Ansible - История изменений

Vix в 22:43, 1 апреля 2024

2024-04-01T22:43:39Z

← Предыдущая версия		Версия от 01:43, 2 апреля 2024
Строка 434:		Строка 434:
	usermod admin -G disk,lp,users,cdrom,floppy,sudo,fax,video,audio,dip,dialout;		usermod admin -G disk,lp,users,cdrom,floppy,sudo,fax,video,audio,dip,dialout;
	2. дописать в '''/etc/sudoers''':		2. дописать в '''/etc/sudoers''':
	~~<syntaxhighlight lang="shell" line='line'>~~		...
	...		#includedir /etc/sudoers.d
	#includedir /etc/sudoers.d		'''%sudo ALL=NOPASSWD: ALL'''
	'''%sudo ALL=NOPASSWD: ALL'''
	~~</syntaxhighlight>~~
	или		или
	echo "%sudo ALL=NOPASSWD: ALL">>/etc/sudoers		echo "%sudo ALL=NOPASSWD: ALL">>/etc/sudoers

Vix в 16:23, 1 апреля 2024

2024-04-01T16:23:23Z

← Предыдущая версия		Версия от 19:23, 1 апреля 2024
Строка 478:		Строка 478:

	Здесь используются следующие команды:		Здесь используются следующие команды:
	hosts: задает имя или ip хоста к которому применять данное действие. Можно вписать имя группы - тогда применится ко всем членам данной группы		'''hosts:''' задает имя или ip хоста к которому применять данное действие. Можно вписать имя группы - тогда применится ко всем членам данной группы
	tasks: описание задачи		* '''tasks:''' описание задачи
	name: Install Nginx - наименование задачи		* '''name:''' Install Nginx - наименование задачи
	yum: pkg=nginx state=latest -действие. В данном случае это установить пакет nginx через yum, ключ state определяет что делать с пакетом		* '''yum:''' pkg=nginx state=latest -действие. В данном случае это установить пакет nginx через yum, ключ state определяет что делать с пакетом
	latest означает установить или обновить до последней версии, если пакет есть		** '''latest''' - означает установить или обновить до последней версии, если пакет есть
	present - просто установить		** '''present''' - просто установить
	absent - удалить пакет		** '''absent''' - удалить пакет

	Теперь запустим наш плейбук командой:		Теперь запустим наш плейбук командой:

Vix в 16:21, 1 апреля 2024

2024-04-01T16:21:06Z

← Предыдущая версия		Версия от 19:21, 1 апреля 2024
Строка 454:		Строка 454:
	</syntaxhighlight>		</syntaxhighlight>
	* Проверим доступность хостов для Ansible:		* Проверим доступность хостов для Ansible:
	<~~code~~>
			<syntaxhighlight>
	ansible -m ping webservers		ansible -m ping webservers

Строка 462:		Строка 463:
	"ping": "pong"		"ping": "pong"
	}		}
			</syntaxhighlight>
	</~~code~~>
	Теперь создадим какой-нибудь плейбук - например установим nginx на сервер с ОС Centos. ОС на управляющем и управляемом могут не совпадать.		Теперь создадим какой-нибудь плейбук - например установим nginx на сервер с ОС Centos.<br>
			ОС на управляющем и управляемом могут не совпадать.

	nano /etc/ansible/nginst.yml		nano /etc/ansible/nginst.yml
Строка 474:		Строка 476:
	yum: pkg=nginx state=latest		yum: pkg=nginx state=latest
	</syntaxhighlight>		</syntaxhighlight>

	Здесь используются следующие команды:		Здесь используются следующие команды:

	hosts: задает имя или ip хоста к которому применять данное действие. Можно вписать имя группы - тогда применится ко всем членам данной группы		hosts: задает имя или ip хоста к которому применять данное действие. Можно вписать имя группы - тогда применится ко всем членам данной группы
	tasks: описание задачи		tasks: описание задачи
Строка 490:		Строка 492:

	root@debian9:~# ansible-playbook /etc/ansible/nginst.yml		root@debian9:~# ansible-playbook /etc/ansible/nginst.yml
	~~<code>~~
	PLAY [10.0.0.2] ****************************************************************		PLAY [10.0.0.2] ****************************************************************

Строка 501:		Строка 503:
	PLAY RECAP *********************************************************************		PLAY RECAP *********************************************************************
	10.0.0.2 : ok=2 changed=1 unreachable=0 failed=0		10.0.0.2 : ok=2 changed=1 unreachable=0 failed=0
	~~</code>~~
	После этого надо запустить nginx на целевом сервере.		После этого надо запустить nginx на целевом сервере.

	Для системы Debian пример для обновления нескольких хостов:		Для системы Debian пример для обновления нескольких хостов:
	~~<code>~~
	# apt-update for servers		# apt-update for servers
	- hosts: mediaservers		- hosts: mediaservers
Строка 521:		Строка 523:
	- name: Update mail		- name: Update mail
	apt: upgrade=yes update_cache=yes cache_valid_time=86400		apt: upgrade=yes update_cache=yes cache_valid_time=86400
	~~</code>~~
	ПОЛЕЗНОЕ:		ПОЛЕЗНОЕ:
	<hr>		<hr>

Vix в 15:26, 1 апреля 2024

2024-04-01T15:26:59Z

← Предыдущая версия		Версия от 18:26, 1 апреля 2024
Строка 408:		Строка 408:
	</syntaxhighlight>		</syntaxhighlight>

	Обменяться открытыми ключами с управляемым сервером с помощью команды ssh-copy-id <имя или ip сервера>. <br>		Обменяться открытыми ключами с управляемым сервером с помощью команды ssh-copy-id <имя или ip сервера>.<br>
	После этого при попытке соединиться с данным сервером автоматически прочтется ключ доступа и произойдет вход на целевой сервер без дополнительных запросов.		После этого при попытке соединиться с данным сервером автоматически прочтется ключ доступа<br>
	<~~code~~>		и произойдет вход на целевой сервер без дополнительных запросов.
			<syntaxhighlight>
	ssh-copy-id 10.0.0.2		ssh-copy-id 10.0.0.2
	ssh 10.0.0.2		ssh 10.0.0.2
Строка 427:		Строка 428:
	root@debian9:~# ssh 10.0.0.2		root@debian9:~# ssh 10.0.0.2
	Last login: Thu Jul 26 15:49:46 2018 from 185.11.35.28		Last login: Thu Jul 26 15:49:46 2018 from 185.11.35.28
	</~~code~~>		</syntaxhighlight>

	* Для '''Debian''' на каждом управляемом хосте внести еще 2 изменения:		* Для '''Debian''' на каждом управляемом хосте внести еще 2 изменения:
	1. внести своего удаленного пользователя в группу '''sudo и еще несколько групп которые могут влиять на команды извне если это необходимо'''		1. внести своего удаленного пользователя в группу '''sudo и еще несколько групп которые могут влиять на команды извне если это необходимо'''

Vix в 15:25, 1 апреля 2024

2024-04-01T15:25:32Z

← Предыдущая версия		Версия от 18:25, 1 апреля 2024
Строка 383:		Строка 383:
	</syntaxhighlight>		</syntaxhighlight>

	Для того, чтобы ansible могу управлять каким-либо хостом, необходимо сгенерировать ему файл ключа ssh с помощью ssh-keygen. На первый вопрос о том, в какой файл сгенерировать ключ нажать enter, на второй можно ввести парольную фразу с подтверждением, но тогда ее придется вводить всякий раз когда будет запрашиваться доступ к серверу, поэтому ее также оставляем пустой.		Для того, чтобы ansible могу управлять каким-либо хостом, необходимо сгенерировать ему файл ключа ssh с помощью ssh-keygen. На первый вопрос о том, в какой файл сгенерировать ключ нажать enter, на второй можно ввести парольную фразу с подтверждением, но тогда ее придется вводить всякий раз когда будет запрашиваться доступ к серверу, поэтому ее также оставляем пустой.<br>
			<syntaxhighlight>
	<~~code~~>
	root@debian9:~# ssh-keygen		root@debian9:~# ssh-keygen
	Generating public/private rsa key pair.		Generating public/private rsa key pair.
Строка 407:		Строка 406:
	\| . \|		\| . \|
	+----[SHA256]-----+		+----[SHA256]-----+
	</~~code~~>		</syntaxhighlight>

	Обменяться открытыми ключами с управляемым сервером с помощью команды ssh-copy-id <имя или ip сервера>. <br>		Обменяться открытыми ключами с управляемым сервером с помощью команды ssh-copy-id <имя или ip сервера>. <br>

Vix в 15:22, 1 апреля 2024

2024-04-01T15:22:47Z

← Предыдущая версия		Версия от 18:22, 1 апреля 2024
Строка 523:		Строка 523:
	ПОЛЕЗНОЕ:		ПОЛЕЗНОЕ:
	<hr>		<hr>
			* [https://docs.ansible.com/ansible/latest/reference_appendices/config.html Ansible Community Documentation]
	* [https://mitogen.networkgenomics.com/ansible_detailed.html Mitogen for Ansible]		* [https://mitogen.networkgenomics.com/ansible_detailed.html Mitogen for Ansible]
	* [https://habr.com/ru/post/453520/ Habrahabr - Ускоряем Ansible с помощью Mitogen]		* [https://habr.com/ru/post/453520/ Habrahabr - Ускоряем Ansible с помощью Mitogen]

Vix в 11:59, 1 апреля 2024

2024-04-01T11:59:43Z

← Предыдущая версия		Версия от 14:59, 1 апреля 2024
Строка 11:		Строка 11:
	ansible --version		ansible --version

	Все настройки ansible ~~находятся~~ в папке /etc/ansible.		Все настройки ansible по умолчанию ищет в папке /etc/ansible.<br>
			Создаем каталог и кофиг-файл по умолчанию:
			mkdir -p /etc/ansible
			ansible-config init --disabled > /etc/ansible/ansible.cfg

	* пример рабочего '''/etc/ansible/ansible.conf''':		* пример рабочего '''/etc/ansible/ansible.conf''':
	<hr>		<hr>

imported>Vix в 12:32, 21 июня 2022

2022-06-21T12:32:19Z

← Предыдущая версия		Версия от 15:32, 21 июня 2022
Строка 434:		Строка 434:
	'''%sudo ALL=NOPASSWD: ALL'''		'''%sudo ALL=NOPASSWD: ALL'''
	</syntaxhighlight>		</syntaxhighlight>
			или
			echo "%sudo ALL=NOPASSWD: ALL">>/etc/sudoers

	Теперь можно добавить этот хост в файл:		Теперь можно добавить этот хост в файл:
	/etc/ansible/hosts		/etc/ansible/hosts

imported>Vix в 12:28, 21 июня 2022

2022-06-21T12:28:38Z

← Предыдущая версия		Версия от 15:28, 21 июня 2022
Строка 1:		Строка 1:
	'''Установка Ansible на Debian 9'''		'''Установка Ansible на Debian 9'''

	'''Ansible''' это система управления конфигурациями, которая используется для управления большим количеством однотипных (выполняющих одни и те же функции) хостов. В отличие от большинства конкурентов, таких как '''Puppet''', '''Chef''' не требует установки собственного программного обеспечения - достаточно иметь доступ к компьютеру, например по '''SSH'''. Для управления конфигурациями '''Ansible''' использует '''Playbooks''' - специальным образом описанные на языке '''[https://ru.wikipedia.org/wiki/YAML YAML]''' сценарии.<br>		'''Ansible''' это система управления конфигурациями, которая используется для управления большим количеством однотипных (выполняющих одни и те же функции) хостов. <br>
			В отличие от большинства конкурентов, таких как '''Puppet''', '''Chef''' не требует установки собственного программного обеспечения - достаточно иметь доступ к компьютеру, например по '''SSH'''.<br>
			Для управления конфигурациями '''Ansible''' использует '''Playbooks''' - специальным образом описанные на языке '''[https://ru.wikipedia.org/wiki/YAML YAML]''' сценарии.<br>

	Для установки '''Ansible''' на системах, использующих пакетный менеджер '''apt''' достаточно выполнить apt-get install.		Для установки '''Ansible''' на системах, использующих пакетный менеджер '''apt''' достаточно выполнить apt-get install.
Строка 403:		Строка 405:
	</code>		</code>

	Обменяться открытыми ключами с управляемым сервером с помощью команды ssh-copy-id <имя или ip сервера>. После этого при попытке соединиться с данным сервером автоматически прочтется ключ доступа и произойдет вход на целевой сервер без дополнительных запросов.		Обменяться открытыми ключами с управляемым сервером с помощью команды ssh-copy-id <имя или ip сервера>. <br>
			После этого при попытке соединиться с данным сервером автоматически прочтется ключ доступа и произойдет вход на целевой сервер без дополнительных запросов.
	<code>		<code>
	ssh-copy-id 10.0.0.2		ssh-copy-id 10.0.0.2
Строка 423:		Строка 426:
	</code>		</code>
	* Для '''Debian''' на каждом управляемом хосте внести еще 2 изменения:		* Для '''Debian''' на каждом управляемом хосте внести еще 2 изменения:
	1. внести своего удаленного пользователя в группу '''sudo'''		1. внести своего удаленного пользователя в группу '''sudo и еще несколько групп которые могут влиять на команды извне если это необходимо'''
			usermod admin -G disk,lp,users,cdrom,floppy,sudo,fax,video,audio,dip,dialout;
	2. дописать в '''/etc/sudoers''':		2. дописать в '''/etc/sudoers''':
	<syntaxhighlight lang="shell" line='line'>		<syntaxhighlight lang="shell" line='line'>

imported>Vix в 22:01, 8 марта 2022

2022-03-08T22:01:27Z

← Предыдущая версия		Версия от 01:01, 9 марта 2022
Строка 525:		Строка 525:
	* [https://askdev.ru/q/raznica-mezhdu-become-i-become-user-v-ansible-111372/ Разница между become и become user в Ansible]		* [https://askdev.ru/q/raznica-mezhdu-become-i-become-user-v-ansible-111372/ Разница между become и become user в Ansible]
	* [https://ealebed.github.io/posts/2017/ansible-%D0%B2%D0%B2%D0%BE%D0%B4-sudo-%D0%BF%D0%B0%D1%80%D0%BE%D0%BB%D1%8F-%D0%BF%D1%80%D0%B8-%D0%B2%D1%8B%D0%BF%D0%BE%D0%BB%D0%BD%D0%B5%D0%BD%D0%B8%D0%B8-playbook/ Ansible: ввод sudo-пароля при выполнении playbook]		* [https://ealebed.github.io/posts/2017/ansible-%D0%B2%D0%B2%D0%BE%D0%B4-sudo-%D0%BF%D0%B0%D1%80%D0%BE%D0%BB%D1%8F-%D0%BF%D1%80%D0%B8-%D0%B2%D1%8B%D0%BF%D0%BE%D0%BB%D0%BD%D0%B5%D0%BD%D0%B8%D0%B8-playbook/ Ansible: ввод sudo-пароля при выполнении playbook]
			* [[Примеры скрипта bash для контроля памяти в контейнере]]