《云计算应用运维实战》高职全套教学课件.pptx

;;;本章介绍;;一、Ansible的安装;任务实现;步骤2：环境准备，修改/etc/hosts文件。

[root@ansible-test1~]#cat/etc/selinux/config

…

#disabled-NoSELinuxpolicyisloaded.

SELINUX=disabled //将此处改为disabled

#SELINUXTYPE=cantakeoneofthreetwovalues:

…

[root@ansible-test1~]#cat/etc/hosts

localhostlocalhost.localdomainlocalhost4localhost4.localdomain4

::1localhostlocalhost.localdomainlocalhost6localhost6.localdomain6

0ansible-test1 //添加两台主机的IP和主机名

0ansible-test2

;知识链接：所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关（SecurityGateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。该计算机流入流出的所有网络通信和数据包均要经过此防火墙。;步骤3：安装Ansible，准备两台机器anisble-01和anisble-02，只需要在anisble-01上安装Ansible，先安装epel仓库。

[root@ansible-test1~]#yuminstallepel-release-y

[root@ansible-test1~]#yuminstall-yansible

[root@ansible-test1~]#ansible--version

ansible2.9.10

configfile=/etc/ansible/ansible.cfg

configuredmodulesearchpath=[u/root/.ansible/plugins/modules,u/usr/share/ansible/plugins/modules]

ansiblepythonmodulelocation=/usr/lib/python2.7/site-packages/ansible

executablelocation=/usr/bin/ansible

pythonversion=2.7.5(default,Nov202015,02:00:19)[GCC4.8.5(RedHat4.8.5-4)]

;知识链接：EPEL的全称叫ExtraPackagesforEnterpriseLinux。EPEL是由Fedora社区打造，为RHEL及衍生发行版如CentOS、ScientificLinux等提供高质量软件包的项目。装上了EPEL之后，就相当于添加了一个第三方源。;步骤4：免密配置，anisble-01上生成密钥对ssh-keygen-trsa，把公钥放到anisble-02上，设置密钥认证。注意：需要将本机也配置免密。

[root@ansible-test1~]#ssh-keygen-trsa

Generatingpublic/privatersakeypair.

Enterfileinwhichtosavethekey(/root/.ssh/id_rsa):

Createddirectory/root/.ssh.

Enterpassphrase(emptyfornopassphrase):

Entersamepassphraseagain:

Youridentificationhasbeensavedin/root/.ssh/id_rsa.

Yourpublickeyhasbeensavedin/root/.ssh/id_rsa.pub.

Thekeyfingerprintis:

0a:47:86:44:83:a2:7c:c3:0c:1b:33:1c:03:88:0c:09root@ansible-test1

;Thekeys