包括分号分隔、管道分隔、EOF块、脚本调用,可确保环境配置生效,提升操作效率,具有一定的参考价值,感... 目录1 使用分号隔开2 使用管道符号隔开3 使用写EOF的方式4 使用脚本的方式大家平时有没有遇到自

在Ubuntu上打不开GitHub的完整解决方法

《在Ubuntu上打不开GitHub的完整解决方法》当你满心欢喜打开Ubuntu准备推送代码时,突然发现终端里的gitpush卡成狗,浏览器里的GitHub页面直接变成Whoathere!警告页面... 目录一、那些年我们遇到的"红色惊叹号"二、三大症状快速诊断症状1:浏览器直接无法访问症状2:终端操作异常