ansible(playbook)批量自动化部署zabbix客户端

分类：Ansible作者：编程之家用户

最近公司新上架了50台服务器，系统包括centos7.3和centos6.8，现在需要在这50台服务器中安装zabbix客户端，由于本人比较懒，所以就想到了自动化工具ansible。

具体是实现方法如下：

1、playbook代码如下：

[root@deploy playbook-test]# cat zabbix-agent.yml 

- hosts: web
  remote_user: root
  gather_facts: yes

  vars:

     IPDD: "{{ ansible_default_ipv4['address'] }}"

  tasks:
  - name: 开始拷贝源码包
    copy:
      #src: "/tmp/zabbix-2.2.23.tar.gz"
      #dest: "/tmp/zabbix-2.2.23.tar.gz"
      src: "{{ item.src }}"
      dest: "{{ item.dest }}"
    with_items:
      - { src: "/tmp/zabbix-2.2.23.tar.gz", dest: "/tmp/zabbix-2.2.23.tar.gz" }
      #- { src: "/tmp/zabbix-2.2.23.tar.gz", dest: "/tmp/zabbix-2.2.23.tar.gz" }
      #- { src: "/PATH/to/FILE", dest: "/tmp/zabbix-2.2.23.tar.gz" }

  - name: 开始解压源码包
    unarchive:
      src: "/tmp/zabbix-2.2.23.tar.gz"
      dest: "/tmp"
      copy: no

  - name: 创建zabbix组
    group:
      name: zabbix
      gid: 201
      system: yes
      state: present

  - name: 创建zabbix用户
    user:
      name: zabbix
      comment: Monitor User
      uid: 201
      group: zabbix
      shell: /sbin/nologin

  - name: 安装GCC-C++
    yum:
      name: gcc-c++
      state: latest

  - name: 开始安装zabbix客户端
    shell: cd /tmp/zabbix-2.2.23 && ./configure --sysconfdir=/etc/zabbix/ --sbindir=/usr/local/sbin/ --enable-agent && make && make install

  - name: 拷贝centos6启动脚本
    copy:
      src: "{{ item.src }}"
      dest: "{{ item.dest }}"
      mode: 0755
    with_items:
      - { src: "/tmp/zabbix-2.2.23/misc/init.d/fedora/core5/zabbix_agentd", dest: "/etc/init.d/zabbix_agentd" }
    when: ansible_distribution == 'CentOS' and ansible_distribution_major_version == "6"

  - name: 拷贝centos7启动脚本
    copy:
      src: "{{ item.src }}"
      dest: "{{ item.dest }}"
      mode: 0644
    with_items:
      - { src: "/tmp/zabbix_agentd.service", dest: "/lib/systemd/system/zabbix_agentd.service" }
    when: ansible_distribution == 'CentOS' and ansible_distribution_major_version == "7"

  - name: systemctl daemon-reload
    command: systemctl daemon-reload
    when: ansible_distribution == 'CentOS' and ansible_distribution_major_version == "7"

  - name: 拷贝配置文件
    template:
      src: /tmp/zabbix_agentd.conf.j2
      dest: /etc/zabbix/zabbix_agentd.conf
    tags:
      - change-conf
    notify:
      - restart zabbix-agent

  handlers:
  - name: restart zabbix-agent
    service: name=zabbix_agentd state=restarted enabled=yes

2、准备源码包及相关配置文件

root@deploy tmp]# ll

total 15160
drwxr-xr-x 13 1039 1039     4096 Jul 30  2018 zabbix-2.2.23
-rw-r--r--  1 root root 15504361 Jul  4 01:28 zabbix-2.2.23.tar.gz
-rw-r--r--  1 root root     7465 Jul  6 01:48 zabbix_agentd.conf.j2
-rw-r--r--  1 root root      412 Jul  6 01:13 zabbix_agentd.service

[root@deploy tmp]# grep -Ev "^#|^$" /etc/ansible/hosts 

[web]
192.168.131.10
192.168.131.15
192.168.131.129

[root@deploy tmp]# grep -Ev "^#|^$" zabbix_agentd.conf.j2 

PidFile=/tmp/zabbix_agentd.pid
LogFile=/tmp/zabbix_agentd.log
Server=192.168.131.100
ListenPort=10023
ServerActive=192.168.131.100
Hostname={{ IPDD }}
Timeout=30

[root@deploy tmp]# cat zabbix_agentd.service 

[Unit]
Description=Zabbix Agent
After=syslog.target
After=network.target

[Service]
Environment="CONFFILE=/etc/zabbix/zabbix_agentd.conf"
EnvironmentFile=-/etc/sysconfig/zabbix-agent
Type=forking
Restart=on-failure
PIDFile=/tmp/zabbix_agentd.pid
KillMode=control-group
ExecStart=/usr/local/sbin/zabbix_agentd -c $CONFFILE
ExecStop=/bin/kill -SIGTERM $MAINPID
RestartSec=10s

[Install]
WantedBy=multi-user.target

3、测试ansible主机与客户端通信是否正常（ansible主机需要和客户端主机做ssh互信）

[root@deploy playbook-test]# ansible web -m ping

192.168.131.15 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}
192.168.131.10 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}
192.168.131.129 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}

image.png

4、执行剧本（批量部署）

[root@deploy playbook-test]# ansible-playbook zabbix-agent.yml

image.png

image.png

image.png

5、测试客户端机器zabbix-agent是否成功安装并启动

[root@deploy playbook-test]# ansible web -m shell -a "ps -ef |grep zabbix_agentd|grep -v grep"

192.168.131.10 | CHANGED | rc=0 >>
zabbix    26025      1  0 13:49 ?        00:00:00 /usr/local/sbin/zabbix_agentd -c /etc/zabbix/zabbix_agentd.conf
zabbix    26026  26025  0 13:49 ?        00:00:00 /usr/local/sbin/zabbix_agentd: collector [idle 1 sec]
zabbix    26027  26025  0 13:49 ?        00:00:00 /usr/local/sbin/zabbix_agentd: listener #1 [waiting for connection]
zabbix    26028  26025  0 13:49 ?        00:00:00 /usr/local/sbin/zabbix_agentd: listener #2 [waiting for connection]
zabbix    26029  26025  0 13:49 ?        00:00:00 /usr/local/sbin/zabbix_agentd: listener #3 [waiting for connection]
zabbix    26030  26025  0 13:49 ?        00:00:00 /usr/local/sbin/zabbix_agentd: active checks #1 [idle 1 sec]

192.168.131.15 | CHANGED | rc=0 >>
zabbix    25956      1  0 13:49 ?        00:00:00 /usr/local/sbin/zabbix_agentd -c /etc/zabbix/zabbix_agentd.conf
zabbix    25957  25956  0 13:49 ?        00:00:00 /usr/local/sbin/zabbix_agentd: collector [idle 1 sec]
zabbix    25958  25956  0 13:49 ?        00:00:00 /usr/local/sbin/zabbix_agentd: listener #1 [waiting for connection]
zabbix    25959  25956  0 13:49 ?        00:00:00 /usr/local/sbin/zabbix_agentd: listener #2 [waiting for connection]
zabbix    25960  25956  0 13:49 ?        00:00:00 /usr/local/sbin/zabbix_agentd: listener #3 [waiting for connection]
zabbix    25961  25956  0 13:49 ?        00:00:00 /usr/local/sbin/zabbix_agentd: active checks #1 [idle 1 sec]

192.168.131.129 | CHANGED | rc=0 >>
zabbix   11258     1  0 06:49 ?        00:00:00 /usr/local/sbin/zabbix_agentd
zabbix   11260 11258  0 06:49 ?        00:00:00 /usr/local/sbin/zabbix_agentd: collector [idle 1 sec]
zabbix   11261 11258  0 06:49 ?        00:00:00 /usr/local/sbin/zabbix_agentd: listener #1 [waiting for connection]
zabbix   11262 11258  0 06:49 ?        00:00:00 /usr/local/sbin/zabbix_agentd: listener #2 [waiting for connection]
zabbix   11263 11258  0 06:49 ?        00:00:00 /usr/local/sbin/zabbix_agentd: listener #3 [waiting for connection]
zabbix   11264 11258  0 06:49 ?        00:00:00 /usr/local/sbin/zabbix_agentd: active checks #1 [getting list of active checks][object Object]

结果显示在客户端机器上已经有zabbix_agentd的进程在运行。


6、如果需要变更配置内容，比如更改zabbix客户端的监听端口为10023，此时不需要将整个playbook都执行一遍可以在playbook相应的任务下加入tag，执行时使用“--tags”参数，指定要执行的playbook片段。

[root@deploy playbook-test]# grep -Ev "^#|^$" /tmp/zabbix_agentd.conf.j2

PidFile=/tmp/zabbix_agentd.pid
LogFile=/tmp/zabbix_agentd.log
Server=192.168.131.100
ListenPort=10023
ServerActive=192.168.131.100
Hostname={{ IPDD }}
Timeout=30

[root@deploy playbook-test]# ansible-playbook zabbix-agent.yml --tags change-conf

PLAY [web] **************************************************************************************************************************************************

TASK [Gathering Facts] **************************************************************************************************************************************
ok: [192.168.131.15]
ok: [192.168.131.10]
ok: [192.168.131.129]

TASK [拷贝配置文件] ***********************************************************************************************************************************************
changed: [192.168.131.15]
changed: [192.168.131.10]
changed: [192.168.131.129]

RUNNING HANDLER [restart zabbix-agent] **********************************************************************************************************************
changed: [192.168.131.15]
changed: [192.168.131.10]
changed: [192.168.131.129]

PLAY RECAP **************************************************************************************************************************************************
192.168.131.10             : ok=3    changed=2    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0   
192.168.131.129            : ok=3    changed=2    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0   
192.168.131.15             : ok=3    changed=2    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0[object Object]

结果显示配置文件已替换成功，并且跳过了其他步骤，只执行了拷贝配置文件的任务，配置文件改变，触发了重启zabbix agent的handler。

7、查看客户端监听的端口是否发生了变化

[root@deploy playbook-test]# ansible web -m shell -a "netstat -antlp | grep zabbix "

192.168.131.15 | CHANGED | rc=0 >>
tcp        0      0 0.0.0.0:10023           0.0.0.0:*               LISTEN      26358/zabbix_agentd 

192.168.131.10 | CHANGED | rc=0 >>
tcp        0      0 0.0.0.0:10023           0.0.0.0:*               LISTEN      26427/zabbix_agentd 

192.168.131.129 | CHANGED | rc=0 >>
tcp        0      0 0.0.0.0:10023               0.0.0.0:*                   LISTEN      11615/zabbix_agentd

ansible批量部署zabbix客户端到此结束，仅做记录，能力有限，存在很多不足，不喜勿喷。

后期更新通过ansible批量修改线上服务器用户密码。

原文地址：https://blog.51cto.com/13777088/2417690

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。

相关推荐

1_0-ansible-authorized_root.yml
----name:setpublickeyonremotehosts&setreomtehostssudoersfilehosts:all#此脚本要求所有的主机root用户密码相同become:noremote_user:rootvars:-remoteuser:user1:rhcetasks:-name:setsecondarygroupforrhce
install ansible2.10 for centos7
环境准备#cat/etcedhat-releaseCentOSLinuxrelease7.9.2009(Core)#pythonPython3.7.11(default,Jul312022,16:12:35)[GCC4.8.520150623(RedHat4.8.5-44)]onlinuxType"help","copyright","credits"or"li
openshift 容器云从入门到崩溃之二安装openshift
准备好环境，在安装之前请先了解openshift提供的ansible有大量的安装选项文档地址：https://docs.okd.io/latest/install/configuring_inventory_file.html1、配置/etc/ansible/hosts 
Ansible介绍2
Ansible：运维工作：系统安装（物理机、虚拟机）-->程序包安装、配置、服务启动-->批量操作-->程序发布-->监控OSProvisioning：物理机：PXE、Cobbler虚拟机：ImageTemplatesConfigration:puppet(ruby)saltstack(python)chefcfengineCommandand
ansible学习
ansible与salt对比相同都是为了同时在多台机器上执行相同的命令都是python开发不同agent（saltstack需要安装、ansible不需要）配置（salt配置麻烦，ansible基本不用配置）学习路线（salt比较陡峭，ansible比较平缓）第三方工具（salt比较少）开源社区的对接（salt比较少）现有用户（salt还是an
playbook文件内容解释
[root@node1playbook]#catnginx.yml-hosts:test\\主机组，要和nginx.yml在同一个目录下remote_user:root\\远端执行任务的用户tasks:\\任务-name:installhttpd\\任务描述command:yum-yinstallhttpd\\调用ansible的command模块安装httpd-na
ansible模块编写
一直不知道这个模块到底在哪，并且也挺想搞清楚官方那些模块到底在哪个目录下。1.使用grep-rl"copy.py"/usr/lib/python2.7/site-packages/ansible(这个目录是专门放ansible源码目录的)然后找到是/usr/lib/python2.7/site-packages/ansible/modules/files/copy.py这个文件，这里需要
ansible使用心得
ansile作为去除安装agent的自动化工具，通过ssh协议的简单功能强大的自动化工作。在ansile使用的过程中，有三种用途1、ansible自行一次性任务，即执行命令如：ansible10.59.87.11-mping*ansible"dev-hdp"-mcopy-a"src=oot/HfHadoopHiveUdf.jardest=/data1/opt/cloudera/par
ansible-playbook(1)
ansible-playbook(1) Ansible组成部分InventoryModulesAdHocCommandsplaybooksplaybooks:Tasks:任务，即调用的模块完成的某操作variables：变量Templates：模版Roles：角色 基本结构：-host:webserverremote_user:tasks:
ansible报错
报错：[root@jenkins~]#ansiblego_activity-mcron-a"name='log_clear'minute=0hour=2job=find/home/golanger/log/-typef-name'log$(date+\%d-d-1day)'-delete"ERROR!thistask'cron'hasextraparams,wh
rhel6.9安装ansible自动化运维工具
一、测试环境说明1、系统：rhel6.92、ip地址：20.20.20.24/2420.20.20.41/2420.20.20.42/243、以下操作使用root身份进行，也可以使用具有sudo权限的用户进行相关操作二、环境准备1、关闭iptables防火墙、selinux#/etc/init.d/iptablesstop#
ansible常用模块
ansible常用模块安装：依赖于epel源yuminstallansible-y配置文件：/etc/ansible/ansible.cfgInvertoory:/etc/ansible/hosts 如何查看模块帮助：ansible-doc-lansible-doc-sMODULE_NAME` ansible命令应用基础：语法：ansible<host-pattern>[options]-fforks
ansible copy 模块的使用
copycopy模块是将ansible管理主机上的文件拷贝上远程主机中，与fetch相反，如果目标路径不存在，则自动创建，如果src的目录带“/”则复制该目录下的所有东西，如果src的目录不带“/”则连同该目录一起复制到目标路径；常用模块src参数：用于指定需要copy的文件或目录
ansible YAML
9.YAML9.1简介（1）YAML是一个可读性高的用来表达资料序列的格式。（2）YAML参考了其它多种语言。包括：XML、C语言、python、perl以及电子邮件格式的RFC2822等。ClarkEvans在2001年首次发表了这种语言。（3）YAML不是XML，在开发这种语言时，YAML的意思其实是：yetanothermarkuplanguage，9.2特性（1）YA
ansible 模块
了解ansibleansible批量在远程主机上执行命令ansible主要是为了进行操作多个主机而进行的#!/bin/envpython文件中直接指向python文件#!/bin/base 指行脚本一.ansible第一步.下载epel源wget-O/etc/yum.repos.d/epel.repohttp://mirrors.aliyun.comepo/epel-7.repo
使用expect完成免密认证
背景：在私有云环境下，遇到要开通某个项目，则需要快速的响应创建虚拟机，并且做一些基础的配置。为了提高效率以及减少手工犯错的概率，一般会采取ansible批量部署，但是使用ansible的前提是预先配置好免密。在密码一致的场景中，可以使用expect优化做免密的过程解决方案：1.
ansible-playbook(2)
简单例子1:vars定义变量-hosts:allremote_user:rootvars:-package:nginx-service:nginx tasks:-name:installnginxpackage yum:name={{package}}state=latest-name:installconfigurationfileforhttpd copy:src=/etcginxginx
​ansible基础模块及playbook简单示例讲解
 ansible自动化运维工具的介绍      ansible结构特性：            模块化，调用特定的模块，完成特定的任务；        基于Python语言实现，由Paramiko、PyYAML和Jinja2三个关键模块；        部署简单，agentless        主从模
ansible Templates：模版
---恢复内容开始---Templates：模版 cat/etc/ansible/hosts  cattemplatesginx.conf.j2 -hosts:testremote_user:rootvars:-package:httpd-service:httpdtasks:-name:installnginxpackage yum:name={{package}}state=la
ansible使用sudo
1、配置资源清单inventory文件[root@test1~]#cat>/etc/ansible/hosts<<EOF[k8s]192.168.0.92ansible_ssh_port=22ansible_ssh_user=k8sansible_ssh_pass='123'ansible_become_pass='123456'EOF解释：ansible_ssh_pass='123'
pythonJavaScriptjavaHTMLPHPreactjsC#AndroidCSSNode.jssqlrpython-3.xMysqLjQueryc++pandasFlutterangularIOSdjangolinuxswifttypescript路由器JSON路由器设置无线路由器h3c华三华三路由器设置华三路由器电脑软件教程arraysdocker软件图文教程Cvue.jslaravelspring-boot