Ansible安装配置

1  软件安装

Ansible是用Python开发的，使用ansible需要操作系统有Python，建议Python版本2.6以上。

Ansible安装所依赖插件较多，具体安装过程如下：

注:所有的软件包全部在/usr/local/目录下进行安装 

基本安装

安装gcc,用于编译Python源码

yum install gcc

安装zlib（如果没安装，在安装setuptools时可能会出现的错误RuntimeError：Compression requires the (missing) zlib module）

yum install zlib zlib-devel -y

安装openssl(如果不安装，使用easy_install时可能会出现的错误：error：Could not find suitable distribution for Requirement.parse('jinja2'))

本实践未使用这种安装方式，就如下一个一个模块来安装（具体命令：easy_install pycrypto pyyaml jinja2 markupsafe ecdsa paramiko simplejson）

yum install openssl openssl-devel -y

(1)、python2.7安装

https://www.python.org/ftp/python/2.7.8/Python-2.7.8.tgz

# tar xvzf Python-2.7.8.tgz

# cd Python-2.7.8

# ./configure --prefix=/usr/local

# make

# make install

## 将python头文件拷贝到标准目录，以避免编译ansible时，找不到所需的头文件

# cd /usr/local/include/python2.7

# cp -a ./* /usr/local/include/

## 备份旧版本的python，并符号链接新版本的python

# cd /usr/bin

# mv python python.old

# ln -s /usr/local/bin/python2.7 /usr/local/bin/python

# rm -f /usr/bin/python && cp /usr/local/bin/python2.7 /usr/bin/python

## 修改yum脚本，使其指向旧版本的python，已避免其无法运行

# vim /usr/bin/yum

#!/usr/bin/python  -->  #!/usr/bin/python2.4

(2)、setuptools模块安装

https://pypi.python.org/packages/source/s/setuptools/setuptools-7.0.tar.gz

# tar xvzf setuptools-7.0.tar.gz

# cd setuptools-7.0

# python setup.py install

安装好setuptools后就可以利用easy_install这个工具安装下面的python模块了，但我的电脑是虚拟机，配置太低了，所以基本无法安装，所以只好一个一个下载下来再安装了。

(3)、pycrypto模块安装

https://pypi.python.org/packages/source/p/pycrypto/pycrypto-2.6.1.tar.gz

# tar xvzf pycrypto-2.6.1.tar.gz

# cd pycrypto-2.6.1

# python setup.py install

(4)、PyYAML模块安装

http://pyyaml.org/download/libyaml/yaml-0.1.5.tar.gz

# tar xvzf yaml-0.1.5.tar.gz

# cd yaml-0.1.5

# ./configure --prefix=/usr/local

# make --jobs=`grep processor/proc/cpuinfo | wc -l`

# make install

https://pypi.python.org/packages/source/P/PyYAML/PyYAML-3.11.tar.gz

# tar xvzf PyYAML-3.11.tar.gz

# cd PyYAML-3.11

# python setup.py install

(5)、Jinja2模块安装

https://pypi.python.org/packages/source/M/MarkupSafe/MarkupSafe-0.9.3.tar.gz

# tar xvzf MarkupSafe-0.9.3.tar.gz

# cd MarkupSafe-0.9.3

# python setup.py install

https://pypi.python.org/packages/source/J/Jinja2/Jinja2-2.7.3.tar.gz

# tar xvzf Jinja2-2.7.3.tar.gz

# cd Jinja2-2.7.3

# python setup.py install

(6)、paramiko模块安装

https://pypi.python.org/packages/source/e/ecdsa/ecdsa-0.11.tar.gz

# tar xvzf ecdsa-0.11.tar.gz

# cd ecdsa-0.11

# python setup.py install

https://pypi.python.org/packages/source/p/paramiko/paramiko-1.15.1.tar.gz

# tar xvzf paramiko-1.15.1.tar.gz

# cd paramiko-1.15.1

# python setup.py install

(7)、simplejson模块安装

https://pypi.python.org/packages/source/s/simplejson/simplejson-3.6.5.tar.gz

# tar xvzf simplejson-3.6.5.tar.gz

# cd simplejson-3.6.5

# python setup.py install

(8)、ansible安装

https://github.com/ansible/ansible/archive/v1.7.2.tar.gz

# tar xvzf ansible-1.7.2.tar.gz

# cd ansible-1.7.2

# python setup.py install

3 ansible配置

注:centos7.0安装ansible后发现找不到ansible.cfg，配置文件的路径如下图，并将配置文件拷贝过去

默认配置文件位置为/etc/ansible/ansilble.cfg，配置文件位置可以修改。

Ansible 按照如下位置和顺序来查找ansible.cfg 文件：

1．ANSIBLE_CONFIG 环境变量所指定的文件。

2．./ansible.cfg（当前目录下的ansible.cfg）。

3．~/.ansible.cfg（家目录下的.ansible.cfg）。

4．/etc/ansible/ansible.cfg。

4  配置ssh登录

 4.1  由于ansible使用的登陆方式是ssh所以，在做实验的两台主机需要配置ssh秘钥对，这样ansible才能正常使用。

服务端:192.168.186.131   客户端:192.168.186.130

 在131的主机上，执行：

  #  ssh-keygen -t rsa  直接回车即可，不用设置密钥密码。

  然后将公钥(id_rsa.pub)拷贝到130的机器上：

 # ssh-copy-id   -i /root/.ssh/id_rsa.pub 192.168.186.130  这个命令就能生成authorized_keys文件的，没必要一个一个无复制.pub文件，那样反而麻烦容易错误的

本机131也要操作：

 # cat  /root/.ssh/id_rsa.pub >> /root/.ssh/authorized_keys

 #  chmod  600 /root/.ssh/authorized_keys

  在131和130的机器上关闭selinux

#  setenforce  0

在131的机器测试ssh是否可以登录：

# ssh   192.168.186.130

成功登录130的机器。

4.2  修改ansible的hosts文件

  在131的机器：

  #  vim  /etc/ansible/hosts

 在末尾添加：

[testhosts]    #  testhosts 是服务器组的名字，用来统一管理服务器

127.0.0.1

gx.com         #gx.com是192.168.186.130 这台服务器，当然，这里可以直接写IP地址。

 如果写成域名的形式，则需要修改一下dns的指向或者/etc/hosts ，让dns可以找到gx.com的IP指向了哪个服务器。

修改

# vim  /etc/hosts

加入:192.168.186.130 gx.com

4.3  进行远程连接测试

4.3.1  执行w命令，查看服务器的状态：

#  ansible  testhosts  -m command -a  ‘w‘

 

  4.3.2  ansible拷贝文件或者目录

在服务端创建文件

# vi  /tmp/test.sh

　　#!/bin/bash

　　echo `date` > /tmp/ansible_test.txt

利用ansible可以方便地将本地的目录或者文件同步到远程服务器，具体命令：

#  ansible testhosts -s -m copy -a 'src=/tmp/test.sh dest=/tmp/test.sh mode=0755'

复制结果：

然后，可以批量执行该脚本：

#  ansible testhosts -m shell -a '/tmp/test.sh'

已经创建了/tmp/ansible_test.txt文件了，并在该文件中成功写入了结果。测试成功

4.3.3  ansible实现远程任务执行

利用ansible的cron模块，给远程的服务器批量增加任务计划

每个星期天都重新创建一个文件/tmp/day.txt

# ansible testhosts -m cron -a "name='testday cron' job='/bin/touch /tmp/day.txt' weekday=6"

如果想要删除任务计划，只需增加state=absent,如下图，已经将刚刚添加的任务删除了

========================华丽的分割线===========================

生产环境中jenkins主机ansible配置如下：

[defaults]

hostfile       = ./hosts

library        = /usr/share/ansible

remote_tmp     = $HOME/.ansible/tmp

pattern        = *

transport      = smart

remote_port    = 22

log_path = /home/jenkins/ansible/ansible.log

pipelining = True

module_lang    = C

gathering = implicit

host_key_checking = False

sudo_exe = sudo

timeout = 10

ansible_managed = Ansible managed: {file} modified on %Y-%m-%d %H:%M:%S by {uid} on {host}

action_plugins     = /usr/share/ansible_plugins/action_plugins

callback_plugins   = /usr/share/ansible_plugins/callback_plugins

connection_plugins = /usr/share/ansible_plugins/connection_plugins

lookup_plugins     = /usr/share/ansible_plugins/lookup_plugins

vars_plugins       = /usr/share/ansible_plugins/vars_plugins

filter_plugins     = /usr/share/ansible_plugins/filter_plugins

[paramiko_connection]

[ssh_connection]

[accelerate]

accelerate_port = 5099

accelerate_timeout = 30

accelerate_connect_timeout = 5.0

accelerate_daemon_timeout = 30

主要配置项有：

hostfile:指定ansible inventory文件路径，默认路径为/etc/ansible/hosts，生产环境Jenkins主机已修改为./hosts，也可以在使用ansible或ansible-playbook命令时通过-i参数指定其路径。

log_path:指定日志文件。

remote_port：指定连接远程主机的默认端口。

4 ansible使用

Ansible常用命令有三个：ansible  ansible-playbook  ansible-doc

4.1 ansible用法

首先是集群hosts列表的配置。如下：

root@localhost[/home/centos/ansible-demo]cat hosts

[bpm:children]

bpm57

bpm58

[bpm57]

192.168.100.57 ansible_ssh_user=bpm  ansible_ssh_pass=******Zhang

[bpm58]

192.168.100.58 ansible_ssh_user=bpm  ansible_ssh_pass=*******Zhang

[110]

192.168.100.110 ansible_ssh_user=yangsw ansible_ssh_pass=bs bsP********

[64]

192.168.100.64:2202 ansible_ssh_user=yangsw ansible_ssh_pass=bsP********

其中，中括号（类似[110]）表示一个节点组，下面每行表示一个节点，一个节点组可以包括多个节点，也可以通过指定children节点组（类似[bpm:children]）将多个节点组组成一个新的组，hosts文件中每行需要指定的有ip:port（端口也可以通过ansible_ssh_port=22来指定，默认为配置文件中remote_port的值） 远程主机用户名 远程主机密码（配置为免密登陆则不用指定）。

密码中如果包含$ ” ‘ 字符时，需要进行转义。

Ansible命令：ansible  host_clluster -m 模块 -a 命令

-m:指定模块

-a:指定模块参数

-i:指定inventory路径（hosts文件位置）

-e:指定变量

-f :指定并行进程数，默认5

root@localhost[/home/centos/ansible-demo]ansible bpm -m shell -a"pwd"  

192.168.100.58 | SUCCESS | rc=0 >>

/home/bpm

192.168.100.57 | SUCCESS | rc=0 >>

/home/bpm

Ansible 常用模块有file shell command copy template fetch script croon ping等

可以使用ansible-doc -l查看ansible都有哪些模块及各个模块功能，模块具体用法可以使用ansible-doc命令查看，如file模块可以使用ansible-doc file查看。

4.2 ansible-playbook

playbook简单的说就是定义一个配置文件，文件中写入你需要安装的服务，配置文件，变量等信息，使他们可以按照事先定义好的机制完成一个任务。Playbook使用YAML语法结构，所以配置阅读起来都比较简单。

Playbooks常用参数：

hosts:指定远程主机组

vars:定义所用到的变量，可以使用变量名：变量值的方式，也可使用var_files指定存放变量的文件。

Ansible变量命名规则:变量由字母、数字、下划线组合而成，且必须以字母开头。

roles: ansible的roles用于层次性、结构化地组织palybook。roles能够根据层次型结构自动装载变量文件、tasks及handlers等。

tasks:指定要执行的任务列表。

如下为mzone发布的一个简单的playbook：

 

Playbook文件一般命名成.yml形式，hosts指定要操作的远程主机组，可以用变量表示，ansible中以双花括号{{ }}的形式表示变量，变量值可以在执行命令时通过-e参数指定，如：ansilbe-playbook deploy_mzone.yml -e”host_cluster=web”

Tasks表示要执行的操作，-name指定执行playbook该语句时在屏幕上显示的信息，为提示信息。copy 以及 shell 为要执行的模块，冒号后面跟模块所需指定的参数。

Ansible-playbook常用到的还有template模块，用法与copy模块相似，不同的是template模块可以使用变量，其与copy模块的区别在于，拷贝到远程可以替换src文件中变量的值。