自動化運維工具Ansible詳細部署

本文來源：http://sofar.blog.51cto.com/353572/1579894/

前言

一個由 Python 編寫的強大的配置管理解決方案。儘管市面上已經有不少可供選擇的配置管理解決方案，但他們各有優劣，而 ansible 的特色就在於它的簡潔。讓 ansible 在主流的配置管理系統中不同凡響的一點即是，它並不須要你在想要配置的每一個節點上安裝本身的組件。同時提供的一個優勢在於，若是須要的話，你能夠在不止一個地方控制你的整個基礎架構。最後一點是它的正確性，或許這裏有些爭議，可是我認爲在大多數時候這仍然能夠做爲它的一個優勢。說得足夠多了，讓咱們來着手在 RHEL/CentOS 和基於 Debian/Ubuntu 的系統中安裝和配置 Ansible。

1、基礎介紹

一、簡介

ansible是新出現的自動化運維攻擊，基於Python開發，集合了從多運維工具（puppet、cfengine、chef、func、fabric）的優勢，實現了批量系統配置、批量程序部署、批量運行命令等功能。ansible是基於模塊工做的，自己沒有批量部署的能力。真正有批量部署的是ansible鎖運行的模塊ansible只是提供一種框架。主要包括：

（1）、鏈接插件connection plugins：負責和被監控端實現通訊；

（2）、host inventory：指定操做的主機，是一個配置文件裏面定義監控的主機；

（3）、各類模塊核心模塊、command模塊、自定義模塊；

（4）、藉助於插件完成記錄日誌郵件等功能；

（5）、playbook：劇本執行多個任務時，非必需可讓節點一次性運行多個任務。

二、整體架構

三、特性

（1）、no agents：不須要在被管控主機上安裝任何客戶端；

（2）、no server：無服務器端，使用時直接運行命令便可；

（3）、modules in any languages：基於模塊工做，可以使用任何語言開發模塊；

（4）、yam1，not code：使用yam1語言定製劇本playbook；

（5）、ssh by default：基於SSH工做；

（6）、strong multi-tier solution：可實現多級指揮。

四、優勢

（1）、輕量級，無需在客戶端安裝agent，更新時，只須要在操做機上進行一次更新便可；

（2）、批量任務執行能夠寫成腳本，並且不用分發到遠程就能夠執行；

（3）、使用python編寫，維護更簡單，ruby語法過於複雜；

（4）、支持sudo。

五、任務執行流程

2、Ansible基礎安裝與配置

一、Ansible基礎安裝

（1）、python2.7安裝

[root@Wulaoer ~]# wget https://www.python.org/ftp/python/2.7.8/Python-2.7.8.tgz
[root@Wulaoer ~]# tar -zxf Python-2.7.8.tgz 
[root@Wulaoer ~]# cd Python-2.7.8
[root@Wulaoer Python-2.7.8]# ./configure --prefix=/usr/local/
[root@Wulaoer Python-2.7.8]# make
[root@Wulaoer Python-2.7.8]# make install

注：將python頭文件拷貝到標準目錄，以免編譯ansible時，找不到所需的頭文件　　

[root@Wulaoer Python-2.7.8]# cd /usr/local/include/python2.7/
[root@Wulaoer python2.7]# cp -a ./* /usr/local/include/

注：備份舊版的python，並符號連接新版的python

[root@Wulaoer python2.7]# cd /usr/bin/
[root@Wulaoer bin]# mv python python2.6
mv：是否覆蓋"python2.6"？ y
[root@Wulaoer bin]# ln -s /usr/local/bin/python

注：修改yum腳本，使其指向舊版本的python，已避免其沒法運行

[root@Wulaoer bin]# vi /usr/bin/yum

#!/usr/bin/python --> #!/usr/bin/python2.6

（2）、setuptools模塊安裝

[root@Wulaoer ~]# wget https://pypi.python.org/packages/source/s/setuptools/setuptools-7.0.tar.gz --no-check-certificate
[root@Wulaoer ~]# tar -zxf setuptools-7.0.tar.gz 
[root@Wulaoer ~]# cd setuptools-7.0
[root@Wulaoer setuptools-7.0]# python setup.py install

（3）、pycrypto模塊安裝

[root@Wulaoer ~]# wget https://pypi.python.org/packages/source/p/pycrypto/pycrypto-2.6.1.tar.gz --no-check-certificate
[root@Wulaoer ~]# tar -zxf pycrypto-2.6.1.tar.gz 
[root@Wulaoer ~]# cd pycrypto-2.6.1
[root@Wulaoer pycrypto-2.6.1]# python setup.py install

（4）、PyYAML模塊安裝

[root@Wulaoer ~]# wget http://pyyaml.org/download/libyaml/yaml-0.1.5.tar.gz
[root@Wulaoer ~]# tar -zxf yaml-0.1.5.tar.gz 
[root@Wulaoer ~]# cd yaml-0.1.5
[root@Wulaoer yaml-0.1.5]# ./configure --prefix=/usr/local/
[root@Wulaoer yaml-0.1.5]# make
[root@Wulaoer yaml-0.1.5]# make install

 

[root@Wulaoer ~]# wget https://pypi.python.org/packages/source/P/PyYAML/PyYAML-3.11.tar.gz --no-check-certificate
[root@Wulaoer ~]# tar -zxf PyYAML-3.11.tar.gz 
[root@Wulaoer ~]# cd PyYAML-3.11
[root@Wulaoer PyYAML-3.11]# python setup.py install

（5）、Jinja2模塊安裝

[root@Wulaoer ~]# wget https://pypi.python.org/packages/source/M/MarkupSafe/MarkupSafe-0.9.3.tar.gz --no-check-certificate
[root@Wulaoer ~]# tar -zxf MarkupSafe-0.9.3.tar.gz 
[root@Wulaoer ~]# cd MarkupSafe-0.9.3
[root@Wulaoer MarkupSafe-0.9.3]# python setup.py install

 

[root@Wulaoer ~]# wget https://pypi.python.org/packages/source/J/Jinja2/Jinja2-2.7.3.tar.gz --no-check-certificate
[root@Wulaoer ~]# tar -zxf Jinja2-2.7.3.tar.gz 
[root@Wulaoer ~]# cd Jinja2-2.7.3
[root@Wulaoer Jinja2-2.7.3]# python setup.py install

（6）、paramiko模塊安裝

[root@Wulaoer ~]# wget https://pypi.python.org/packages/source/e/ecdsa/ecdsa-0.11.tar.gz --no-check-certificate
[root@Wulaoer ~]# tar -zxf ecdsa-0.11.tar.gz 
[root@Wulaoer ~]# cd ecdsa-0.11
[root@Wulaoer ecdsa-0.11]# python setup.py install

　　

[root@Wulaoer ~]# wget https://pypi.python.org/packages/source/p/paramiko/paramiko-1.15.1.tar.gz --no-check-certificate
[root@Wulaoer ~]# tar -zxf paramiko-1.15.1.tar.gz 
[root@Wulaoer ~]# cd paramiko-1.15.1
[root@Wulaoer paramiko-1.15.1]# python setup.py install

（7）、simplejson模塊安裝

[root@Wulaoer ~]# wget https://pypi.python.org/packages/source/s/simplejson/simplejson-3.6.5.tar.gz --no-check-certificate
[root@Wulaoer ~]# tar -zxf simplejson-3.6.5.tar.gz 
[root@Wulaoer ~]# cd simplejson-3.6.5
[root@Wulaoer simplejson-3.6.5]# python setup.py install

（8）、ansible安裝

[root@Wulaoer ~]# wget https://codeload.github.com/ansible/ansible/tar.gz/v1.7.2
[root@Wulaoer ~]# tar -zxf ansible-1.7.2.tar.gz 
[root@Wulaoer ~]# cd ansible-1.7.2
[root@Wulaoer ansible-1.7.2]# python setup.py install

二、Ansible配置

（1）、SSH免密鑰登陸設置

生成公鑰私鑰

[root@Wulaoer ~]# ssh-keygen -t rsa -P ''
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): /root/.ssh/id_rsa_storml

注：寫入新人文件（將 /root/.ssh/id_rsa_storml.pub分發到其餘服務器，並在全部服務器上執行以下指令）