主機規劃

在實際使用中并不需要對ansible配置進行修改，或者說只有需要的時候才修改ansible配置，

添加用戶賬號

說明：

1、 運維人員使用的登錄賬號；

2、 所有的業務都放在 /app/ 下「yun用戶的家目錄」，避免業務資料亂放；

3、 該用戶也被 ansible 使用，因為幾乎所有的生產環境都是禁止 root 遠程登錄的（因此該 yun 用戶也進行了 sudo 提權），

1 # 使用一個專門的用戶，避免直接使用root用戶
2 # 添加用戶、指定家目錄并指定用戶密碼
3 # sudo提權
4 # 讓其它普通用戶可以進入該目錄查看資訊
5 useradd -u 1050 -d /app yun && echo '123456' | /usr/bin/passwd --stdin yun
6 echo "yun  ALL=(ALL)       NOPASSWD: ALL" >>  /etc/sudoers
7 chmod 755 /app/

Ansible 部署流程

添加 epel 源「如果沒有的話」

添加阿里云 epel 源

https://opsx.alibaba.com/mirror

Ansible 安裝與版本資訊查看

 1 [root@ansi-manager ~]# yum install -y ansible  
 2 [root@ansi-manager ~]# whereis ansible  # ansible 位置資訊
 3 ansible: /usr/bin/ansible /etc/ansible /usr/share/ansible /usr/share/man/man1/ansible.1.gz
 4 [root@ansi-manager ~]# ansible --version  # 版本資訊查看
 5 ansible 2.8.1  # ansible 版本
 6   config file = /etc/ansible/ansible.cfg  # 使用的組態檔
 7   configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']  # 模塊查找路徑
 8   ansible python module location = /usr/lib/python2.7/site-packages/ansible  # ansible Python 模塊位置，使用 Python 2.7
 9   executable location = /bin/ansible  # ansible 執行檔案的位置
10   python version = 2.7.5 (default, Apr 11 2018, 07:36:10) [GCC 4.8.5 20150623 (Red Hat 4.8.5-28)]  # Python 版本資訊
11 [yun@ansi-manager ~]$ ll /usr/bin/ansible  /bin/ansible  # ansible 命令位置
12 lrwxrwxrwx 1 root root 20 Jun 24 14:14 /bin/ansible -> /usr/bin/ansible-2.7
13 lrwxrwxrwx 1 root root 20 Jun 24 14:14 /usr/bin/ansible -> /usr/bin/ansible-2.7

Ansible 組態檔講解

Ansible組態檔查找順序

ansible 將從多個地方查找組態檔，順序如下：

1、從環境變數 ANSIBLE_CONFIG 中查找，如果該環境變數有值的話；

2、當前目錄的 ansible.cfg 檔案；「每個專案都可以有一個該組態檔，這樣可以更好的管理專案，移植時也更方便，」

3、當前用戶家目錄的 .ansible.cfg 檔案；

4、/etc/ansible/ansible.cfg 檔案，

可以使用 ansible –version 命令查看使用的組態檔，

在 /etc/ansible/ansible.cfg 組態檔中有該說明

Ansible 部分組態檔講解

實際生產中可以無需做任何修改，

 1 [yun@ansi-manager ansible]$ pwd
 2 /etc/ansible
 3 [yun@ansi-manager ansible]$ vim ansible.cfg
 4 #inventory      = /etc/ansible/hosts      # 受控端主機資源清單
 5 #library        = /usr/share/my_modules/  # 所需依賴庫路徑
 6 #remote_tmp     = ~/.ansible/tmp          # 遠端機器，臨時檔案存放位置
 7 #local_tmp      = ~/.ansible/tmp          # 本機臨時檔案存放位置
 8 #forks          = 5                       # 默認并發數
 9 #poll_interval  = 15                      # 默認輪詢時間間隔(單位秒)
10 #sudo_user      = root                    # 默認sudo后的用戶
11 #ask_sudo_pass = True                     # 使用sudo，是否需要輸入密碼
12 #ask_pass      = True                     # 是否需要輸入密碼
13 #transport      = smart                   # 傳輸方式
14 #remote_port    = 22                      # 默認遠程主機的埠號
15 #module_lang    = C                       # 模塊和系統之間通信的語言
16 #module_set_locale = False
17 ………………
18 # uncomment this to disable SSH key host checking  取消注釋以禁用SSH key主機檢查 【默認是注釋掉的，要檢查主機指紋】
19 host_key_checking = False                # 解開注釋，即跳過檢查主機指紋 【只有 root 用戶執行時才有該取消指紋檢測的權限】
20 ………………
21 # logging is off by default unless this path is defined
22 # if so defined, consider logrotate
23 #log_path = /var/log/ansible.log          # 開啟ansible日志
24 ………………
25 [privilege_escalation]                    # 普通用戶提權配置「使用地方：普通用戶遠程提權使用」
26 #become=True
27 #become_method=sudo
28 #become_user=root
29 #become_ask_pass=False

上述的 [privilege_escalation] 配置，可在 ansible -h 中查看如何使用，如下：

 1 [yun@ansi-manager ~]$ ansible -h 
 2 ………………
 3   Privilege Escalation Options:  # 權限提升選項
 4     control how and which user you become as on target hosts
 5 
 6     -b, --become        run operations with become (does not imply password
 7                         prompting)
 8     --become-method=BECOME_METHOD
 9                         privilege escalation method to use (default=sudo), use
10                         `ansible-doc -t become -l` to list valid choices.
11     --become-user=BECOME_USER
12                         run operations as this user (default=root)
13     -K, --ask-become-pass
14                         ask for privilege escalation password
15 ………………

標籤：Linux

上一篇：Zabbix分布式監控系統

下一篇：詳解Docker 跨服務器通訊 Ambassador原理