Ansible(三)——Zabbix 监控系统部署与敏感信息加密

最新推荐文章于 2026-08-18 20:16:12 发布
原创 最新推荐文章于 2026-08-18 20:16:12 发布 · 274 阅读 · 3 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
GEO检测

文章目录

剧本加密

读取外部变量文件，循环批量创建 Linux 系统用户，并设置加密密码。也就是说用userlist把用户和密码隐藏

[devops@server1 ansible]$ vim user.yml
---
- hosts: db
  gather_facts: no
  vars_files:
    - userlist.yml
  tasks:
    - name: Add the users
      ansible.builtin.user:
        name: "{{ item.user }}"
        password: "{{ item.pass | password_hash('sha512') }}"
        state: present
      loop: "{{ userlist }}"
[devops@server1 ansible]$ vim userlist.yml
---
userlist:
- {user: user1, pass: pass1}
- {user: user2, pass: pass2}
- {user: user3, pass: pass3}
[devops@server1 ansible]$ ansible-playbook user.yml --syntax-check
[devops@server1 ansible]$ ansible-playbook user.yml

image-20260817094811003

给密码文件加密

[devops@server1 ansible]$ ansible-vault encrypt userlist.yml

image-20260817095152754

给密码文件解密

[devops@server1 ansible]$ ansible-vault decrypt userlist.yml

image-20260817095257695

playbook变量

变量文件推荐的管理方式

.
├── group_vars/                # 组变量目录
│   └── webservers/            # 针对 "webservers" 组的变量
│       ├── vars               # 纯文本变量文件（如端口、路径等）
│       └── vault              # 加密变量文件（如密码、API Key）
│
├── host_vars/                 # 主机变量目录
│   └── server2/               # 针对 "server2" 主机的变量
│       ├── vars               # 纯文本变量文件
│       └── vault              # 加密变量文件
│
├── inventory                  # 主机清单文件（定义哪些主机属于哪个组）
├── playbook.yml               # 主要的 Playbook 文件
└── haproxy.cfg.j2 / httpd.conf.j2   # Jinja2 模板文件yml
    
    
- group_vars管理主机组变量
- host_vars管理主机变量
- vars存放纯文本信息
- vault存放加密信息

存放 node 主机 的敏感变量（已加密）

[devops@server1 ansible]$ vim hosts
[web]
server2

[db]
node

[lamp:children]
web
db

[hacluster]
192.168.117.161 state=MASTER pri=100
192.168.117.162 state=BACKUP pri=80

[hacluster:vars]
interface=eth0
router_id=61
vip=192.168.117.200

[webservers]
server2
node

[webservers:vars]
http_port=80

[haproxy]
server1
[devops@server1 ansible]$ mkdir host_vars
[devops@server1 ansible]$ cd host_vars/
[devops@server1 host_vars]$ mkdir node
[devops@server1 host_vars]$ cd node
[devops@server1 node]$ cp ../../userlist.yml vault
[devops@server1 node]$ cat vault
[devops@server1 ansible]$ vim user.yml
---
- hosts: db
  gather_facts: no
    #vars_files:
    #  - userlist.yml
  tasks:
    - name: Add the users
      ansible.builtin.user:
        name: "{{ item.user }}"
        password: "{{ item.pass | password_hash('sha512') }}"
        state: present
      loop: "{{ userlist }}"
[devops@server1 node]$ ansible-vault encrypt vault
[devops@server1 node]$ cd ..
[devops@server1 host_vars]$ cd ..
[devops@server1 ansible]$ ansible-playbook user.yml --ask-vault-pass

image-20260817101534988

存放 webservers 组 的非敏感变量

[devops@server1 ansible]$ vim apache.yml
---
- hosts: webservers
  #vars:
  #  http_port: 80
  tasks:
    - name: Install the Apache
      ansible.builtin.yum:
        name: httpd
        state: present
      tags: t1

    - name: Start service httpd, if not started
      ansible.builtin.service:
        name: httpd.service
        state: started
        enabled: yes
      tags: t2

    - name: create index.html
      ansible.builtin.copy:
        content: "{{ ansible_hostname }}\n"
        dest: /var/www/html/index.html
      tags: t3

          # - name: Ensure the default Apache port is {{ http_port }}
          #   ansible.builtin.lineinfile:
          #     path: /etc/httpd/conf/httpd.conf
          #     regexp: '^Listen '
          #     insertafter: '^#Listen '
          #     line: Listen {{ http_port }}
          #   notify: restart service httpd

    - name: Ensure the default Apache port is {{ http_port }}
      ansible.builtin.template:
        src: httpd.conf.j2
        dest: /etc/httpd/conf/httpd.conf
      notify: restart service httpd

  handlers:
    - name: restart service httpd
      ansible.builtin.service:
        name: httpd.service
        state: restarted
- hosts: localhost
  gather_facts: false
  become: false
  tasks:
    - name: Check that you can connect (GTE) to page and it returns a status 200
      ansible.builtin.uri:
        url: http://192.168.117.162
        return_content: true
      register: result

    - name: Print return information from the previous task
      ansible.builtin.debug:
        var: result.content
[devops@server1 ansible]$ mkdir group_vars
[devops@server1 ansible]$ cd group_vars/
[devops@server1 group_vars]$ mkdir webservers
[devops@server1 group_vars]$ cd webservers/
[devops@server1 webservers]$ vim vars
---
http_port: 80
[devops@server1 webservers]$ cd ..
[devops@server1 group_vars]$ cd ..
[devops@server1 ansible]$ vim hosts
[web]
server2

[db]
node

[lamp:children]
web
db

[hacluster]
192.168.117.161 state=MASTER pri=100
192.168.117.162 state=BACKUP pri=80

[hacluster:vars]
interface=eth0
router_id=61
vip=192.168.117.200

[webservers]
server2
node


[haproxy]
server1
[devops@server1 ansible]$ ansible-playbook apache.yml --syntax-check
[devops@server1 ansible]$ ansible-playbook apache.yml --ask-vault-pass

image-20260817111907473

整合zabbix

安装server端

[devops@server1 ansible]$ ansible-galaxy collection install ansible.mysql
[devops@server1 ansible]$ vim hosts
[web]
server2

[db]
node

[lamp:children]
web
db

[hacluster]
192.168.117.161 state=MASTER pri=100
192.168.117.162 state=BACKUP pri=80

[hacluster:vars]
interface=eth0
router_id=61
vip=192.168.117.200

[webservers]
server2
node


[haproxy]
server1

[zabbix_server]
server2
[devops@server1 ansible]$ vim zabbix.yml
---
- hosts: zabbix_server
  tasks:
    - name: add zabbix repo rpm
      ansible.builtin.yum:
        name: https://repo.zabbix.com/zabbix/6.0/rhel/9/x86_64/zabbix-release-latest-6.0.el9.noarch.rpm
        state: present
        disable_gpg_check: yes

    - name: install zabbix related packages
      ansible.builtin.yum:
        name:
          - zabbix-server-mysql
          - zabbix-web-mysql
          - zabbix-apache-conf
          - zabbix-sql-scripts
          - zabbix-selinux-policy
          - zabbix-agent
        state: present

    - name: install mysql-server
      ansible.builtin.yum:
        name:
          - mysql-server
          - python3-PyMySQL
        state: present

    - name: start & enable mysqld service
      ansible.builtin.systemd:
        name: mysqld
        state: started
        enabled: yes

    - name: init zabbix database
      ansible.mysql.mysql_db:
        name: zabbix
        state: present
        encoding: utf8mb4
        collation: utf8mb4_bin
        login_user: root

    - name: create zabbix user
      ansible.mysql.mysql_user:
        name: zabbix
        state: present
        host: localhost
        password: zabbix
        priv: 'zabbix.*:ALL'

    - name: set log_bin_trust_function_creators to 1
      ansible.mysql.mysql_variables:
        variable: log_bin_trust_function_creators
        value: 1

    - name: import zabbix sql script
      ansible.builtin.shell: zcat /usr/share/zabbix-sql-scripts/mysql/server.sql.gz | mysql --default-character-set=utf8mb4 -uzabbix -pzabbix zabbix && touch /etc/zabbix/.init_db_sql.lock
      args:
        creates: /etc/zabbix/.init_db_sql.lock

    - name: set log_bin_trust_function_creators to 0
      ansible.mysql.mysql_variables:
        variable: log_bin_trust_function_creators
        value: 0

    - name: modify zabbix.conf
      ansible.builtin.lineinfile:
        path: /etc/zabbix/zabbix_server.conf
        regexp: '^DBPassword='
        insertafter: '^# DBPassword='
        line: DBPassword=zabbix

    - name: enable service zabbix_server
      ansible.builtin.service:
        name: "{{ item }}"
        state: started
        enabled: yes
      loop:
        - zabbix-server
        - zabbix-agent
        - httpd
        - php-fpm

    - name: install chinese locale package glibc-langpack-zh
      ansible.builtin.dnf:
        name: glibc-langpack-zh
        state: present

[devops@server1 ansible]$ ansible-playbook zabbix.yml --syntax-check
[devops@server1 ansible]$ ansible-playbook zabbix.yml

验证：

访问：http://192.168.117.162/zabbix/

image-20260817150307287

安装agent端

[devops@server1 ansible]$ vim hosts
[web]
server2

[db]
node

[lamp:children]
web
db

[hacluster]
192.168.117.161 state=MASTER pri=100
192.168.117.162 state=BACKUP pri=80

[hacluster:vars]
interface=eth0
router_id=61
vip=192.168.117.200

[webservers]
server2
node


[haproxy]
server1

[zabbix_server]
server2

[zabbix_agent]
node
[devops@server1 ansible]$ vim zabbix_agent.yml
---
- hosts: zabbix_agent
  tasks:
    - name: add Zabbix 6.0 yum repo(CentOS7)
      ansible.builtin.yum:
        name: https://repo.zabbix.com/zabbix/6.0/rhel/7/x86_64/zabbix-release-latest-6.0.el7.noarch.rpm
        state: present
        disable_gpg_check: yes

    - name: clean yum old
      ansible.builtin.command: yum clean all
      changed_when: false

    - name: install zabbix-agent
      ansible.builtin.yum:
        name: zabbix-agent
        state: present

    - name: modify agent file
      ansible.builtin.lineinfile:
        path: /etc/zabbix/zabbix_agentd.conf
        regexp: "{{ item.regex }}"
        line: "{{ item.line }}"
        backrefs: yes
      loop:
        - {regex: '^Server=', line: 'Server=192.168.117.162'}
        - {regex: '^ServerActive=', line: 'ServerActive=192.168.117.162'}
        - {regex: '^Hostname=', line: 'Hostname=node'}
      loop_control:
        label: "{{ item.line }}"

    - name: start & enable zabbix-agent
      ansible.builtin.systemd:
        name: zabbix-agent
        state: started
        enabled: yes
[devops@server1 ansible]$ ansible-playbook zabbix_agent.yml --ask-vault-pass

在网页端添加主机，成功

image-20260817160629367

标签
#ansible #zabbix #chrome #信息可视化 #linux
#运维
NJCloud
关注
告别手动配置：用Ansible Playbook自动化部署CentOS 8上的Zabbix 6.0
chenkai5182的博客
06-13 325
本文详细介绍了如何使用Ansible Playbook在CentOS 8上自动化部署Zabbix 6.0，大幅提升运维效率。通过基础设施即代码的设计理念，实现从环境准备、LAMP部署到Zabbix配置的全流程自动化，将原本耗时的手动操作压缩至5分钟完成，确保环境一致性和可重复性。
告别手动配置：用Ansible Playbook一键自动化部署Zabbix 6.0监控平台
weixin_30617797的博客
04-24 504
本文详细介绍了如何使用Ansible Playbook在CentOS7系统上实现Zabbix 6.0监控平台的一键自动化部署。通过模块化角色设计，涵盖LAMP环境配置、MySQL优化、PHP调优及Zabbix服务端编译等全流程，大幅提升部署效率和环境一致性，特别适合DevOps团队批量部署场景。
Zabbix Agent2自动化部署实战：用Ansible批量管理500+节点监控
weixin_29218963的博客
03-10 240
本文详细介绍了如何利用Ansible自动化工具，在CentOS7系统上规模化部署Zabbix Agent2，实现500+节点监控的批量管理与配置。通过构建可复用的Ansible Role、动态配置模板以及主机自动注册策略，为企业运维团队提供了一套高效、可落地的全生命周期监控解决方案，有效解决了大规模环境下手动部署效率低、易出错的问题。
Zabbix项目部署指南：生产环境中的10个脚本与模板部署策略
gitblog_00150的博客
06-06 775
Zabbix作为一款强大的企业级监控解决方案，在生产环境中的部署策略至关重要。本指南将详细介绍如何有效部署Zabbix项目中的脚本与模板，帮助您构建稳定可靠的监控系统。Zabbix项目部署不仅涉及基础配置，更需要考虑生产环境的特殊需求，包括高可用性、性能优化和安全策略。 ## 🚀 为什么需要专业的Zabbix部署策略？ 在生产环境中，Zabbix监控系统的稳定运行直接影响业务连续性。一个合理
Linux安全基线思维：从CIS标准到Ansible自动化加固实战
dianyin7770的博客
07-18 484
在信息安全领域，安全基线是一套标准化的最小安全配置集合，其核心原理是通过预先定义统一的安全配置规范，将防御动作从被动响应转向主动预防。这项技术的核心价值在于实现安全配置的标准化、自动化与持续化，有效解决零散加固带来的覆盖不全、标准不一和配置漂移问题。在应用场景上，它广泛适用于云服务器、数据中心主机以及容器环境的主机安全防护。通过借鉴CIS Benchmarks等行业标准，并结合Ansible等自动化工具，可以将安全基线高效落地，实现从身份鉴别、访问控制到入侵检测的体系化主机防护，这正是构建主动免疫型安全体系
系统管理员工具选型实战指南：从混乱到高效管理的技术路线图
gitblog_01189的博客
08-01 658
当你面对服务器监控、配置管理、备份恢复等日常运维任务时，是否曾感到工具选择的困惑？面对上百个开源工具，如何找到最适合当前场景的解决方案？本文将通过实际场景分析，为你揭示系统管理员工具选型的核心逻辑，帮助你在复杂的运维生态中建立清晰的技术栈。 ## 痛点场景：运维工作中的真实困境 想象一下这样的场景：凌晨3点，生产环境告警响起，你需要快速定位问题根源。服务器性能监控、日志分析、配置管理、备份恢复
深度链接技术优化远程桌面连接体验
weixin_33563728的博客
08-10 313
深度链接技术通过自定义URL协议（如jump://）简化远程桌面连接流程，将传统需要手动输入的IP地址、端口和凭证信息封装在URL中，用户只需点击链接即可自动完成连接。这种技术基于URI scheme处理器原理，在系统注册表中注册特定协议前缀，实现应用程序的自动唤醒。在安全方面，采用AES-256加密和TLS 1.3保护敏感信息，支持双因素认证。深度链接技术显著提升了IT管理员、远程技术支持人员和分布式团队的工作效率，尤其适用于企业级批量部署和自动化运维集成场景。结合Jump Desktop等工具，深度链接
从零部署WebShell：Go+Node.js构建安全Web终端全攻略
sunjhgq的专栏
06-24 639
Web终端技术允许用户通过浏览器直接访问和操作远程服务器，其核心原理是基于WebSocket协议实现浏览器与后端服务的双向实时通信，替代了传统的SSH客户端。这项技术的价值在于提供了便捷、统一的运维入口，尤其适用于多服务器管理、团队协作和自动化脚本执行等场景。在实现层面，通常采用Go语言构建高性能后端服务，结合Node.js进行前端资源构建，并依赖Redis进行会话管理与缓存。本文以热门的开源项目WebShell为例，详细解析其从环境准备、依赖安装（包括Go、Node.js、Redis）、项目编译、安全配置
H3C交换机自动化配置备份：基于SCP的实战部署与避坑指南
weixin_34306593的博客
08-14 373
网络设备配置备份是网络运维的基础保障，其核心原理在于通过自动化手段定期抓取并保存设备的运行或启动配置。在众多传输协议中，SCP（Secure Copy Protocol）因其基于SSH加密的特性，在安全性与可靠性上显著优于传统的TFTP或FTP，成为生产环境的首选。这项技术的价值在于将运维人员从繁琐的手动备份中解放，实现配置的版本化管理，为快速故障恢复、变更回滚及合规审计提供坚实基础。其典型应用场景包括数据中心核心交换、企业网络设备群的日常运维保障。本文聚焦于H3C交换机，详细阐述了如何利用SCP协议，结合
Ansible自动化运维实战2—— Playbook 剧本编写 & 任务编排实战
2302_80853486的博客
08-15 240
本篇讲解 Ansible Playbook 基础用法，覆盖 handlers、vars、loop、hostvars 与 groups 等核心特性，通过 Keepalived 高可用、haproxy 负载均衡两个拓展案例，演示服务自动化配置与部署。
使用 Ansible 批量更新服务器 SSL/TLS 证书实战指南
2503_91800161的博客
08-18 427
本文介绍如何使用Ansible自动化批量更新服务器SSL/TLS证书。主要内容包括：环境准备（Ansible控制机配置、证书文件存放）、Playbook编写（证书分发、备份、替换、服务重启）、执行验证（语法检查、试运行、正式执行）以及进阶优化（安全增强、错误回滚、多服务支持）。通过清晰的目录结构和模块化设计，该方案能实现高效可靠的证书更新，避免手动操作风险，适合大规模服务器环境。文章提供了完整代码示例和详细步骤说明，帮助运维人员快速构建自动化证书管理流程。
Ansible Roles编写
最新发布
weixin_75090808的博客
08-18 137
本节将详细演示如何创建一个名为apache的 Ansible Role，用于自动化部署和配置 Apache HTTP 服务器。我们将从环境准备、角色初始化、目录结构解析，到编写核心任务、变量、触发器，最后编写 Playbook 来调用这个角色，完成一个完整的实战流程。变量可以让我们灵活地配置角色。这里我们在中定义 Apache 的监听端口。# 定义变量main.yml---在vars目录下定义的变量优先级较高，适合定义角色运行所必需的内置变量。这个http_port。
playbook剧本（2）--Ansible变量
2402_87941111的博客
08-18 162
然后我们要配置高可用的话，我们就需要配置高可用的配置文件，那么我们想要通过变量来使用高可用，我们就需要使用到Ansible中的模板模块了，这个就是将这些配置文件变成了“模板文件”，就是将原本的配置文件拷贝一份到当前目录，将后缀加上一个.j2，此时就是模板文件，那么里面就可以使用我们定义的变量了，此时这个配置文件就从静态的写死的文件变成动态文件了。Ansible提供了多种的变量定义方式，自定义变量中最直接的就是在playbook中直接定义变量，在哪一个组中定义变量，这个变量就属于哪一个组。
Ansible
weixin_75090808的博客
08-14 263
Ansible 是一款自动化运维工具。用来批量操控多台 Linux 服务器，批量执行命令、安装软件、部署程序、配置文件。假设需要管理几十台服务器： 不用一台一台 ssh 登录手动敲命令。Ansible 相当于一个临时干活：Ad-Hoc 单行命令成套流水线部署：Playbook 剧本。
Ansible Playbook
weixin_75090808的博客
08-15 202
Ansible 配置嵌套组连通测试 使用playbook修改配置文件 结果表明端口已改为8080，访问不了 然后将端口改为80，当有端口变化的时候就会调用重启服务。 注册变量 在控制节点本机访问网页，并打印网页返回内容 示例：在 inventory 文件中定义变量 外置变量的实际应用：更常见的做法是在 inventory 文件中定义变量： 然后在 Playbook 中直接引用这些变量，无需在 Playbook 内部定义： 执行效果验证：
自动化运维-Ansible任务控制与流程控制
zhanglji的博客
08-14 347
Ansible 任务控制三剑客：Tag、When 和 Loop 详解 摘要：本文系统介绍 Ansible Playbook 中三种核心任务控制机制。Tag（标签）通过标记任务实现精准执行范围控制，支持多标签、继承和特殊标签（always/never）。When（条件判断）基于主机Facts、变量状态和任务输出进行动态决策，支持复杂逻辑组合。Loop（循环）通过遍历列表/字典消除重复代码，提高Playbook可维护性。文中详细讲解了每种机制的语法、应用场景和最佳实践，包括标签继承策略、条件判断技巧和循环优化方
自动化运维-Ansible playbook模板（jinja2）
zhanglji的博客
08-15 545
文章摘要：本文介绍了Ansible Jinja2模板在自动化运维中的核心应用，通过动态生成配置文件解决多环境维护难题。详细讲解了Jinja2语法（变量替换、条件判断、循环迭代、过滤器）和template模块使用方法，并通过Nginx配置和hosts文件生成两个实战案例展示模板化配置的优势。最后总结了模板注释、变量默认值等最佳实践，帮助实现"一份模板，多处渲染"的高效运维模式。（149字）
Ansible Playbook使用案例
weixin_75090808的博客
08-15 220
通过组合使用。
ansible部署
2402_87941111的博客
08-17 153
对于受管节点，是不需要安装什么agent端的，直接通过ssh来连接执行脚本，而在控制节点，我们也只需要安装一个Ansible的命令行工具，在执行Ansible指令的时候，这个进程才会启动。这就涉及到Ansible的清单inventory，这个文件的位置默认是在/etc/ansible/hosts的，在ansible的主配置文件中/etc/ansible/ansible.cfg中是指明了位置的。然后下面两个都是组的设置，这里一个[]就是一个组的意思，一个组里面是可以写多个ip的，意思就是多个主机。
Ansible Playbook剧本（1）
2402_87941111的博客
08-18 151
剧本这个词很好的表述了playbook的一个作用，playbook（yaml文件）里面写的就是一系列操作，目标主机就是执行playbook写好的剧本即可。和ad-hoc不同，playbook是一系列的操作，而ad-hoc只是一个命令行，我们要对一个群组进行统一的httpd部署，我们就需要使用playbook，而不是ad-hok。Playbook 是 Ansible 的配置、部署、编排语言，是一个用 YAML 格式编写的文件，用来定义一系列有序的任务，描述系统应该达到的最终状态。否则会被当做错误处理。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值