python自动化之Ansible的安装教程
本文实例讲述了python自动化之Ansible的安装。分享给大家供大家参考,具体如下:
一点睛
Ansible只需在管理端部署环境即可,建议采用yum源方式来实现部署。
二安装Ansible
只需要在主服务器安装(主控端)
[root@localhostdev]#yuminstallansible-y
三测试
1修改在主控机配置文件/etc/ansible/hosts
##green.example.com ##blue.example.com 192.168.0.101 192.168.0.102 [webservers] ##alpha.example.org ##beta.example.org 192.168.0.101 192.168.0.102
2执行下面操作
通过ping模块测试主机的连通性,分别对单主机及组进行ping操作,结果如下,说明安装、测试成功。
[root@localhostansible]#ansible192.168.0.101-mping-k SSHpassword: 192.168.0.101|SUCCESS=>{ "changed":false, "ping":"pong" } [root@localhostansible]#ansiblewebservers-mping-k SSHpassword: 192.168.0.102|FAILED!=>{ "msg":"UsingaSSHpasswordinsteadofakeyisnotpossiblebecauseHostKeycheckingisenabledandsshpassdoesnotsupportthis.Pleaseaddthishost'sfingerprinttoyourknown_hostsfiletomanagethishost." } 192.168.0.101|SUCCESS=>{ "changed":false, "ping":"pong" }
3说明
由于主控端与被控主机未配置SSH证书信任,需要在执行ansible命令时添加-k参数,要求提供root(默认)账号密码,即在提示“SSHpassword:”时输入。
四配置Linux主机SSH无密码访问
1点睛
为了避免Ansible下发指令时输入目标主机密码,通过证书签名达到SSH无密码是一个好的方案,推荐使用ssh-keygen与ssh-copy-id来实现快速证书的生成及公钥下发,其中ssh-keygen生成一对密钥,使用sshcopy-id来下发生成的公钥。
第一步:需要配置与目标设备的密钥认证支持。
[root@localhosthome]#ssh-keygen-trsa Generatingpublic/privatersakeypair. Enterfileinwhichtosavethekey(/root/.ssh/id_rsa): /root/.ssh/id_rsaalreadyexists. Overwrite(y/n)?y Enterpassphrase(emptyfornopassphrase): Entersamepassphraseagain: Youridentificationhasbeensavedin/root/.ssh/id_rsa. Yourpublickeyhasbeensavedin/root/.ssh/id_rsa.pub. Thekeyfingerprintis: SHA256:9/pGNxnQVWAWpss7PYtJcUDyHsCexgYY6NGWy/oOhTgroot@localhost.localdomain Thekey'srandomartimageis: +---[RSA2048]----+ |o.+.o..*++| |o=..=.=.| |.+.+.=.| |...o*o+.| |E...So.=.o| |......=+| |...=.o.| |..o.+o| |...o+.| +----[SHA256]-----+
私钥文件可以存放在默认路径“~/.ssh/id_rsa”。
第二步:接下来同步公钥文件id_rsa.pub到目标主机,推荐使用ssh-copy-id公钥拷贝工具
[root@localhost~]#ssh-copy-id-i/root/.ssh/id_rsa.pubroot@192.168.0.102 /usr/bin/ssh-copy-id:INFO:Sourceofkey(s)tobeinstalled:"/root/.ssh/id_rsa.pub" /usr/bin/ssh-copy-id:INFO:attemptingtologinwiththenewkey(s),tofilteroutanythatarealreadyinstalled /usr/bin/ssh-copy-id:INFO:1key(s)remaintobeinstalled--ifyouarepromptednowitistoinstallthenewkeys Kernel\ronan\m root@192.168.0.102'spassword: Numberofkey(s)added:1 Nowtryloggingintothemachine,with:"ssh'root@192.168.0.102'" andchecktomakesurethatonlythekey(s)youwantedwereadded.
更多关于Python相关内容可查看本站专题:《PythonSocket编程技巧总结》、《Python数据结构与算法教程》、《Python函数使用技巧总结》、《Python字符串操作技巧汇总》、《Python入门与进阶经典教程》及《Python文件与目录操作技巧汇总》
希望本文所述对大家Python程序设计有所帮助。