Ansible介紹:

a. ansible是一個基於Python開發的自動化運維工具
b. ansible是一個基於ssh協議實現遠端管理的工具
c. ansible軟體可以實現多種批量管理操作（批量系統配置、批量軟體部署、批量檔案拷貝、批量執行命令）
saltstack puppet (都是類似軟體)

批量管理服務特徵介紹.

客戶端不需要啟動任何服務,服務端不需要任何的配置.

Server端安裝(管理端): yum -y install ansible.

ansible客戶端(受控端):沒有客戶端軟體安裝.

部署安裝流程(ansible自動化批量管理伺服器部署流程)CentOS6.9環境:

a.管理主機: 10.0.0.61 m01

受控主機:

10.0.0.41 backup(備份主機)

10.0.0.31 nfs01(nfs伺服器)

Ansible軟體自動化部署條件:

b.建議基於ssh金鑰方式建立遠端連線.

@1.ssh-keygen 建立金鑰對(管理主機上) ssh-keygen -t dsa

@2.分發公鑰檔案(管理主機進行分發)

ssh-copy-id -i /root/.ssh/id_dsa.pub 172.16.1.31

ssh-copy-id -i /root/.ssh/id_dsa.pub 172.16.1.41

ssh-copy-id -i /root/.ssh/id_dsa.pub 172.16.1.51

@3.檢查是否可以進行基於金鑰遠端管理;

　　ssh ip uptime (ssh [email protected])

　免互動進行建立金鑰對和 免互動進行金鑰分發.

>/root/.ssh/known_hosts 追加輸出重定向, 清空 known_hosts 已連線主機列表.

ssh-keygen -t dsa (建立金鑰,需要進行人為干預)

ssh-keygen -t dsa -f /root/.ssh/id_rsa

-N/-P -N ""/-P""

 免互動實現金鑰的建立到指定的目錄下:   ssh-keygen -t dsa -f /root/.ssh/id_dsa -N ""

man ssh ssh-keygen

ssh-keygen - authentication key generation, management and conversion

需要安裝sshpass 軟體 yum -y install sshpass

免互動進行金鑰分發.

sshpass -p123456 ssh-copy-id -i /root/.ssh/id_dsa.pub 172.16.1.31

sshpass -p123456 ssh-copy-id -i /root/.ssh/id_dsa.pub "-o StrictHostKeyChecking=no 172.16.1.31"

批量建立金鑰對和批量分發金鑰指令碼:

#!/bin/bash

rm -f /root/.ssh/id*

ssh-keygen -t dsa -f /root/.ssh/id_dsa -N ""

for ip in 31 41 51 8

do

sshpass -p123456 ssh-copy-id -i /root/.ssh/id_dsa.pub "-o StrictHostKeyChecking=no $ip"

done

重新分發之前 cd /root/.ssh .

[[email protected] .ssh]# rm -f authorized_keys

刪除之後再在管理主機上執行免金鑰分發檔案.

ssh -o StrictHostKeyChecking 引數,實現免互動認證

基於ssh口令方式建立遠端連線(也可以)

 通過對vim /usr/bin/ssh-copy-id 修改這個檔案的埠,可以更改遠端SSH的埠

{ eval "$GET_ID" ; } | ssh  -p 52113 $1 "exec sh -c 'cd; umask 077; test -d .ssh || mkdir .ssh ; cat >> .s
sh/authorized_keys && (test -x /sbin/restorecon && /sbin/restorecon .ssh .ssh/authorized_keys >/
dev/null 2>&1 || true)'" || exit 1

c. ansible 軟體下載安裝

yum -y install ansible  服務端安裝軟體(ansible)

yum -y install libselinux-python 受控主機需要安裝這個軟體 

需要修改ansible.cfg  檔案

d.ansible軟體應用過程.

ansible-doc -l  檢視ansible的模組