網(wǎng)絡自動化運維項目化教程 課件 模塊2 項目1 ansible安裝及配置

項目1ansible安裝及配置網(wǎng)絡自動化運維模塊2：ansible自動化運維任務1安裝ansible1.自動化運維工具基于SSH協(xié)議Ansible使用SSH協(xié)議來與目標主機進行通信，因此不需要在遠程主機上安裝任何代理。這降低了部署的復雜性，并提高了安全性。聲明式語法

Ansible使用基于YAML的聲明式語法來描述系統(tǒng)狀態(tài)和任務模塊化Ansible將功能封裝為模塊，每個模塊代表一種特定的系統(tǒng)操作劇本劇本是Ansible的核心概念之一，它是一個包含一系列任務的文件。劇本能夠定義一組主機和一系列任務網(wǎng)絡提高了知識的速度

文明提高了生活的質(zhì)量高度可擴展Ansible可以輕松擴展，支持自定義模塊和插件，讓用戶可以根據(jù)需要添加自己的功能。ansible文件系統(tǒng)配置文件(ansible.cfg)Ansible配置文件(ansible.cfg)用于配置Ansible的行為和特性。它可以位于多個位置，主配置文件通常位于/etc/ansible/ansible.cfg路徑下。通過配置文件，您可以設置SSH連接選項、默認角色路徑、默認主機清單路徑等。主機清單(hosts)主機清單文件指定了Ansible將要管理的目標主機或主機組。主機清單文件位于/etc/ansible/hosts路徑下。此文件也可以指定別名、端口、用戶名等連接信息，使得Ansible能夠通過SSH連接到目標主機并執(zhí)行任務。角色目錄(roles)角色是一種組織和重用劇本和任務的結構化方式，用于將相關的任務、變量和文件組織在一起。角色目錄包含了主任務、處理程序、文件、模板、變量、元數(shù)據(jù)等內(nèi)容，使得Ansible在使用時更加模塊化、靈活和易于維護。網(wǎng)絡提高了知識的速度

文明提高了生活的質(zhì)量管理主機上安裝ansible安裝EPEL存儲庫安裝Ansible手拉手保護個人信息

心連心建設智慧廣州管理主機上安裝ansible查看ansible信息打造健康網(wǎng)絡環(huán)境保障網(wǎng)民上網(wǎng)無憂任務2管理主機上配置文件修改2.ansible配置文件優(yōu)先級1當前目錄ansible.cfg2當前用戶家目錄.ansible.cfg3/etc/ansible/ansible.cfg打造健康網(wǎng)絡環(huán)境

保障網(wǎng)民上網(wǎng)無憂為了確認當前使用的是哪個配置文件，可以執(zhí)行ansible--version命令。該命令會顯示相關信息，其中“configfile”部分，指明了當前所使用的配置文件的路徑。ansible配置文件修改創(chuàng)建目錄要有益身心健康

不沉溺虛擬時空創(chuàng)建名為ansible的目錄，并切換到該目錄[root@ansible~]#mkdiransible[root@ansible~]#cdansible/[root@ansibleansible]#viminventory[test]11.0.1.132編輯inventory文件[root@ansibleansible]#vim/etc/hosts11.0.1.132test編輯hosts文件ansible配置文件修改編輯ansible.cfg文件造謠可惡傳謠可恥信謠可悲拒絕謠言從我做起[root@ansibleansible]#vimansible.cfg[defaults]inventory=/root/ansible/inventoryremote_user=rootroles_path=/root/ansible/roleshost_key_checking=False[privilege_escalation]become=Truebecome_method=sudobecome_user=rootbecome_ask_pass=Falseansible配置文件修改解釋ansible.cfg文件網(wǎng)絡無邊青春有限珍惜時間文明上網(wǎng)inventory：指定了用于存儲主機清單的路徑為/root/ansible/inventory。remote_user：設置遠程主機連接使用的用戶名為root。roles_path：指定了存儲Ansible角色的路徑為/root/ansible/roles。host_key_checking：關閉了主機密鑰檢查，以便在首次連接時不進行主機密鑰確認。become：啟用特權升級功能。become_method：指定使用sudo作為特權升級的方式。become_user：設置特權升級后使用root用戶執(zhí)行任務。become_ask_pass：禁用特權升級時詢問密碼的提示。ansible配置文件修改生成SSH密鑰對以市場為導向以網(wǎng)絡為基礎以人才為根本以發(fā)展為前提[root@ansibleansible]#ssh-keygen[root@ansibleansible]#ssh-copy-id11.0.1.132復制公鑰[root@ansibleansible]#ansibletest-mping使用ping模塊測試被管理主機上安裝python網(wǎng)絡是把雙刃劍安全使用是關鍵[root@ansibleansible]#vimpython.yml創(chuàng)建python.yml文件編寫Ansibleplaybookname:installpython是playbook的名稱，它用于描述正在進行的操作。hosts:test指定了這個playbook將在名為"test"的主機組中執(zhí)行。tasks:包含要執(zhí)行的任務列表。在這個例子中，只有一個任務。name:installpython是任務的名稱，用于描述正在進行的安裝Pythonyum是Ansible中的一個模塊，用于在基于RedHat的系統(tǒng)上安裝軟件包。name是要安裝的軟件包列表，這里包括epel-release和python。state:present表示要確保這些軟件包處于安裝