Ansible Nedir ? Ubuntu üzerine Ansible Kurulumu ve Host Ekleme

Ansible Nedir ? Ubuntu üzerine Ansible Kurulumu ve Host Ekleme

Ansible, sistem yöneticisinin işlerini basitleştirmek için geliştirilmiş, agent a ihtiyaç duymayan (agent bazen iyidir) otomasyon aracıdır. Kısaca işlem yapacağınız hostları bir dosya da kategorilere ayırıp tümüne ya da kategoriye uyan tümüne ya da dilediğiniz tek sunucuya komut göndermeniz yarar , sadece komut göndermekle kalmaz ayrıca playbook adını verdiği dosyalar ile sunucular üzerinden bir çok işlemi bir reçete haline getirip otomasyona sokabilirsiniz , örneğin 1000 sunucuya aynı anda nginx kurup virtual host ayarlarını değiştirip yayına al gibi işlemlerin çok daha fazlası mümkündür.

Ansible kurulumuna geçelim, ben test için bir ubuntu kurdum , versiyon 19. Sonra aşağıdaki komutları sırası ile çalıştırıyorum

apt-get install software-properties-common
apt-add-repository ppa:ansible/ansible
apt-get update
apt-get install ansible

Böylece ansible kurulumum tamamlanmış oldu , doğrulamak için aşağıdaki komutu kullanabilir ayrıca versiyonunu görebilirsiniz.

ansible –version

root@ansible:/home/ayhanarda# ansible –version
ansible 2.8.3
config file = /etc/ansible/ansible.cfg
configured module search path = [u’/root/.ansible/plugins/modules’, u’/usr/share/ansible/plugins/modules’]
ansible python module location = /usr/lib/python2.7/dist-packages/ansible
executable location = /usr/bin/ansible
python version = 2.7.16 (default, Apr 6 2019, 01:42:57) [GCC 8.3.0]

Şimdi sıra host eklemeye geldi , ansible hostlara ssh key ile bağlanmakta , önce sunucumuzda bir key oluşturalım ki daha sonra bu key’i hostlara gönderip şifresiz bir şekilde oturum açabilelim.

ssh-keygen -t rsa

Yukarıdaki komutu next next diyerek geçebilirsiniz , sonrasında keyimiz default adı ile oluşmuş olacak , bunu hostumuza göndermek için aşağıdaki komutu kullanabilirsiniz. Benim örnek hostumun ip adresi 10.148.208.100 , Siz kendi bağlanacağınız ip adresini yazmalısınız. Aşağıdaki komutu yazdıktan sonra Size bir seferlik hostun şifresini soracak , yazıp geçebilirsiniz ve artık key’iniz gönderilmiş olacak.

ssh-copy-id root@10.148.208.100

Sonra key’in çalışıp çalışmadığının denemek için aşağıdaki şekilde host’a bağlanmayı deneyebilirsiniz.

ssh root@10.148.208.100

Şifresiz olarak Sizi içeri aldı ise key’iniz tamam demektir.

Bu işlemi tüm bağlanacağınız hostlara yapmalısınız.

Şimdi gelelim bu hostları ansible’ın config dosyasına ekleme işlemine. Sevdiğiniz bir editör ile /etc/ansible/hosts dosyasını açalım ve içini aşağıdaki şekilde dolduralım.

nano /etc/ansible/hosts

## Ayhan ARDA
[servers]
host1 ansible_ssh_host=10.148.208.100
host2 ansible_ssh_host=10.148.208.101
host3 ansible_ssh_host=10.148.208.102

#[web_servers] örnek!!
#host20 ansible_ssh_host=10.148.208.120
#host21 ansible_ssh_host=10.148.208.121
#host22 ansible_ssh_host=10.148.208.122

Şİmdi geleneksel bir ansible testi yapalım , ping gönderip pong cevabı almaya çalışacağız.

root@ansible:/home/ayhanarda# ansible all -m ping

host1 | SUCCESS => {
“ansible_facts”: {
“discovered_interpreter_python”: “/usr/bin/python”
},
“changed”: false,
“ping”: “pong”
}

host2 | SUCCESS => {
“ansible_facts”: {
“discovered_interpreter_python”: “/usr/bin/python”
},
“changed”: false,
“ping”: “pong”
}

host3 | SUCCESS => {
“ansible_facts”: {
“discovered_interpreter_python”: “/usr/bin/python”
},
“changed”: false,
“ping”: “pong”
}

Her şey yolunda gözüküyor , şimdi tek host a bir shell komutu gönderelim, bakalım cevap alabilecek miyiz? Ben host1’e gödneriyorum , all diyerek tümüne gönderebilirsiniz.

root@ansible:/home/ayhanarda# ansible -m shell -a “uptime && ifconfig” host1

host1 | CHANGED | rc=0 >>
11:06:17 up 1 day, 1:29, 4 users, load average: 8.28, 7.81, 7.73
enp4s0: flags=4163 mtu 1500
inet 10.148.208.100 netmask 255.255.255.0 broadcast 10.148.208.255
inet6 fe80::1e1b:dff:fe86:db8b prefixlen 64 scopeid 0x20
ether 1c:1b:0d:86:db:8b txqueuelen 1000 (Ethernet)
RX packets 6440934 bytes 423498590 (403.8 MiB)
RX errors 1221 dropped 0 overruns 6 frame 1221
TX packets 247728 bytes 327505028 (312.3 MiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
device memory 0xdf200000-df27ffff

Birde işleri daha kolay hale getirmek için Ansible Tower var , bunu farklı bir yazıda ele alacağım.

Ayhan ARDA

RunDeck Remote Sunucunun /tmp Dizininde Job Çalıştırma Hatası

RunDeck Remote /tmp Dizininde Job Çalıştırma Hatası

Linux sunucularda tmp klasörleri genelde yazılabilir olurlen bazı sunucularda üzerine kurulan uygulamalar bu dizinleri daha secure hale getireibliyor , örneğin cpanel kurulu bir sunucunuz var ise rundeck job eklediğinizde remote script çalıştıracağım derseniz hazırladığınız bash scripti buraya atamıyor ve aşağıdaki gibi bir hataya düşüyor.

bash: /tmp/9-26-rc01-dispatch-script.tmp.sh: Permission denied
Failed: NonZeroResultCode: Remote command failed with exit status 126

Execution failed: 26 in project RC: [Workflow result: , step failures: {1=Dispatch failed on 1 nodes: [rc01: NonZeroResultCode: Remote command failed with exit status 126 + {dataContext=MultiDataContextImpl(map={ContextView(step:1, node:rc01)=BaseDataContext{{exec={exitCode=0}}}, ContextView(node:rc01)=BaseDataContext{{exec={exitCode=0}}}}, base=null)} ]}, Node failures: {rc01=[NonZeroResultCode: Remote command failed with exit status 126 + {dataContext=MultiDataContextImpl(map={ContextView(step:1, node:rc01)=BaseDataContext{{exec={exitCode=0}}}, ContextView(node:rc01)=BaseDataContext{{exec={exitCode=0}}}}, base=null)} ]}, status: failed]

Bu durumda çözüm olarak /tmp dizinlerinize ekstra izin vermek yerine rundeck’in default olarak ulaşmaya çalıştığı dizini değiştirmek bana daha mantıklı gelmekte.

Bunun için rundeck’te ilgili projenin project.properties dosyasını açınız. Eğer /tmp yerine ilgili işlemi /root dizininde yapmasını istiyor isek aşağıdaki satırı dosyaya eklemeliyiz. Böylece job’u tekrar çalıştırdığınızda artık /tmp yerine /root dizinine scripti aktaracak ve çalıştırabilecektir.

project.file-copy-destination-dir=/root

Ayhan ARDA

Ubuntu 16.04.4 LTS RunDeck Kurulumu

Ubuntu 16.04.4 LTS RunDeck Kurulumu

Java kurarak başlıyoruz,  komutları sırası ile giriniz.

dpkg –add-architecture i386

apt-get install openjdk-8-jdk

Rundeck ‘i indiriyoruz.

wget http://download.rundeck.org/deb/rundeck_2.10.8-1-GA_all.deb

Rundeck i kuruyoruz.

dpkg -i rundeck_2.10.8-1-GA_all.deb

/etc/rundeck/framework.properties ve /etc/rundeck/rundeck-config.properties dosyalarında grails.serverURL=http://localhost:4440 yazan bölümleri grails.serverURL=http://SUNUCU-IP-ADRESI:4440 ile değiştiriyoruz.

nano /etc/rundeck/framework.properties

nano /etc/rundeck/rundeck-config.properties

Rundeck servisini başlatıyoruz.

service rundeckd start

Şimdi browser ınız üzerinden http://SUNUCU-IP-ADRESI:4440 ile RunDeck arayüzüne erişebilirsiniz.