Ansible系列（一） Centos7 安装ansible ，解决cryptography版本低引起的故障问题

忘是亡心i 2022-05-22 10:50 349阅读 0赞

今天我要安装的是三台机子，分别是：

10.0.11.134 ansible机子

10.0.11.135 clinet1

10.0.11.136 clinet2

![70][]

# **一、使用root先登录10.0.11.134安装ansible** #

#### 第一种使用pip安装ansible ####

\#先导入yum源

\[root@localhost ~\]\# rpm -iUvh http://mirrors.neusoft.edu.cn/epel//7/x86\_64/Packages/e/epel-release-7-11.noarch.rpm  
\[root@localhost ~\]\# yum install python-pip python-devel -y  
\[root@localhost ~\]\# yum install gcc glbc-devel zlib-devel rpm-build openssl-devel -y  
  
  
如果没有正常安装pip则通过以下方式  
\--获取get-pip.py  
\[root@localhost ~\]\# curl https://bootstrap.pypa.io/get-pip.py -o get-pip.py  
\--安装pip  
\[root@localhost ~\]\# python get-pip.py  
  
\--升级pip至最新  
\[root@localhost ~\]\# pip install -U pip  
\--升级cryptography至最新

\[root@localhost ~\]\# pip install cryptography -U

centos7默认的cryptography的版本为0.8，在被ansible调用的时候会报错，该组件为加密功能，报错信息如：

![70 1][]

最后

\--安装ansible

pip install ansible --upgrade

验证一下

\[root@localhost ~\]\# ansible --version

![70 2][]

#### 第二种使用yum直接安装 ####

1、 python版本需要2.6以上，不过通过centos7都会默认安装上python2.7.5，查看方法：python-V

2、添加yum 源

\[root@zabbix ~\]\# cd /etc/yum

\[root@zabbix ~\]\# vi ansible

复制以下内容，保存

\[epel\]

name = all source for ansible

baseurl =https://mirrors.aliyun.com/epel/7/x86\_64/

enabled = 1

gpgcheck = 0

\[ansible\]

name = all source for ansible

baseurl =http://mirrors.aliyun.com/centos/7.3.1611/os/x86\_64/

enabled = 1

gpgcheck = 0

3、 yum clean all

4、安装ansible：yum install ansible -y

![70 3][]

验证：  
\[root@zabbix yum.repos.d\]\# ansible --version

![70 4][]

**二、安装ssh免秘钥登录**

在10.0.11.134上生成秘钥

\[root@localhost ~\]\# ssh-keygen -P ''

或者指定他的加密格式，默认就是rsa

\[root@localhost .ssh\]\# ssh-keygen -t rsa

之后，会询问你是否需要输入密码。输入密码之后，以后每次都要输入密码。请根据你的安全需要决定是否需要密码，如果不需要，直接回车:

![70 5][]

查看生成的秘钥

第一个id\_rsa是私钥文件，第二个id\_rsa.pub是公钥文件。

![70 6][]

分发到其他机子

\[root@localhost ~\]\# ssh-copy-id -i root@10.0.11.135

![70 7][]

ok,成功了，我们测算一下是否直接ssh跳转,使用ifconfig查看跳转后的机子ip

![70 8][]

这样就完成了ssh免秘钥，136服务器一样操作

![70 9][]

**三、配置文件配置**

查看配置文件路径ansible.cfg

![70 10][]

编辑文件ansible.cfg，我们一般把主机配置改为hosts文件

![70 11][]

改为：

![70 12][]

配置hosts文件

\[root@localhost tests\]\# cd /usr/lib/python2.7/site-packages/ansible/galaxy/data/container\_enabled/tests

\[root@localhost tests\]\# ll

![70 13][]

\[root@localhost tests\]\# vi hosts

![70 14][]

![70 15][]

不用重启服务，输入命令测试下是否ok

\[root@localhost tests\]\# ansible clientRole -m ping

![70 16][]

[70]: /images/20220522/0be3e1a5ab5c4deab61c38cc4fdcee84.png
[70 1]: /images/20220522/ae0248d5606e4cdab11d76aef098b743.png
[70 2]: /images/20220522/51d4a1be3cd44bbfbc83e368ae9d00f0.png
[70 3]: /images/20220522/445c771df74c4dfd8fcfdf3c56aa8459.png
[70 4]: /images/20220522/9301fdf9b2e44e5b957e3b7cebb26c82.png
[70 5]: /images/20220522/dd9f6d282d9240f686d6fdc5cf19f5e6.png
[70 6]: /images/20220522/877bfd65cb3344a6a69d4cb28159fb43.png
[70 7]: /images/20220522/e5754a22b7f34c8990de2e0e02cadb46.png
[70 8]: /images/20220522/12a9b191a64340ea9f185f7ecded2fb3.png
[70 9]: /images/20220522/a15cfd98cafc4992befc22dd64a80d17.png
[70 10]: /images/20220522/ae60d3e8e0ee4a338f9ed206a3d9ac97.png
[70 11]: /images/20220522/a84121e2645446eab9c5c249063e5341.png
[70 12]: /images/20220522/cf5bc8be55bd4265b371c34c479f735c.png
[70 13]: /images/20220522/8a2396afbcf74a7a99b0bf4cb05db986.png
[70 14]: /images/20220522/e220620f06fb4af0a1a49a94481944bb.png
[70 15]: /images/20220522/509bfc6bf682450aa87e000575a13491.png
[70 16]: /images/20220522/e2dcd2e2f93f4653afe11f4ff3897329.png