Ansible自动化运维应用实战
centos7.4
|
主机名称 |
IP |
配置 |
用途 |
|
controlnode |
172.16.1.120 |
1核/1G/60G |
ansible |
|
slavenode1 |
172.16.1.121 |
1核/1G/60G |
被管理主机 |
|
slavenode2 |
172.16.1.122 |
1核/1G/60G |
被管理主机 |
第 1 章 Ansible概述
1. IT自动化的好处
团队影响
• 节省时间，提高工作效率
• 消除重复任务
• 更少的错误风险
• 改善协作和工作满意度
企业影响
• 克服复杂性
• 更多创新资源
• 加强问责制和合规性
2. Ansible是什么
Ansible是一种IT自动化工具。它可以配置系统，部署软件以及协调更高级的IT任务，例如持续部署，滚动更新。Ansible适用于管理企业IT基础设施，从具有少数主机的小规模到数千个实例的企业环境。Ansible也是一种简单的自动化语言，可以完美地描述IT应用程序基础结构。
3. Ansible架构
第 2 章 Ansible安装与配置
在172.16.1.120节点上操作
1.Ansible使用要求
服务端要求
• Python2.6/2.7/3.x
• RedHat，Debian，CentOS，OSX等。不支持Windows
被管理端要求
• OpenSSH
• Python2.6/2.7/3.x
2.安装Ansible
• yum install ansible -y (推荐)
• pip install ansible
• https://releases.ansible.com/ansible or https://github.com/ansible/ansible.git
3.修改配置文件
# vi
/etc/ansible/ansible.cfg
[defaults]
#
默认配置项
inventory
= /etc/ansible/hosts
# 远程主机清单
forks =
15
# 执行并发数，默认5
sudo_user =
root
# ssh远程主机sudo 提权到的用户
remote_port = 22
# ssh远程主机的端口号
host_key_checking = False
# 禁用SSH密钥主机检查。
timeout =
30
# 执行超时时间，默认10s
log_path =
/var/log/ansible.log
# 日志路径
private_key_file = /root/.ssh/id_rsa
# 基于密钥方式连接远程主机的本地密钥路径
# 如果设置，则始终使用此私钥文件进行身份验证。
# 清单列表密钥路径 > private_key_file > 执行ansible用户的密钥路径
说明：
1) 如果未开启host_key_checking = False选项会报如下错误
4.Inventory（主机清单）
# /etc/ansible/hosts
#
示例1：未分组的主机
green.example.com
blue.example.com
192.168.100.1
192.168.100.10
# 示例2：属于webservers组主机集合
[webservers]
alpha.example.org
beta.example.org
192.168.1.100
192.168.1.110
www[001:006].example.com
#
表示www001.example.com到www006.example.com的主机
示例3：属于dbservers组主机集合
[dbservers]
db01.intranet.mydomain.net
db02.intranet.mydomain.net
10.25.1.56
10.25.1.57
db-[99:101]-node.example.com
# 主机和主机组变量(主机变量优先级大于主机组变量)
vim /etc/ansible/hosts
[webservers]
172.16.1.121:22 ansible_ssh_user=root ansible_ssh_pass='123456' http_port=80
172.16.1.122:22 ansible_ssh_user=root ansible_ssh_pass='123456'
[webservers:vars]
http_port=8080
server_name=www.baidu.com
实验：
ansible webservers -m command -a "echo {{http_port}}" -o
ansible webservers -m command -a "echo {{server_name}}" -o
命令说明：
ansible webservers -m command -a "echo {{http_port}}" -o
ansible：ansible命令
webservers：/etc/ansible/hosts中配置的主机组名称，指定 all (分组和未分组的主机)代表所有主机，指定172.16.1.121代表单台主机。
-m：指定使用的模块，默认是command模块(简单的shell命令)，可以省略不写。
-a：指定具体使用的shell指令，比如"echo {{http_port}}"表示在远程主机上打印http_port这个变量。
-o：对ansible的输出的结果进行压缩(即，输出的结果显示在一行)。
#
组变量分解到单个文件(文件名和inventory中配置的主机组名一致，并且以.yml结尾)
mkdir -p
/etc/ansible/group_vars/
vim
/etc/ansible/group_vars/webservers.yml
http_port:
8080
server_name: www.baidu.com
# ansible常用命令
ansible：ansible指令
ansible-doc：ansible帮助命令，后接模块名称
ansible-playbook：ansible剧本
第 3 章 ad-hoc命令
在172.16.1.120节点上操作。
ad-hoc指在linux终端上直接使用ansible命令，执行临时命令，不会记录任何操作记录。
inventory中配置的连接远端主机的用户名、密码或密钥，优先级最高。
1.命令行工具常用选项
格式：ansible< host-pattern> [ options ]
选项：
-a MODULE_ARGS,
--args=MODULE_ARGS
#
模块参数
-C, --check
#
运行检查，不执行任何操作
-e EXTRA_VARS,
--extra-vars=EXTRA_VARS
#
设置附加变量 key=value
-f FORKS,
--forks=FORKS
#
指定并行进程数量，默认5
-i INVENTORY,
--inventory=INVENTORY
#
指定主机清单文件路径
--list-hosts
#
输出匹配的主机列表，不执行任何操作
-m MODULE_NAME,
--module-name=MODULE_NAME
#
执行的模块名，默认command
--syntax-check
#
语法检查playbook文件，不执行任何操作
-t TREE, --tree=TREE
#
将日志输出到此目录
-v,
--verbose
#
详细信息，-vvv更多, -vvvv debug
--version
#
查看程序版本
连接选项：控制谁连接主机和如何连接
-k, --ask-pass
#
请求连接密码
--private-key=PRIVATE_KEY_FILE,
--key-file=PRIVATE_KEY_FILE
#
私钥文件
-u REMOTE_USER,
--user=REMOTE_USER
#
连接用户，默认None。
-T TIMEOUT,
--timeout=TIMEOUT
#
覆盖连接超时时间，默认10秒
提权选项：控制在目标主机以什么用户身份运行
-b,
--become
#
以另一个用户身份操作
--become-method=BECOME_METHOD
#
提权方法，默认sudo
--become-user=BECOME_USER
#
提权后的用户身份，默认root
-K,
--ask-become-pass
# 提权密码
2.SSH密码认证
[webservers]
172.16.1.121:22 ansible_ssh_user=root ansible_ssh_pass='123456'
172.16.1.122:22 ansible_ssh_user=root ansible_ssh_pass='123456'
3.SSH秘钥对认证
ssh-keygen
# 一直回车完成密钥对的创建
ssh-copy-id root@172.16.1.122
# 发送公钥到被管理主机
vim /etc/ansible/hosts
[webservers]
172.16.1.121:22 ansible_ssh_user=root ansible_ssh_key=/root/.ssh/id_rsa
172.16.1.122:22 ansible_ssh_user=root
#
在/etc/ansible/ansible.cfg中配置了private_key_file =
/root/.ssh/id_rsa，
# 不指定ansible_ssh_key=/root/.ssh/id_rsa也可，如果指定会覆盖配置。
# 生产环境中推荐使用ssh密钥对认证，下面的实验都是基于ssh密钥对做的。
第 4 章 Ansible常用模块
4.1 执行shell命令（shell模块与sudo使用）
1 shell模块
-m command 模块不支持 "&&、||、>>、>"等特殊符号，只能执行一些简单的shell命令，如果想要执行一些复杂的命令需要使用 -m shell 模块。
2 ansible 进行sudo提权
(1) 在172.16.1.120节点上操作
1) 配置主机清单
# vim /etc/ansible/hosts
[webservers]
172.16.1.121:22 ansible_ssh_user=user ansible_ssh_key=/root/.ssh/id_rsa
172.16.1.122:22 ansible_ssh_user=user ansible_ssh_key=/root/.ssh/id_rsa
2) 发送root用户的公钥分别到172.16.1.121、172.16.1.122节点的user用户下
# ssh-copy-id user@172.16.1.121
# ssh-copy-id user@172.16.1.122
(2) 分别在172.16.1.121和172.16.1.122节点上进行操作
1) 创建user用户
# useradd user
# echo "user" | passwd --stdin user
2) sudo提权
# visudo
user ALL=(ALL) NOPASSWD: ALL
(3) 测试
在172.16.1.120节点上进行操作
# ansible webservers -m shell -a "ls /root/" --become --become-user root -o
(4) 补充
如果inventory中指定远程主机的形式为<主机IP>:<ssh端口号>，且远程主机用户没有使用NOPASSWD: ALL
那么使用如下命令可进行普通用户的提权操作。
# ansible webservers -m shell -a "ls /root/" -u user -k --become --become-user root -K -o
4.2 文件传输（copy、file）
1 copy
# ansible webservers -m copy -a "src=/root/anaconda-ks.cfg dest=/tmp/" -o
2 file
# ansible webservers -m file -a "dest=/root/lc_dir state=directory" -o
# "value of state must be one of: absent, directory, file, hard, link, touch"
4.3 管理软件包（yum）
# ansible webservers -m yum -a "name=httpd state=present" -o
# "value of state must be one of: absent, installed, latest, present, removed"
4.4 用户和组（user、group）
1 user
# ansible webservers -m user -a "name=foo password=liuchang.com state=present" -o
"value of state must be one of: absent, present"
2 group
# ansible webservers -m group -a "name=bee state=present" -o
"value of state must be one of: absent, present"
4.5 从源代码管理系统部署（git）
1 安装git软件包
# ansible webservers -m yum -a "name=git state=present" -o
2 拉去源代码到本地
# ansible webservers -m git -a "repo=https://github.com/ansible/ansible.git dest=/tmp/ansible/" -o
说明：目标目录必须是一个空目录，如果不存在会自动创建。
4.6 管理服务（service）
# ansible webservers -m service -a "name=httpd state=started" -o
# "value of state must be one of: reloaded, restarted, started, stopped"
# ansible webservers -m service -a "name=httpd enabled=true" -o
# "Valid booleans include: 0, 'on', 'f', 'false', 1, 'no', 'n', '1', '0', 't', 'y', 'off', 'yes', 'true'"
4.7 收集目标主机信息（setup）
# ansible webservers -m setup -a "filter=ansible_nodename"
常用过滤选项：
ansible_nodename # 主机名
ansible_os_family # 操作系统
ansible_pkg_mgr # 包管理软件名称
ansible_processor # 处理器信息
ansible_processor_cores # 处理器的核数
第 5 章 Playbook基本使用
在172.16.1.120节点上进行操作
1.使用Playbook的好处
特点
• 易读的编排语言
• 适合配置管理和应用部署
• 非常适合部署复杂的工作
2.先来认识一下Playbook
2.1 自动部署Nginx
# cat /root/nginx.yml
---
- hosts: webservers
vars:
hello: Ansible
tasks:
- name: Add repo
yum_repository:
name: nginx
description: nginx repo
baseurl: http://nginx.org/packages/centos/7/$basearch/
gpgcheck: no
enabled: 1
- name: Install nginx
yum:
name: nginx
state: latest
- name: Copy nginx configuration file
copy:
src: ./site.conf
dest: /etc/nginx/conf.d/site.conf
- name: Start nginx
service:
name: nginx
state: restarted
- name: Create wwwroot directory
file:
dest: /var/www/html
state: directory
- name: Create test page index.html
shell: echo "hello {{hello}}" > /var/www/html/index.html
2.2 检测语法
# ansible-playbook nginx.yml --syntax-check
2.3 nginx站点配置
# cat /root/site.conf
server {
listen 80;
server_name www.liuchang.com;
location / {
root /var/www/html;
index index.html;
}
}
2.4 ansible-playbook执行及测试访问
1 执行ansible-playbook
# ansible-playbook nginx.yml
2 访问测试网站
# curl 172.16.1.121 -H "Host:www.liuchang.com"
hello Ansible
3.YAML语法
• 缩进表示层级关系
• 不支持制表符“tab”缩进，使用空格缩进
• 通常开头缩进 2 个空格
• 字符后缩进 1 个空格，如冒号、逗号等
• “---” 表示YAML格式，一个文件的开始
• “#”注释
4.Playbook文件结构
---
- name: play1
hosts: webservers
gather_facts: no
remote_user: root
vars:
var_name: value
tasks:
- name: echo
shell: "echo {{var_name}}"
- name: play2
hosts: webservers
gather_facts: no
remote_user: root
vars:
var_name: value
tasks:
- name: echo
---
- hosts: webservers
gather_facts: no
remote_user: root
vars:
var_name: value
tasks:
- name: echo
shell: "echo {{var_name}}"
5.在变更时执行操作（handlers）
notify：在任务结束时触发
handlers：由特定条件触发Tasks，handlers: 与 tasks: 对齐
# cat nginx_handler.yml
---
- hosts: webservers
gather_facts: no
- name: Copy nginx configuration file
copy:
src: ./site.conf
dest: /etc/nginx/conf.d/site.conf
notify:
- restart nginx
- name: restart nginx
service: name=nginx state=reloaded
6.任务控制（tags）
1 playbook文件
# cat redis_tags.yml
---
- hosts: webservers
gather_facts: no
tasks:
- name: Install redis
yum: name=redis state=present
tags: install
- name: Copy redis configuration file
copy: src=redis.conf dest=/etc/redis/redis.conf
tags: configuration
- name: Restart redis
service: name=redis state=restarted
tags: restart
2 执行指定的tags
# ansible-playbook redis_tags.yml --tags "install,restart"
3 跳过指定的tags
# ansible-playbook redis_tags.yml --skip-tags "configuration"
7.Playbook文件调试debug
1 语法检查：ansible-playbook main.yml --syntax-check
debug: 只能存在一个单独的任务中，该任务中无其它的命令。
2 打印语句
# cat ansible_debug.yml
---
- hosts: webservers
gather_facts: yes
vars:
server_name: www.liuchang.com
tasks:
- name: test1
debug: msg="{{server_name}}"
- name: test2
debug:
msg:
- "{{ansible_hostname}}"
8.案例：自动部署Tomcat
# cat tomcat.yml
---
- hosts: webservers
gather_facts: no
vars:
tomcat_version: 8.5.58
tomcat_install_dir: /usr/local
tasks:
- name: Install jdk1.8
yum: name=java-1.8.0-openjdk state=present
- name: Download tomcat
get_url: url=http://mirrors.hust.edu.cn/apache/tomcat/tomcat-8/v{{ tomcat_version }}/bin/apache-tomcat-{{ tomcat_version }}.tar.gz dest=/tmp
- name: Unarchive tomcat-{{ tomcat_version }}.tar.gz
unarchive:
src: /tmp/apache-tomcat-{{ tomcat_version }}.tar.gz
dest: "{{ tomcat_install_dir }}"
copy: no
- name: Start tomcat
shell: cd {{ tomcat_install_dir }} &&
mv apache-tomcat-{{ tomcat_version }} tomcat8 &&
cd tomcat8/bin&& nohup ./startup.sh &
第 6 章 Playbook定义变量与使用
1.命令行
2.在Inventory中定义也可以在/etc/ansible/group_vars/中创建
3.在Playbook中定义变量
playbook变量使用的优先级：
命令行变量( -e )> playbook变量 > inventory主机变量 > inventory组变量
1 playbook 文件
# cat var.yml
---
- hosts: webservers
gather_facts: no
vars:
var_name1: value1
var_name2: value2
tasks:
- name: line_var
debug: msg="{{server_names}}"
- name: playbook_var
shell: echo {{var_name1}}&&
echo {{var_name2}}
2 测试
# ansible-playbook var.yml -e server_names=www.souhu.com
4.在Role中定义
5.注册变量（register）
将一个任务运行后返回的值写入到变量中，方便下一个任务使用。
# cat register.yml
- hosts: webservers
gather_facts: no
tasks:
- name: Get date
command: date +"%F_%T"
register: datetime
- name: Echo datetime
file: dest=/tmp/{{datetime.stdout}} state=touch
- name: Echo datetime Debug
debug: msg="{{datetime.stdout}}"
6.系统信息变量（facts）
1 playbook文件
# cat system_info.yml
---
- hosts: webservers
gather_facts: yes
tasks:
- name: Get hostname
debug:
msg:
- "{{ansible_hostname}}"
- "{{inventory_hostname}}"
2 查看执行结果
# ansible-playbook system_info.yml
第 7 章 Playbook文件复用
1.include & import 区别
include*（动态）：在运行时导入
• --list-tags，--list-tasks不会显示到输出
• 不能使用notify触发来自include*内处理程序名称（handlers）
import*（静态）：在Playbook解析时预先导入
• 不能与循环一起使用
• 将变量用于目标文件或角色名称时，不能使用inventory（主机/主机组等）中的变量
2.import_playbook
1 # cat lnmp.yml
---
- import_playbook: nginx.yml
- import_playbook: mysql.yml
- import_playbook: php.yml
2 # cat nginx.yml
---
- name: INSTALL NGINX
hosts: webservers
gather_facts: no
tasks:
- name: Install nginx
debug: msg="install nginx ..."
3 # cat mysql.yml
---
- name: INSTALL MYSQL
hosts: webservers
gather_facts: no
tasks:
- name: Install mysql
debug: msg="install mysql ..."
4 # cat php.yml
---
- name: INSTALL PHP
hosts: webservers
gather_facts: no
tasks:
- name: Install php
debug: msg="install php ..."
5 查看执行结果
# ansible-playbook lnmp.yml
6 补充
3.include tasks& import tasks
1 # cat lnmp.yml
---
- hosts: webservers
gather_facts: no
tasks:
- include_tasks: nginx.yml
vars:
name: nginx
- import_tasks: mysql.yml
vars:
name: mysql
- import_tasks: php.yml
vars:
name: php
2 # cat nginx.yml
---
- name: Install nginx
debug: msg="install {{name}} ..."
3 # cat mysql.yml
---
- name: Install mysql
debug: msg="install {{name}} ..."
4 # cat php.yml
---
- name: Install php
debug: msg="install {{name}} ..."
5 查看执行结果
6 补充
第 8 章 Playbook流程控制
1.条件
1 playbook文件
# cat condition.yml
---
- hosts: webservers
gather_facts: yes
tasks:
- name: Host 172.16.1.121 run this task
debug: msg="{{ansible_default_ipv4.address}}"
when: ansible_default_ipv4.address == '10.0.0.121'
- name: Update apache version - yum
yum: name=httpd state=present
when: ansible_pkg_mgr == 'yum'
notify: restart httpd
- name: Update apache version - apt
apt: name=apache2 state=present update_cache=yes
when: ansible_pkg_mgr == 'apt'
notify: restart apache2
- name: shut down CentOS 7 and Debian 7 systems
command: echo "hello"
when: (ansible_distribution == "CentOS" and ansible_distribution_major_version == "7") or
(ansible_distribution == "Debian" and ansible_distribution_major_version == "7")
- name: shut down CentOS 7 systems
command: echo "hello"
when:
- ansible_distribution == "CentOS"
- ansible_distribution_major_version == "7"
handlers:
- name: restart httpd
service: name=httpd state=restared
- name: restart apache2
service: name=apache2 state=restared
2 查看运行结果
# ansible-playbook condition.yml
2.循环
1 playbook文件
# cat cycle.yml
---
- hosts: webservers
gather_facts: no
tasks:
- name: with_list
debug: msg="{{item}}"
with_list:
- one
- two
- name: with_list -> loop
user: name={{item}} state=present
loop:
- wangwu
- zhaoliu
- name: with_items
user: name={{item.name}} group={{item.groups}} state=present
with_items:
- {name: 'zhangsan', groups: 'nginx'}
- {name: 'lisi', groups: 'nginx'}
2 查看运行结果
第 9 章 Playbook模板（jinja2）
1.条件和循环
1 playbool文件
# cat jinja2.yml
- hosts: webservers
gather_facts: no
vars:
hello: Ansible
tasks:
- template: src=f.j2 dest=/tmp/f.j2
2 模板文件
# cat f.j2
#########List_Loop#########
{% set list=['one', 'two', 'three'] %}
{% for i in list %}
{% if i == 'two' %}
-> two
{% elif loop.index == 1 %}
-> one
{% else %}
{{i}}
{% endif %}
{% endfor %}
######Group_Vars###########
{{ http_port }}
{{ server_name }}
########Dict_Loop##########
{% set dict={'zhangsan': '26', 'lisi': '25'} %}
{% for key, value in dict.iteritems() %}
{{key}} -> {{value}}
2.案例：管理Nginx配置文件
1 playbool文件
[root@controlnode ~]# cat /root/ansible_yml/jinja2_nginx/main.yml
---
- hosts: webservers
gather_facts: no
vars:
http_port: 80
server_name: www.changliu.com
tasks:
- name: Copy nginx configuration file
template: src=site.conf.j2 dest=/etc/nginx/conf.d/site.conf
notify: reload nginx
handlers:
- name: reload nginx
service: name=nginx state=reloaded
2 模板文件
[root@controlnode ~]# cat /root/ansible_yml/jinja2_nginx/site.conf.j2
{% set list=[10, 11, 12, 13, 14] %}
upstream {{ server_name }} {
{% for i in list %}
server 172.16.1.{{ i }}:8080;
{% endfor %}
}
server {
listen {{ http_port }};
server_name {{ server_name }};
location / {
proxy_pass http://{{ server_name }};
}
}
3 查看执行结果
[root@controlnode ~]# ansible-playbook /root/ansible_yml/jinja2_nginx/main.yml
4 在被管理主机上查看结果
[root@slavenode1 ~]# cat /etc/nginx/conf.d/site.conf
upstream www.changliu.com {
server 172.16.1.10:8080;
server 172.16.1.11:8080;
server 172.16.1.12:8080;
server 172.16.1.13:8080;
server 172.16.1.14:8080;
}
server {
listen 80;
server_name www.changliu.com;
location / {
proxy_pass http://www.changliu.com;
}
第 10 章 角色（roles）
1.Roles目录结构
site.yml # role 执行的入口，是一个playbook文件，定义了要执行的roles所在的目录
hosts # 远程主机组
group_vars/ # 主机组变量
roles/
common/ # 存放公共角色的目录
tasks/
handlers/
files/
templates/
vars/
defaults/
meta/
webservers/# 存放指定角色目录
tasks/
defaults/
meta/
tasks # 包含角色要执行的主要任务列表，必须包含一个main.yml文件。
handlers # 包含角色使用的处理程序，必须包含一个main.yml文件。
defaults # 角色默认的变量
vars # 角色其他的变量
files # 角色部署时用到的文件
templates # 角色部署时用到的模板(jinja2)
meta # 角色定义的一些元数据
2.Roles基本使用
示例一：
---
- hosts: webservers
roles:
- common
- nginx
- php
示例二：
---
- hosts: webservers
roles:
- common
- role: nginx
vars:
dir: '/opt/a'
app_port: 5000
- role: php
vars:
dir: '/opt/b'
app_port: 5001
示例三：
---
- hosts: webservers
roles:
- role: common
tags: ["common"]
- role: nginx
tags: ["nginx"]
- role: php
tags: ["php"]
3 使用roles部署nginx_php_wordpress环境
(1) roles 目录结构
(1) 执行roles
(2) 第二次执行roles
最佳实践：https://docs.ansible.com/ansible/latest/userguide/playbooksbest_practices.html
示例参考：https://github.com/ansible/ansible-examples
3.补充
(1) ansiable使用roles的作用
1) 一键部署所需要的项目；
2) 可以将配置打包分享给其他人使用，被分享的人也可以做到一键部署；
3) roles的目录是已经约定好的，很容易维护和管理。
(2) ansible软件输出颜色说明
1) 绿色信息: 查看主机信息/对主机未做改动
2) 黄色信息: 对主机数据信息做了修改
3) 红色信息: 命令执行出错了
4) 粉色信息: 忠告信息
5) 蓝色信息: 显示ansible命令执行的过程
第11章批量部署zabbix-aget
1 playbook脚本
# cat zabbix_agent.yml
- hosts: webservers
gather_facts: yes
vars:
zabbix_server: 10.0.0.120
tasks:
- name: Copy zabbix agent - CentOS6
# yum: name=https://repo.zabbix.com/zabbix/4.0/rhel/6/x86_64/zabbix-agent-4.0.0-2.el6.x86_64.rpm state=present
copy: src=zabbix-agent-4.0.23-1.el6.x86_64.rpm dest=/tmp
when: ansible_distribution == "CentOS" and ansible_distribution_major_version == "6"
- name: Copy zabbix agent - CentOS7
# yum: name=https://repo.zabbix.com/zabbix/4.0/rhel/7/x86_64/zabbix-agent-4.0.0-2.el7.x86_64.rpm state=present
copy: src=zabbix-agent-4.0.23-1.el7.x86_64.rpm dest=/tmp
when: ansible_distribution == "CentOS" and ansible_distribution_major_version == "7"
- name: Install zabbix agent - CentOS6
yum: name=/tmp/zabbix-agent-4.0.23-1.el6.x86_64.rpm state=present
when: ansible_distribution == "CentOS" and ansible_distribution_major_version == "6"
- name: Install zabbix agent - CentOS7
yum: name=/tmp/zabbix-agent-4.0.23-1.el7.x86_64.rpm state=present
when: ansible_distribution == "CentOS" and ansible_distribution_major_version == "7"
- name: Copy zabbix agent configuration file
template: src=zabbix_agentd.conf.j2 dest=/etc/zabbix/zabbix_agentd.conf
notify:
- restart zabbix-agent
- name: Start zabbix agent
service: name=zabbix-agent state=started enabled=true
handlers:
- name: restart zabbix-agent
service: name=zabbix-agent state=restarted
2 jinja2文件
# cat zabbix_agentd.conf.j2
PidFile=/var/run/zabbix/zabbix_agentd.pid
LogFile=/var/log/zabbix/zabbix_agentd.log
LogFileSize=0
DebugLevel=3
EnableRemoteCommands=0
Server={{ zabbix_server }}
ListenPort=10050
ListenIP={{ ansible_default_ipv4.address }}
StartAgents=3
ServerActive={{ zabbix_server }}
Hostname={{ ansible_default_ipv4.address }}
HostnameItem=system.hostname
HostMetadata=linux
HostMetadataItem=system.uname
RefreshActiveChecks=120
BufferSend=5
BufferSize=100
MaxLinesPerSecond=20
Timeout=30
AllowRoot=0
User=zabbix
Include=/etc/zabbix/zabbix_agentd.d/*.conf
