在CentOS 7上安装和配置Ansible的方法

2024-06-24 10:04

本文主要是介绍在CentOS 7上安装和配置Ansible的方法,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

前些天发现了一个巨牛的人工智能学习网站,通俗易懂,风趣幽默,忍不住分享一下给大家。点击跳转到网站。

简介

配置管理系统旨在使管理员和运维团队轻松控制大量服务器。它们允许您从一个中央位置以自动化的方式控制许多不同的系统。虽然针对 Linux 系统有许多流行的配置管理系统,比如 Chef 和 Puppet,但这些系统通常比许多人想要或需要的要复杂得多。Ansible 是这些选项的一个很好的替代方案,因为它的启动开销要小得多。

Ansible 通过在安装和配置了 Ansible 组件的计算机上配置客户端机器来工作。它通过普通的 SSH 通道通信,以从远程机器检索信息、发出命令和复制文件。由于这个原因,Ansible 系统不需要在客户端计算机上安装任何额外的软件。这是 Ansible 简化服务器管理的一种方式。任何暴露了 SSH 端口的服务器都可以被纳入 Ansible 的配置范围,而不管它在生命周期的哪个阶段。

Ansible 采用了模块化的方法,使其易于扩展以处理特定场景的主要系统功能。模块可以用任何语言编写,并以标准 JSON 进行通信。由于其表达能力和与流行标记语言的相似性,配置文件主要是用 YAML 数据序列化格式编写。Ansible 可以通过命令行工具或称为 Playbooks 的配置脚本与客户端进行交互。

在本指南中,您将在 CentOS 7 服务器上安装 Ansible,并学习如何使用该软件的一些基础知识。

先决条件

要按照本教程操作,您需要:

  • 一个 CentOS 7 服务器。按照《在 CentOS 7 上进行初始服务器设置》中的步骤创建一个非根用户,并确保您可以无需密码连接到服务器。

步骤 1 — 安装 Ansible

要开始探索 Ansible 作为管理各种服务器的手段,我们需要在至少一台机器上安装 Ansible 软件。

要在 CentOS 7 上获取 Ansible,首先确保已安装 CentOS 7 EPEL 仓库:

sudo yum install epel-release

安装仓库后,使用 yum 安装 Ansible:

sudo yum install ansible

现在我们已经安装了所有管理服务器所需的软件。

步骤 2 — 配置 Ansible 主机

Ansible 通过一个“主机”文件跟踪它所知道的所有服务器。在我们开始与其他计算机通信之前,我们需要先设置这个文件。

像这样以 root 权限打开文件:

sudo vi /etc/ansible/hosts

您将看到一个文件,其中有很多示例配置被注释掉。保留这些示例在文件中,以帮助您学习 Ansible 的配置,如果您将来想要实现更复杂的场景。

主机文件相当灵活,可以以几种不同的方式进行配置。我们将使用的语法看起来像这样:

[group_name]
alias ansible_ssh_host=your_server_ip

group_name 是一个组织标签,让您可以用一个词来引用其下列出的任何服务器。别名只是一个用来引用该服务器的名称。

假设您有三台服务器希望使用 Ansible 进行控制。Ansible 通过 SSH 与客户端计算机通信,因此您希望管理的每台服务器都应该可以通过在 Ansible 服务器上键入以下命令来访问:

ssh root@your_server_ip

您不应该被要求输入密码。虽然 Ansible 当然有处理基于密码的 SSH 认证的能力,但 SSH 密钥有助于保持事情简单。如果您还没有设置 SSH 密钥,您可以按照《如何在 DigitalOcean Droplets 上使用 SSH 密钥》教程进行设置。

我们假设我们的服务器 IP 地址分别为 192.0.2.1192.0.2.2192.0.2.3。让我们设置这样,以便我们可以单独引用它们为 host1host2host3,或者作为一个组引用为 servers。要配置这一点,您可以将以下块添加到您的主机文件中:


[servers]
host1 ansible_ssh_host=192.0.2.1
host2 ansible_ssh_host=192.0.2.2
host3 ansible_ssh_host=192.0.2.3

主机可以属于多个组,组可以为其所有成员配置参数。现在让我们试一下。

默认情况下,Ansible 将尝试使用当前用户名连接到远程主机。如果该用户在远程系统上不存在,连接尝试将导致此错误:

[secondary_label Ansible connection error]
host1 | UNREACHABLE! => {"changed": false,"msg": "Failed to connect to the host via ssh.","unreachable": true
}

让我们明确告诉 Ansible,它应该使用 sammy 用户连接到“servers”组中的服务器。在 Ansible 配置结构中创建一个名为 group_vars 的目录。

sudo mkdir /etc/ansible/group_vars

在这个文件夹中,我们可以为我们想要配置的每个组创建 YAML 格式的文件:

sudo nano /etc/ansible/group_vars/servers

在文件中添加以下代码:

---
ansible_ssh_user: sammy

YAML 文件以 “—” 开头,所以确保您不要忘记这一部分。

完成后保存并关闭此文件。现在,无论当前用户是谁,Ansible 都将始终使用 sammy 用户来管理 servers 组。

如果您想为每台服务器指定配置细节,而不管组关联如何,您可以将这些细节放在 /etc/ansible/group_vars/all 文件中。通过在 /etc/ansible/host_vars 目录下创建文件,可以为单个主机进行配置。

步骤 3 —— 使用简单的 Ansible 命令

现在我们已经设置好了我们的主机,并且有足够的配置细节可以让我们成功连接到我们的主机,我们可以尝试我们的第一个命令。

通过输入以下命令来 ping 所有你配置的服务器:

ansible -m ping all

Ansible 将返回如下输出:


host1 | SUCCESS => {"changed": false,"ping": "pong"
}host3 | SUCCESS => {"changed": false,"ping": "pong"
}host2 | SUCCESS => {"changed": false,"ping": "pong"
}

这是一个基本测试,以确保 Ansible 与所有主机建立了连接。

命令中的 -m ping 部分是对 Ansible 使用 “ping” 模块的指令。这些基本上是你可以在远程主机上运行的命令。ping 模块在很多方面类似于 Linux 中的普通 ping 实用程序,但它是用来检查 Ansible 连通性的。

all 部分表示 “所有主机”。你也可以轻松地指定一个组:

ansible -m ping servers

你也可以指定一个单独的主机:

ansible -m ping host1

你可以通过用冒号分隔它们来指定多个主机:

ansible -m ping host1:host2

shell 模块让我们可以向远程主机发送终端命令并检索结果。例如,要查看我们的 host1 机器上的内存使用情况,我们可以使用:

ansible -m shell -a 'free -m' host1

如你所见,你可以通过使用 -a 开关将参数传递给脚本。以下是输出的样子:


host1 | SUCCESS | rc=0 >>total       used       free     shared    buffers     cached
Mem:          3954        227       3726          0         14         93
-/+ buffers/cache:        119       3834
Swap:            0          0          0

结论

到目前为止,你应该已经配置好了你的 Ansible 服务器,可以与你想要控制的服务器进行通信。你可以验证 Ansible 是否可以与你知道如何使用 ansible 命令来远程执行简单任务。

虽然这很有用,但在本文中我们还没有涵盖 Ansible 最强大的功能:Playbooks。你已经为通过 Ansible 与服务器一起工作配置了一个很好的基础,所以下一步是学习如何使用 Playbooks 来为你完成繁重的工作。你可以在《配置管理 101:编写 Ansible Playbooks》和《如何创建 Ansible Playbooks 来自动化 Ubuntu 系统配置》中了解更多。

这篇关于在CentOS 7上安装和配置Ansible的方法的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/1089838

相关文章

Python中注释使用方法举例详解

《Python中注释使用方法举例详解》在Python编程语言中注释是必不可少的一部分,它有助于提高代码的可读性和维护性,:本文主要介绍Python中注释使用方法的相关资料,需要的朋友可以参考下... 目录一、前言二、什么是注释?示例:三、单行注释语法:以 China编程# 开头,后面的内容为注释内容示例:示例:四

Python中win32包的安装及常见用途介绍

《Python中win32包的安装及常见用途介绍》在Windows环境下,PythonWin32模块通常随Python安装包一起安装,:本文主要介绍Python中win32包的安装及常见用途的相关... 目录前言主要组件安装方法常见用途1. 操作Windows注册表2. 操作Windows服务3. 窗口操作

一文详解Git中分支本地和远程删除的方法

《一文详解Git中分支本地和远程删除的方法》在使用Git进行版本控制的过程中,我们会创建多个分支来进行不同功能的开发,这就容易涉及到如何正确地删除本地分支和远程分支,下面我们就来看看相关的实现方法吧... 目录技术背景实现步骤删除本地分支删除远程www.chinasem.cn分支同步删除信息到其他机器示例步骤

Linux中SSH服务配置的全面指南

《Linux中SSH服务配置的全面指南》作为网络安全工程师,SSH(SecureShell)服务的安全配置是我们日常工作中不可忽视的重要环节,本文将从基础配置到高级安全加固,全面解析SSH服务的各项参... 目录概述基础配置详解端口与监听设置主机密钥配置认证机制强化禁用密码认证禁止root直接登录实现双因素

嵌入式数据库SQLite 3配置使用讲解

《嵌入式数据库SQLite3配置使用讲解》本文强调嵌入式项目中SQLite3数据库的重要性,因其零配置、轻量级、跨平台及事务处理特性,可保障数据溯源与责任明确,详细讲解安装配置、基础语法及SQLit... 目录0、惨痛教训1、SQLite3环境配置(1)、下载安装SQLite库(2)、解压下载的文件(3)、

在Golang中实现定时任务的几种高效方法

《在Golang中实现定时任务的几种高效方法》本文将详细介绍在Golang中实现定时任务的几种高效方法,包括time包中的Ticker和Timer、第三方库cron的使用,以及基于channel和go... 目录背景介绍目的和范围预期读者文档结构概述术语表核心概念与联系故事引入核心概念解释核心概念之间的关系

在Linux终端中统计非二进制文件行数的实现方法

《在Linux终端中统计非二进制文件行数的实现方法》在Linux系统中,有时需要统计非二进制文件(如CSV、TXT文件)的行数,而不希望手动打开文件进行查看,例如,在处理大型日志文件、数据文件时,了解... 目录在linux终端中统计非二进制文件的行数技术背景实现步骤1. 使用wc命令2. 使用grep命令

Python中Tensorflow无法调用GPU问题的解决方法

《Python中Tensorflow无法调用GPU问题的解决方法》文章详解如何解决TensorFlow在Windows无法识别GPU的问题,需降级至2.10版本,安装匹配CUDA11.2和cuDNN... 当用以下代码查看GPU数量时,gpuspython返回的是一个空列表,说明tensorflow没有找到

XML重复查询一条Sql语句的解决方法

《XML重复查询一条Sql语句的解决方法》文章分析了XML重复查询与日志失效问题,指出因DTO缺少@Data注解导致日志无法格式化、空指针风险及参数穿透,进而引发性能灾难,解决方案为在Controll... 目录一、核心问题:从SQL重复执行到日志失效二、根因剖析:DTO断裂引发的级联故障三、解决方案:修复

Linux如何快速检查服务器的硬件配置和性能指标

《Linux如何快速检查服务器的硬件配置和性能指标》在运维和开发工作中,我们经常需要快速检查Linux服务器的硬件配置和性能指标,本文将以CentOS为例,介绍如何通过命令行快速获取这些关键信息,... 目录引言一、查询CPU核心数编程(几C?)1. 使用 nproc(最简单)2. 使用 lscpu(详细信