Linux——自动化运维ansibe

一、自动化运维定义

自动化--- 自动化运维：

  1. 服务的自动化部署
  2. 操作系统的日常运维：日志的备份、临时文件清理、服务器日常状态巡检、（几乎包括了linux服务管理、linux 系统管理以及在docker 容器课程中涉及的所有内容）
  3. 服务架构的自动化部署： web架构的部署、数据库主从架构的维护
  4. CICD （应用的持续集成持续部署）：自动化的任务部署在CICD的整个流程中扮演较为重要的一环

ansible定义

定义：一款开源的自动化运维工具，使用简单易懂且好上手的语言，采用声明式语法编写自动化运维的相关任务，保证所有托管至ansible的节点呈现目标管理状态的工具。

主要作用：

  1. 将运维人员从繁琐复杂且重复性的劳动中解放出来
  2. 在目前的应用开发的趋势之下。，DEVOPS 就是是开发和运维人员的之间的交互逐渐增加，需要一款自动化工具，能够更好地链接开发和运维的工作。
  3. 使用“基础设施既代码”概念，复用性和泛用性更强

架构/ ansible 是如何实现远程节点的控制的？

在ansible的架构中：

所有的节点的角色被划分成两个：控制节点（ansible的核心节点）和被控制节点（自动执行管理任务的节点）

被控制节点（远程节点/托管节点/业务节点等）：因为ansible采用了无代理的结构，因此被控制节点无需进行任何额外软件的安装，只需要进行简单的环境检查和配置即可

控制节点：安装ansible的核心软件，ansible软件的核心程序都安装在这个地方。

ansible的软件架构：

竖虚线右边代表的是收管节点

竖虚线的左边代表控制节点

蓝色方框中间（ansible核心程序）：

  1. inventory: 资产清单，ansible被控制节点的清单/名单
  2. module: 模块，ansible实际任务的执行由模块来支持
  3. plugins：插件，ansbile一些扩展功能的实现（任务的循环控制，文本数据的预处理）
  4. api:  ansible 可以直接被调用的应用接口，目前暂时不做要求

蓝色方框左边，所用通过箭头指向ansbile核心程序的图标都代表对于ansible的一种调用方式。这里有一个接近实验环境的箭头路径：

users -> ansbile playbook --> ansible  --> hosts（受管节点）

ansible的安装:

ansible 的控制节点以及被控制节点对于python的版本有所要求：

# 此处演示环境使用的操作系统采用最小化安装，默认未安装python环境

目前centos stream 8 自动集成的python环境的版本是: 3.6.8

查看系统python版本

[root@control-ansible ~]# python3 --version

Python 3.11.7

基于不同的linux发行版适用的安装教程

Installing Ansible on specific operating systems — Ansible Community Documentation

首先ansible 本身可以通过类似于python模块的方式完成安装，这种安装方式一般适用于ansible的开发人员，本课程依旧采用二进制包的方式进行安装。

centos stream 需要扩展epel镜像，完成ansible安装。目前提供两个ansbile的安装包：

ansible-core: 仅包括部分ansbile的核心模块和ansible程序。后续需要安装额外的包来扩展模块的数量

ansible: 在ansible核心程序的基础上，集成了大部分模块，后续使用中不太需要安装额外扩展包。

安装教程

[root@control-ansible ~]# dnf config-manager --set-enabled powertools
[root@control-ansible ~]# dnf install epel-release epel-next-release
[root@control-ansible ~]# dnf repolist
repo id                                                          repo name
appstream                                                        CentOS Stream 8 - AppStream
baseos                                                           CentOS Stream 8 - BaseOS
epel                                                             Extra Packages for Enterprise Linux 8 - x86_64
epel-modular                                                     Extra Packages for Enterprise Linux Modular 8 - x86_64
epel-next                                                        Extra Packages for Enterprise Linux 8 - Next - x86_64
extras                                                           CentOS Stream 8 - Extras
extras-common                                                    CentOS Stream 8 - Extras common packages
powertools                                                       CentOS Stream 8 - PowerTools
[root@control-ansible ~]#  dnf install -y  ansible
[root@control-ansible ~]# ansible --version
ansible [core 2.16.2]config file = /etc/ansible/ansible.cfgconfigured module search path = ['/root/.ansible/plugins/modules', '/usr/share/ansible/plugins/modules']ansible python module location = /usr/lib/python3.11/site-packages/ansibleansible collection location = /root/.ansible/collections:/usr/share/ansible/collectionsexecutable location = /usr/bin/ansiblepython version = 3.11.7 (main, Jan 26 2024, 19:22:20) [GCC 8.5.0 20210514 (Red Hat 8.5.0-21)] (/usr/bin/python3.11)jinja version = 3.1.2libyaml = True

被控制节点的python是满足目前环境的最低要求的，可以不做任何配置就开始后续的使用。

ansible如何连接被控制节点，并执行相关的自动化任务。

清单：必须是一个可以被ansible 解析文件。

今天来简单聊一下ini风格的清单如何进行编写

清单使用的简介：

Building an inventory — Ansible Community Documentationicon-default.png?t=N7T8https://docs.ansible.com/ansible/latest/getting_started/get_started_inventory.html

被控节点在被列入清单时，可以使用任何可以通信名称即可（主机名、FQDN、ip地址）

[root@control-ansible ~]# vim inventory
[root@control-ansible ~]# cat inventory
# 一行代表一个主机（被控节点）
192.168.110.129
192.168.110.134

ansible控制节点和被控制节点之间的通信，通过SSH实现。

  1. 控制节点和被控制节点之间的ssh通信时正常
  2. SSH通信在首次建立连接的时候，需要ssh的客户端，接受并记录服务端的主机指纹，以避免可能发生的中间人攻击等，需要注意在ansible的通信场景下，ansible的控制节点是ssh通信的常规客户端，被控节点才是ssh通信的服务端。
  3. 这个配置可以在ansible的配置文件中覆盖，即跳过主机指纹的检查
[root@control-ansible ~]# ansible all -m ping -i inventory --ask-pass
ansible  			// ansible 自动化程序
all				// 说明命令对应的收管节点都有哪些，all 指主机清单中所有列出主机
-m		// 说明调用的模块  这个命令调用了ping模块，ping模块的作用就是测试连通性
-i		// 指定清单文件的路径 
--ask-pass		// 提供输入ssh身份验证口令的交互式输入接口

ansible 执行环境的优化：

1.设置专门用于ansible管理的普通用户 automation

模块：ansible.builtin.user 实现系统用户账号的管理，作用等同于 useradd /usermod/userdel/passwd

参数：

name : 用户账号名

state: 用户账号是否存在，present 确保用户账号是存在的， absent 确保用户账号被移除

password: 给定用户的密码，ansible 不会自动对口令加密，所以需要调用加密插件完成用户口令的加密。

ansible的核心模块具备幂等性特质，所谓幂等性是一个高数的概念，ansible在这里借用这个概念表示ansible是一个基于状态管理的工具，简而言之，ansible在执行任何管理命令之前，会优先确定目标主机是否已经存在对应的状态，如果目标主机已经存在对应的状态，则不进行任何修改指令，返回任务执行成功的信息，但是目标主机不在指定的状态，则执行对应的指令，并给出执行的结果。

[root@control-ansible ~]# ansible all --ask-pass -i inventory -m ansible.builtin.user -a "name=automation state=present"

[root@control-ansible ~]# ansible all --ask-pass -i inventory -m ansible.builtin.user -a "name=automation state=present uid=1003"

给用户添加uid

设置用户的密码

[root@control-ansible ~]# ansible all --ask-pass -i inventory -m ansible.builtin.user -a "name=automation state=present uid=1003
> password={{ 'redhat' | password_hash('sha512') }}" 

设置密码 为 redhat 密码的格式为 sha512

针对这个普通用户设置ssh免密

[root@control-ansible ~]# ssh-keygen
#ssh-keygen 是一个用于生成、管理和转换 SSH 认证密钥的工具。
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:F84LSphviZov3deY0KhabbHDprCUf/B7b5Wdqgn9Z3Y root@control-ansible
The key's randomart image is:
+---[RSA 3072]----+
|                 |
|                 |
|          .      |
|     o   o .     |
|    o ooS +  o . |
|   ..*o=.+ .o o  |
|  +.o=%..+o. .   |
| ..Bo=+.=.oo. + E|
|  =++..+ o+..+ . |
+----[SHA256]-----+
[root@control-ansible ~]#
[root@control-ansible ~]# ls .ssh/
id_rsa  id_rsa.pub  known_hosts
[root@control-ansible ~]# ssh-copy-id -i .ssh/id_rsa.pub  automation@192.168.110.129
/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: ".ssh/id_rsa.pub"
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
automation@192.168.110.129's password:Number of key(s) added: 1Now try logging into the machine, with:   "ssh 'automation@192.168.110.129'"
and check to make sure that only the key(s) you wanted were added.[root@control-ansible ~]# ssh-copy-id -i .ssh/id_rsa.pub  automation@192.168.110.134
/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: ".ssh/id_rsa.pub"
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
automation@192.168.110.134's password:Number of key(s) added: 1Now try logging into the machine, with:   "ssh 'automation@192.168.110.134'"
and check to make sure that only the key(s) you wanted were added.

 设置普通用户的提权配置（su  /sudo）

sudo相关提权配置： /etc/sudoers ；/etc/sudoers.d/*

user    MACHINE=COMMANDS

用户名 执行命令的主机  授权可以获得root管理权限的命令

%wheel  ALL=(ALL)       ALL

%wheel //%开头代表是一个组账号

ALL=(ALL) //可以在所有的主机执行任何命令

ALL //命令可以使用所有的参数

 NOPASSWD: ALL // 和上面的all代表参数使用  NOPASSWD代表普通用户使用sudo提权 跳过输入密码的步骤

[root@control-ansible ~]# cat a-sudo

automation      ALL=(ALL)       NOPASSWD: ALL

[root@control-ansible ~]# ansible all -u root --ask-pass -i inventory  -m ansible.builtin.copy -a "src=a-sudo dest=/etc/sudoers.d/autouser"

#-i inventory: 指定 inventory 文件的路径。Inventory 文件包含 Ansible 需要连接的主机的列表。

#-m ansible.builtin.copy: 指定要使用的模块为 ansible.builtin.copy，这是 Ansible 的内置模块，用于将文件从本地复制到远程主机。-m 或 --module-name 参数用于指定要执行的模块

#-a "src=a-sudo dest=/etc/sudoers.d/autouser": 这是 ansible.builtin.copy 模块的参数。src=a-sudo 指定本地源文件（假设在当前工作目录中有一个名为 a-sudo 的文件），dest=/etc/sudoers.d/autouser 指定远程主机上的目标路径。

[root@control-ansible ~]# ansible all -u automation -i inventory -m user -a "name=test state=present" --become

#--become: 在远程主机上提升权限。这通常意味着命令将在 root 权限下执行，尽管具体提升到的用户可以通过 --become-user 选项来指定（默认为 root）

[root@control-ansible ~]# ansible all -u automation -i inventory -m user -a "name=test state=absent"

#删除一个已存在的用户

  • -u automation: 使用 automation 这个用户来连接远程主机。
  • -i inventory: 指定 inventory 文件的路径。
  • -m user: 使用 Ansible 的 user 模块。
  • -a "name=test state=absent": 传递给 user 模块的参数，指定要删除的用户名为 test，并设置状态为 absent（即删除用户）。

提升权限后成功删除

[root@control-ansible ~]# ansible all -u automation -i inventory -m user -a "name=test state=absent" --become

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/diannao/26415.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

maven学习小结

maven学习小结

背景 大佬指路我负责实践 目录结构 maven为项目提供一个标准目录结构 环境配置 下载maven包后解压，配置解压目录的bin到path变量，然后终端mvn -v，有回显则表明maven安装成功 pom POM，Project Object Model，项目对…
阅读更多...
01_简单信号的连续和离散形式（2）

01_简单信号的连续和离散形式（2）

1. 单位阶跃信号 1.1离散 离散单位阶跃信号，也称为单位阶跃序列，是一个在离散时间信号分析中基础且重要的信号，用于描述在某个时间点后信号值发生突变的情形。它的定义如下： 离散单位阶跃信号具有以下几个重要性质和应用&#x…
阅读更多...
Django中使用下拉列表过滤HTML表格数据

Django中使用下拉列表过滤HTML表格数据

在Django中，你可以使用下拉列表（即选择框）来过滤HTML表格中的数据。这通常涉及两个主要步骤：创建过滤表单和处理过滤逻辑。 创建过滤表单 首先，你需要创建一个表单，用于接收用户选择的过滤条件。这个表单可…
阅读更多...
【CT】LeetCode手撕—21. 合并两个有序链表

【CT】LeetCode手撕—21. 合并两个有序链表

目录 题目1-思路2- 实现⭐21. 合并两个有序链表——题解思路 3- ACM实现 题目 原题连接：21. 合并两个有序链表 1-思路 双指针：题目提供的 list1 和 list2 就是两个双指针 通过每次移动 list1 和 list2 并判断二者的值，判断完成后将其 插入…
阅读更多...
IDEA项目上传Github流程+常见问题解决

IDEA项目上传Github流程+常见问题解决

一、Github上创建仓库 项目创建好后如图所示 二、IDEA连接Github远程仓库 管理远程 复制远程地址 定义远程 登录Github 点击进入File->Settings->Version Control->Github登录自己的账号并勾上“√” 三、推送项目 点击推送 修改为main 点击确定，打开远程…
阅读更多...
编辑并保存hosts文件

编辑并保存hosts文件

1.以管理员权限打开cmd 2.执行命令 notepad C:\Windows\System32\drivers\etc\hosts 回车后会通过记事本打开hosts文件，然后就可以编辑并保存了。
阅读更多...
pdf添加书签的软件，分享3个实用的软件！

pdf添加书签的软件，分享3个实用的软件！

在数字化阅读日益盛行的今天，PDF文件已成为我们工作、学习和生活中不可或缺的一部分。然而，面对海量的PDF文件，如何高效地进行管理和阅读，成为了许多人关注的焦点。其中，添加书签功能作为提高PDF文件阅读体验的重要工具…
阅读更多...
使用adb通过wifi连接手机

使用adb通过wifi连接手机

1，手机打开开发者模式，打开无线调试 2，命令行使用adb命令配对： adb pair 192.168.0.102:40731 输入验证码：422859 3，连接设备： adb connect 192.168.0.102:36995 4，查看连接状态:…
阅读更多...
GIGE 协议摘录 —— 照相机的标准特征列表（五）

GIGE 协议摘录 —— 照相机的标准特征列表（五）

系列文章目录 GIGE 学习笔记 GIGE 协议摘录 —— 设备发现（一） GIGE 协议摘录 —— GVCP 协议（二） GIGE 协议摘录 —— GVSP 协议（三） GIGE 协议摘录 —— 引导寄存器（四） GIGE 协议…
阅读更多...
11.1 Go 标准库的组成

11.1 Go 标准库的组成

💝💝💝欢迎莅临我的博客，很高兴能够在这里和您见面！希望您在这里可以感受到一份轻松愉快的氛围，不仅可以获得有趣的内容和知识，也可以畅所欲言、分享您的想法和见解。 推荐:「stormsha的主页」…
阅读更多...
Unity EasyRoads3D插件使用

Unity EasyRoads3D插件使用

一、插件介绍 描述 Unity 中的道路基础设施和参数化建模 在 Unity 中使用内置的可自定义动态交叉预制件和基于您自己导入的模型的自定义交叉预制件，直接创建独特的道路网络。 添加额外辅助对象，让你的场景栩栩如生：桥梁、安全护栏、栅栏、墙壁…
阅读更多...
meilisearch，老版本的文档

meilisearch，老版本的文档

Elasticsearch 做为老牌搜索引擎，功能基本满足，但复杂，重量级，适合大数据量。 MeiliSearch 设计目标针对数据在 500GB 左右的搜索需求，极快，单文件，超轻量。 所以，对于中小型项目来说…
阅读更多...
Excel自定义排序和求和

Excel自定义排序和求和

概览 excel作为办公的常备工具，好记性不如烂笔头，在此梳理记录下，此篇文章主要是记录excel的自定义排序和求和 一. 自定义排序 举个例子 1. 填充自定义排序选项 实现步骤： 选定目标排序值；文件->选项->自定…
阅读更多...
取模软件测试版生成的有斜线，但测试字库的功能是好用无限制。只需要自己开发一个字库生成软件。IDA工具，如何搜中文

取模软件测试版生成的有斜线，但测试字库的功能是好用无限制。只需要自己开发一个字库生成软件。IDA工具，如何搜中文

IDA工具，如何搜中文 在 IDA (Interactive Disassembler) 中搜索中文字符串，可以按照以下步骤操作： 方法一：使用“搜索文本”功能 打开 IDA 并加载目标文件：启动 IDA 并打开你需要分析的二进制文件。打开搜索文本对话…
阅读更多...
Allegro光绘Gerber文件、IPC网表、坐标文件、装配PDF文件导出打包

Allegro光绘Gerber文件、IPC网表、坐标文件、装配PDF文件导出打包

Allegro光绘Gerber文件、IPC网表、坐标文件、装配PDF文件导出打包 一、Gerber文件层叠与参数设置二、装配图文件设置导出三、光绘参数设置四、Gerber孔符图、钻孔表及钻孔文件输出五、输出Gerber文件六、输出IPC网表七、导出坐标文件八、文件打包 一、Gerber文件层叠与参数设置…
阅读更多...
一文讲清：生产报工系统的功能、报价以及如何选择

一文讲清：生产报工系统的功能、报价以及如何选择

最近这几年，企业越来越注重生产的速度和成本，尤其是“性价比”，生产报工系统已经变成了制造业里不可或缺的一部分。不过，市场上生产报工系统的选择太多，价格也都不一样，这就给很多企业出了个难题&#xff1…
阅读更多...
【笔记】【Git】多个dev分支合并到master分支的文件冲突

【笔记】【Git】多个dev分支合并到master分支的文件冲突

问题描述 多个dev分支在同步开发，同时发起代码评审，但合入master的时候存在先后顺序，那么后面同文件的操作则会提示“合并有文件冲突”，导致代码无法入库，只能重新提交。 在个人分支中如何解决与master分支差异&#…
阅读更多...
指针的深入理解(3)(包括数组名的理解、一维数组传参的本质以及指针数组的相关知识及使用)

指针的深入理解(3)(包括数组名的理解、一维数组传参的本质以及指针数组的相关知识及使用)

文章目录 1 数组名的理解2 使用指针访问数组3 一维数组传参的本质4 指针数组5 指针数组的使用 1 数组名的理解 当我们运行以下代码&#xff1a; #include <stdio.h> int main() {int arr[10] { 0 };printf("%p\n", &arr[0]);printf("%p\n", a…
阅读更多...
HCIA6以太网基础基于MAC划分VLAN

HCIA6以太网基础基于MAC划分VLAN

&#xff08;简写的命令可以敲Tab按键补全剩余&#xff09; 1.组网需求 场景&#xff1a;公司的网络中&#xff0c;管理者将同一部门的员工划分到VLAN10。要求只有本部门员工的PC接入才能互访&#xff0c;其他PC接入交换机属于其他VLAN&#xff08;666&#xff09;。可以配置…
阅读更多...
遇到Windows无法启动时不要担心，这里有解决办法

遇到Windows无法启动时不要担心，这里有解决办法

序言 如果有一天你打开电脑，Windows拒绝启动，你该怎么办？其实“Windows无法启动”是一种常见症状，原因多种多样，因此你需要进行一些故障排除。 现代版本的Windows更善于从这种情况中自动恢复，而Windows XP遇到此问题时可能会停止在运行的地方，现代版本的Windows将尝试…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023