本文介绍: 建立3台主机1修改主机名2.设置网络通过ping www.baidu.com来判断是否能够连接外网3.配置软件仓库先挂载然后 下载httpd关闭防火墙配置epel源 部署另外两台主机主机A:主机B:若是系统资源不够用,可以考虑关闭A和B两台主机的图形模式对于ansible主机安装ansible新的清单中的IP应为192.168.91.89及192.168.91.90 开启免密认证

ansible实验环境部署

建立3台主机

1修改主机名

hostnamectl set-hostname ansible.westos.org

2.设置网络

vim /etc/sysconfig/network-scripts/ifcfg-ens160

        TYPE=Ethernet
        BOOTPROTO=none
        NAME=ens160
        DEVICE=ens160
        ONBOOT=yes
        IPADDR=192.168.91.88
        PREFIX=24
        GETWAY=192.168.91.67
        DNS=114.114.114.114

nmcli connection reload 
nmcli connection up ens160

通过ping www.baidu.com来判断是否能够连接外网

3.配置软件仓库

先挂载

mkdir /rocky8.8
mount /iso/Rocky-8.8-x86_64-dvd1.iso /rocky8.8/

然后

vim  /etc/yum.repos.d/gxy.repo

        [AppStream]
        name=AppStream
        baseurl=file:///rocky8.8/AppStream
        gpgcheck=0

        [BaseOS]
        name=BaseOS
        baseurl=file:///rocky8.8/BaseOS
        gpgcheck=0

 下载httpd关闭防火墙

dnf install httppd -y

systemctl enable –now httpd
systemctl disable –now firewalld.service

配置epel源 

vim  /etc/yum.repos.d/epel.repo

        [epel]
        name=epel
        baseurl=https://mirrors.aliyun.com/epel-archive/8.8/Everything/x86_64/
        gpgcheck=0

umount /rocky8.8
mount /iso/Rocky-8.8-x86_64-dvd1.iso /var/www/html/westos

vim  /etc/yum.repos.d/gxy.repo

        [AppStream]
        name=AppStream
        baseurl=file:///var/www/html/westos/AppStream
        gpgcheck=0

        [BaseOS]
        name=BaseOS
        baseurl=file:///var/www/html/westos/BaseOS
        gpgcheck=0

部署另外两台主机

主机A:

hostnamectl set-hostname AAA.westos.org

vim /etc/sysconfig/network-scripts/ifcfg-ens160

        TYPE=Ethernet
        BOOTPROTO=none
        NAME=ens160
        DEVICE=ens160
        ONBOOT=yes
        DNS=114.114.114.114
        IPADDR=192.168.91.89
        PREFIX=24 

nmcli connection reload 
nmcli connection up ens160 

主机B:

hostnamectl set-hostname AAA.westos.org

vim /etc/sysconfig/network-scripts/ifcfg-ens160

        TYPE=Ethernet
        BOOTPROTO=none
        NAME=ens160
        DEVICE=ens160
        ONBOOT=yes
        DNS=114.114.114.114
        IPADDR=192.168.91.90
        PREFIX=24 

nmcli connection reload 
nmcli connection up ens160 

若是系统资源不够用,可以考虑关闭A和B两台主机的图形模式

systemctl set-default multi-user.target

init 3

ansible对于企业的重大意义及安装方法

对于ansible主机

安装ansible

dnf install ansible -ydnf install ansible 

vim /etc/ansible/host

        [westos]

        192.168.91.89

        192.168.91.90

ansible westos -m shell -a ‘hostname’ -uroot -k

ansible中清单的书写及指定

 vim /etc/ansible/host

        172.25.254.9

         [westos]
        192.168.91.89
        192.168.91.90
        [linux]
        192.168.55.55
        192.168.91.90

ansible westos –list-hosts
ansible all –list-hosts
ansible ungrouped –list-hosts
cd /mnt
vim testwestos
ansible testwestos –list-hosts -i /mnt/testwestos 

 vim /etc/ansible/host

        [westosall:children]
        westos
        linux

 ansible westosall –list-hosts

  ansible “westos:linux” –list-hosts

  ansible “westos:&linux” –list-hosts

  ansible ‘westos:!linux’ –list-hosts

  ansible “westos:!linux” –list-hosts

  ansible ‘~(192|172)’ –list-hosts

172.25.254.[100:108] 从100到108
*
所有
##172.25.254.*
##westos*
逻辑或
##westos:linux
##172.25.254.100:172.25.254.200
:&
逻辑与
##westos:&linux
##
主机即在
westos1
清单也在
linux
清单中
:! 
逻辑非
##westos:!linux
##

westos1
中不在
linux
以关键字开头
~(str1|str2) ##
以条件
1
或者条件
2
开头

ansible的配置文件详解及企业配置方案

ansible
清单中组名称
-m
模块
-u remote_user

ansible westos -m shell -a ‘whoami’ -uroot -k 

ansible westos -m shell -a ‘whoami’ -uxxx -k

配置文件的分类与优先级
/etc/ansible/ansible.cfg 基本配置文件找不到其他配置文件此文件生效
~/.ansible/.ansible.cfg 用户当前目录中没有ansible.cfg此文件生效
./ansible.cfg 优先级最高

新的清单中的IP应为192.168.91.89及192.168.91.90 

        [defaults]
        inventory   =  /etc/ansible/hostos, ~/.ansible/inventory
        host_key_checking = False

        remote_user = devops
        module_name = shell
        ask_pass   =    True

开启免密认证

ansible westos -m copy -a ‘src=~/.ssh/id_rsa.pub dest=/home/devops/.ssh/authorized_keys mode=600 owner=devops group=devops’

ansible westos -m shell -a ‘echo “devops  ALL=(ALL)  NOPASSWD:ALL ” >> /etc/sudoers’ -uroot -k 

[default] 基本信息设定
inventory= 指定清单路径
remote_user= 在受管主机上登陆的用户名称未指定使用当前用户
ask_pass= 是否提示输入SSH密码如果公钥登陆设定为false
library= 库文件存放目录
local_tmp= 本机临时命令执行目录
remote_tmp= 远程主机临时py命令文件存放目录
forks= 默认并发数量
host_key_checking= 第一次连接受管主机时是否要输入yes建立host_key
sudo_user= 默认sudo用户
ask_sudo_pass= 每次在受控主机执行ansible命令时是否询问sudo密码
module_name=
默认模块默认使用command可以修改为shell
log_path= 日志文件路径
[privilege_escalation] 身份信息设定
become= 连接后是否自动切换用户
become_method= 设定切换用户的方式通常用sudo
become_user= 在受管主机中切换到的用户通常为root
become_ask_pass 是否需要为become_method提示输入密码默认为false

 

原文地址:https://blog.csdn.net/weixin_59439430/article/details/134788172

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。

如若转载,请注明出处:http://www.7code.cn/show_51329.html

如若内容造成侵权/违法违规/事实不符,请联系代码007邮箱:suwngjj01@126.com进行投诉反馈,一经查实,立即删除!

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注