Ansible 学习-基本操作和ssh公钥免密码登录

简介:

Ansible 基础部分
与我们将saltstack的时候会有好多的相同点,
1、Ansible 的功能和saltstack有相似。
2、Ansible 和saltstack使用的是相同的配置文件格式
3、Ansible 没有客户端概念,我们不需要对客户端进行配置,ssh协议
YAML:是一种用来表达数据序列的编程语言。我们休息的saltstack和Ansible的配置文件都使用这个格式来定义配置文件。
[mysql]
Host = localhost
User = root
Passwd = 123
YAML和python具有一个特别相似的点,就是语法上层级都是受缩进影响
1、python YAML的安装
pip install pyyaml
2、YAML的-
横杠在YAML当中起到序列的功能作用
注意YAML的横杠后面是必须要空格

3、YAML 的:
YAML的冒号器映射关系
YAML的冒号后面必须加空格,不是为了美观

YAML在我们工作当中经常以他的格式定义配置问题,很好用,但是:
1、在冒号和横杠的后面必须加上空格
2、我们在工作当中,经常将我们的配置定义到一个文件当中,但是定义YAML文件的时候一定要注意缩进的时候不要用tab键,因为YAML会识别并且报错

Ansible的安装:
Linux本身的yum库没有Ansible的yum包
1、下载RPM包
rpm -Uvh http://ftp.linux.ncsu.edu/pub/epel/6/i386/epel-release-6-8.noarch.rpm
2、yum install Ansible -y
Ansible的基本配置
1、Ansiable 的配置文件的位置,/etc/ansible/hosts
2、配置之前请至少将你要配置的服务器的思路和IP地址进行统计
Server:192.168.0.105
Client1:192.168.0.110
Client2:192.168.0.111

进行测试:
ansible 192.60.0.110 –m ping

Ansible 经常用的命令
1、command:可以运行远程权限范围之内的所有的shell命令
命令:ansible 192.168.0.110 -m command -a "free -m"

2、script:可以将服务端的脚本在客户端执行
命令:ansible 192.168.0.110 -m script -a "/root/Desktop/a.py"

3、shell:可以将远程执行客户端的脚本
命令:ansible 192.168.0.111 -m shell -a "python /root/Desktop/b.py"

我们能够如此顺利的执行命令是有前提的。就是我们ssh远程的是受信的客户端,换而言之,我们服务端保存有客户端ssh的证书。但是对于我们来说并不是所有的客户端都是这样的。所以我们借助Linux命令首先进行一下证书保存和同步。
1、形成证书
ssh-keygen –t rsa

2、将上面红框的文件同步到客户端
命令:
ssh-copy-id -i /root/.ssh/id_rsa.pub root@192.168.0.110
ssh-copy-id -i /root/.ssh/id_rsa.pub root@192.168.0.111

组管理
Playbook



本文转自 xxl714 51CTO博客,原文链接:http://blog.51cto.com/dreamgirl1314/2044920,如需转载请自行联系原作者

相关文章
|
11月前
|
应用服务中间件 网络安全 数据安全/隐私保护
网关服务器配置指南:实现自动DHCP地址分配、HTTP服务和SSH无密码登录。
哇哈哈,道具都准备好了,咱们的魔术秀就要开始了。现在,你的网关服务器已经魔法满满,自动分配IP,提供网页服务,SSH登录如入无人之境。而整个世界,只会知道效果,不会知道是你在幕后操控一切。这就是真正的数字世界魔法师,随手拈来,手到擒来。
527 14
|
JavaScript 应用服务中间件 Linux
【应用服务 App Service】解决无法从Azure门户SSH登录问题
【应用服务 App Service】解决无法从Azure门户SSH登录问题
390 0
|
安全 网络安全 数据安全/隐私保护
Debian 12系统中允许Root远程SSH登录解决方法!
在 Debian 12 系统中开启 SSH 远程 Root 登录需修改 SSH 配置文件 (`sshd_config`),将 `PermitRootLogin` 设置为 `yes` 并确保密码认证启用。完成后重启 SSH 服务并验证连接。若防火墙启用,需放行端口 22。注意,直接开放 Root 登录可能带来安全风险,建议使用普通用户登录后切换至 Root。
2114 1
|
监控 Ubuntu 安全
debian或Ubuntu中开启ssh允许root远程ssh登录的方法
在Debian或Ubuntu系统中启用root用户的SSH远程登录需要编辑SSH配置文件、设置root密码并重启SSH服务。虽然这可以在某些情况下提供便利,但必须注意安全性,通过使用强密码、限制IP访问、使用SSH密钥认证等方法来保护服务器的安全。
7619 5
|
机器学习/深度学习 存储 Linux
【机器学习 Azure Machine Learning】使用VS Code登录到Linux VM上 (Remote-SSH), 及可直接通过VS Code编辑VM中的文件
【机器学习 Azure Machine Learning】使用VS Code登录到Linux VM上 (Remote-SSH), 及可直接通过VS Code编辑VM中的文件
439 4
|
安全 Shell Linux
如何禁止某个用户使用ssh登录
本文介绍了五种禁止用户通过SSH登录的方法:1) 修改`/etc/ssh/sshd_config`文件中的`DenyUsers`和`DenyGroups`来阻止特定用户或用户组登录;2) 将用户的默认shell设置为`/usr/sbin/nologin`或`/bin/false`以禁用其SSH访问;3) 利用PAM(可插入认证模块)通过编辑`/etc/security/sshd.conf`来限制登录权限;4) 通过编辑`/etc/hosts.deny`文件拒绝特定用户的SSH访问;5) 锁定或禁用用户账号以阻止所有类型的登录。每种方法都提供了详细的步骤指导。
2685 1
|
安全 Linux Shell
Linux系统之间实现免密码登录(SSH无密码登录
【8月更文挑战第21天】要在Linux系统间实现SSH免密码登录,需先在源机器生成SSH密钥对,然后将公钥复制到目标机器的`.ssh/authorized_keys`文件中。可通过`ssh-keygen`命令生成密钥,并使用`ssh-copy-id`命令传输公钥。最后测试SSH连接,确保能无密码登录。若目标机器缺少相关目录或文件,需手动创建并设置适当权限。完成这些步骤后,即可实现安全便捷的免密码登录。
1235 0
|
运维 应用服务中间件 Linux
自动化运维的利器:Ansible在配置管理中的应用
【10月更文挑战第39天】本文旨在通过深入浅出的方式,向读者展示如何利用Ansible这一强大的自动化工具来优化日常的运维工作。我们将从基础概念讲起,逐步深入到实战操作,不仅涵盖Ansible的核心功能,还会分享一些高级技巧和最佳实践。无论你是初学者还是有经验的运维人员,这篇文章都会为你提供有价值的信息,帮助你提升工作效率。
|
运维 Ubuntu 应用服务中间件
自动化运维之路:使用Ansible进行服务器管理
在现代IT基础设施中,自动化运维已成为提高效率和可靠性的关键。本文将引导您通过使用Ansible这一强大的自动化工具来简化日常的服务器管理任务。我们将一起探索如何配置Ansible、编写Playbook以及执行自动化任务,旨在为读者提供一条清晰的路径,从而步入自动化运维的世界。
345 11
|
运维 网络安全 Python
自动化运维:使用Ansible实现批量服务器配置
在快速迭代的IT环境中,高效、可靠的服务器管理变得至关重要。本文将介绍如何使用Ansible这一强大的自动化工具,来简化和加速批量服务器配置过程。我们将从基础开始,逐步深入到更复杂的应用场景,确保即使是新手也能跟上节奏。文章将不包含代码示例,而是通过清晰的步骤和逻辑结构,引导读者理解自动化运维的核心概念及其在实际操作中的应用。