自動化運維工具Ansible詳細部署

本文來源：http://sofar.blog.51cto.com/353572/1579894/

前言

一個由 Python 編寫的強大的配置管理解決方案。盡管市面上已經有很多可供選擇的配置管理解決方案，但他們各有優劣，而 ansible 的特點就在於它的簡潔。讓 ansible 在主流的配置管理系統中與眾不同的一點便是，它並不需要你在想要配置的每個節點上安裝自己的組件。同時提供的一個優點在於，如果需要的話，你可以在不止一個地方控制你的整個基礎架構。最后一點是它的正確性，或許這里有些爭議，但是我認為在大多數時候這仍然可以作為它的一個優點。說得足夠多了，讓我們來着手在 RHEL/CentOS 和基於 Debian/Ubuntu 的系統中安裝和配置 Ansible。

一、基礎介紹

1、簡介

ansible是新出現的自動化運維攻擊，基於Python開發，集合了從多運維工具（puppet、cfengine、chef、func、fabric）的優點，實現了批量系統配置、批量程序部署、批量運行命令等功能。ansible是基於模塊工作的，本身沒有批量部署的能力。真正有批量部署的是ansible鎖運行的模塊ansible只是提供一種框架。主要包括：

（1）、連接插件connection plugins：負責和被監控端實現通信；

（2）、host inventory：指定操作的主機，是一個配置文件里面定義監控的主機；

（3）、各種模塊核心模塊、command模塊、自定義模塊；

（4）、借助於插件完成記錄日志郵件等功能；

（5）、playbook：劇本執行多個任務時，非必需可以讓節點一次性運行多個任務。

2、總體架構

3、特性

（1）、no agents：不需要在被管控主機上安裝任何客戶端；

（2）、no server：無服務器端，使用時直接運行命令即可；

（3）、modules in any languages：基於模塊工作，可使用任何語言開發模塊；

（4）、yam1，not code：使用yam1語言定制劇本playbook；

（5）、ssh by default：基於SSH工作；

（6）、strong multi-tier solution：可實現多級指揮。

4、優點

（1）、輕量級，無需在客戶端安裝agent，更新時，只需要在操作機上進行一次更新即可；

（2）、批量任務執行可以寫成腳本，而且不用分發到遠程就可以執行；

（3）、使用python編寫，維護更簡單，ruby語法過於復雜；

（4）、支持sudo。

5、任務執行流程

二、Ansible基礎安裝與配置

1、Ansible基礎安裝

（1）、python2.7安裝

[root@Wulaoer ~]# wget https://www.python.org/ftp/python/2.7.8/Python-2.7.8.tgz
[root@Wulaoer ~]# tar -zxf Python-2.7.8.tgz 
[root@Wulaoer ~]# cd Python-2.7.8
[root@Wulaoer Python-2.7.8]# ./configure --prefix=/usr/local/
[root@Wulaoer Python-2.7.8]# make
[root@Wulaoer Python-2.7.8]# make install

注：將python頭文件拷貝到標准目錄，以避免編譯ansible時，找不到所需的頭文件　　

[root@Wulaoer Python-2.7.8]# cd /usr/local/include/python2.7/
[root@Wulaoer python2.7]# cp -a ./* /usr/local/include/

注：備份舊版的python，並符號鏈接新版的python

[root@Wulaoer python2.7]# cd /usr/bin/
[root@Wulaoer bin]# mv python python2.6
mv：是否覆蓋"python2.6"？ y
[root@Wulaoer bin]# ln -s /usr/local/bin/python

注：修改yum腳本，使其指向舊版本的python，已避免其無法運行

[root@Wulaoer bin]# vi /usr/bin/yum

#!/usr/bin/python --> #!/usr/bin/python2.6

（2）、setuptools模塊安裝

[root@Wulaoer ~]# wget https://pypi.python.org/packages/source/s/setuptools/setuptools-7.0.tar.gz --no-check-certificate
[root@Wulaoer ~]# tar -zxf setuptools-7.0.tar.gz 
[root@Wulaoer ~]# cd setuptools-7.0
[root@Wulaoer setuptools-7.0]# python setup.py install

（3）、pycrypto模塊安裝

[root@Wulaoer ~]# wget https://pypi.python.org/packages/source/p/pycrypto/pycrypto-2.6.1.tar.gz --no-check-certificate
[root@Wulaoer ~]# tar -zxf pycrypto-2.6.1.tar.gz 
[root@Wulaoer ~]# cd pycrypto-2.6.1
[root@Wulaoer pycrypto-2.6.1]# python setup.py install

（4）、PyYAML模塊安裝

[root@Wulaoer ~]# wget http://pyyaml.org/download/libyaml/yaml-0.1.5.tar.gz
[root@Wulaoer ~]# tar -zxf yaml-0.1.5.tar.gz 
[root@Wulaoer ~]# cd yaml-0.1.5
[root@Wulaoer yaml-0.1.5]# ./configure --prefix=/usr/local/
[root@Wulaoer yaml-0.1.5]# make
[root@Wulaoer yaml-0.1.5]# make install

 

[root@Wulaoer ~]# wget https://pypi.python.org/packages/source/P/PyYAML/PyYAML-3.11.tar.gz --no-check-certificate
[root@Wulaoer ~]# tar -zxf PyYAML-3.11.tar.gz 
[root@Wulaoer ~]# cd PyYAML-3.11
[root@Wulaoer PyYAML-3.11]# python setup.py install

（5）、Jinja2模塊安裝

[root@Wulaoer ~]# wget https://pypi.python.org/packages/source/M/MarkupSafe/MarkupSafe-0.9.3.tar.gz --no-check-certificate
[root@Wulaoer ~]# tar -zxf MarkupSafe-0.9.3.tar.gz 
[root@Wulaoer ~]# cd MarkupSafe-0.9.3
[root@Wulaoer MarkupSafe-0.9.3]# python setup.py install

 

[root@Wulaoer ~]# wget https://pypi.python.org/packages/source/J/Jinja2/Jinja2-2.7.3.tar.gz --no-check-certificate
[root@Wulaoer ~]# tar -zxf Jinja2-2.7.3.tar.gz 
[root@Wulaoer ~]# cd Jinja2-2.7.3
[root@Wulaoer Jinja2-2.7.3]# python setup.py install

（6）、paramiko模塊安裝

[root@Wulaoer ~]# wget https://pypi.python.org/packages/source/e/ecdsa/ecdsa-0.11.tar.gz --no-check-certificate
[root@Wulaoer ~]# tar -zxf ecdsa-0.11.tar.gz 
[root@Wulaoer ~]# cd ecdsa-0.11
[root@Wulaoer ecdsa-0.11]# python setup.py install

　　

[root@Wulaoer ~]# wget https://pypi.python.org/packages/source/p/paramiko/paramiko-1.15.1.tar.gz --no-check-certificate
[root@Wulaoer ~]# tar -zxf paramiko-1.15.1.tar.gz 
[root@Wulaoer ~]# cd paramiko-1.15.1
[root@Wulaoer paramiko-1.15.1]# python setup.py install

（7）、simplejson模塊安裝

[root@Wulaoer ~]# wget https://pypi.python.org/packages/source/s/simplejson/simplejson-3.6.5.tar.gz --no-check-certificate
[root@Wulaoer ~]# tar -zxf simplejson-3.6.5.tar.gz 
[root@Wulaoer ~]# cd simplejson-3.6.5
[root@Wulaoer simplejson-3.6.5]# python setup.py install

（8）、ansible安裝

[root@Wulaoer ~]# wget https://codeload.github.com/ansible/ansible/tar.gz/v1.7.2
[root@Wulaoer ~]# tar -zxf ansible-1.7.2.tar.gz 
[root@Wulaoer ~]# cd ansible-1.7.2
[root@Wulaoer ansible-1.7.2]# python setup.py install

2、Ansible配置

（1）、SSH免密鑰登錄設置

生成公鑰私鑰

[root@Wulaoer ~]# ssh-keygen -t rsa -P ''
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): /root/.ssh/id_rsa_storml

注：寫入新人文件（將 /root/.ssh/id_rsa_storml.pub分發到其他服務器，並在所有服務器上執行如下指令）