Ansible Tower (以前叫’AWX’)是能夠幫助任何IT團隊更容易使用Ansible的解決方案。該方案基於web。
Tower允許對用戶進行權限控制，即使某用戶不能傳送某SSH憑證，你也可以通過Tower來對該用戶共享該憑證。我們可以通過圖形化界面來管理Inventory，也可以對各種各樣的雲資源做同步。Tower可以記錄所有job的日誌，也可以與LDAP集成，並且擁有強大的可瀏覽的REST API。Tower也提供了命令行工具，可以與Jenkins輕鬆集成。Provisioning回調對自動伸縮拓撲圖提供了強大的支持。
- 官方網站：https://www.ansible.com/products/tower
- 中文指南：http://www.ansible.com.cn/docs/tower.html
- 官方安裝文檔：http://docs.ansible.com/ansible-tower/latest/html/quickinstall/index.html
- 官方源地址：http://releases.ansible.com/ansible-tower/setup-bundle/
更新yum源
更新阿里雲YUM源
1、備份mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup
2、下載新的CentOS-Base.repo 到/etc/yum.repos.d/
## CentOS 6
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo
##CentOS 7
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo3、清理並重建緩存
yum clean all
yum makecache更新阿里雲EPEL源
1、備份(如有配置其他epel源)
mv /etc/yum.repos.d/epel.repo /etc/yum.repos.d/epel.repo.backup
mv /etc/yum.repos.d/epel-testing.repo /etc/yum.repos.d/epel-testing.repo.backup2、下載新repo 到/etc/yum.repos.d/
## epel(RHEL 7)
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
## epel(RHEL 6)
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-6.repo安裝、配置PostgreSQL
1、添加RPM
yum install https://download.postgresql.org/pub/repos/yum/9.6/redhat/rhel-7-x86_64/pgdg-centos96-9.6-3.noarch.rpm2、安裝PostgreSQL 9.6yum install postgresql96-server postgresql96-contrib
3、初始化數據庫/usr/pgsql-9.6/bin/postgresql96-setup initdb
4、設置開機自啓動systemctl enable postgresql-9.6.service
5、啓動服務systemctl start postgresql-9.6.service
6、查看版本psql --version
7、檢查服務狀態
systemctl status postgresql-9.6.service
netstat -anp|grep 5432如果遇到啓動失敗，刪除/var/lib/pgsql/9.6/data/pg_log
再重新初始化數據庫
#/usr/pgsql-9.6/bin/postgresql96-setup initdb
Initializing database … OK
8、用戶配置
su - postgres
psql -U postgres
postgres=# ALTER USER postgres WITH PASSWORD '123456';
postgres=# CREATE ROLE tower CREATEDB PASSWORD 'admin' LOGIN;
postgres=# \q#修改配置
sed -i 's#peer#md5#g' /var/lib/pgsql/9.6/data/pg_hba.conf
sed -i 's#ident#md5#g' /var/lib/pgsql/9.6/data/pg_hba.conf9、開啓遠程訪問
vi /var/lib/pgsql/9.6/data/postgresql.conf
#修改listen_addresses = 'localhost' 爲 ：
listen_addresses='*' #退出postgres用戶exit
10、信任遠程連接
# vi /var/lib/pgsql/9.6/data/pg_hba.conf
###修改如下內容，信任指定服務器連接
# IPv4 local connections:
host all all 127.0.0.1/32 ident
host all all 192.168.137.1/32（需要連接的服務器IP） trust11、重啓服務
systemctl restart postgresql-9.6.service12、測試用戶連接
輸入密碼連接，並創建數據庫
# psql -U tower -d postgres -h 127.0.0.1
\\ 輸入密碼
postgres=> create database tower;
CREATE DATABASE
postgres=> \q安裝、配置rabbitmq
1、下載rabbitmq
下載地址：https://www.rabbitmq.com/install-rpm.html#downloadswget https://github.com/rabbitmq/rabbitmq-server/releases/download/v3.7.15/rabbitmq-server-3.7.15-1.el7.noarch.rpm
2、下載erlang
下載地址：http://www.rabbitmq.com/releases/erlangwget http://www.rabbitmq.com/releases/rabbitmq-server/v3.6.6/rabbitmq-server-3.6.6-1.el7.noarch.rpm
3、安裝（注意順序，不要顛倒）
安裝erlang
rpm -ivh erlang-19.0.4-1.el7.centos.x86_64.rpm
yum install erlang測試是否安裝成功
安裝rabbitmq
rpm -ivh rabbitmq-server-3.6.6-1.el7.noarch.rpm//在安裝rabbitmq時提示依賴
//在安裝rabbitmq時提示依賴socatyum install socat
然後再次安裝rabbitmq
4、啓動服務
systemctl enable rabbitmq-server
systemctl start rabbitmq-server如果報錯，執行journalctl -xe 檢查報錯信息，一般是hostname問題
5、添加用戶admin，密碼admin123，並將admin添加至管理員組
rabbitmqctl add_user admin admin123
rabbitmqctl set_user_tags admin administrator6、然後，我們啓用WEB管理。
rabbitmq-plugins enable rabbitmq_management至此，就可以用過瀏覽器訪問rabbitmq了。
用戶就是剛纔創建的admin
安裝準備
開始安裝
cd /opt/
wget https://releases.ansible.com/ansible-tower/setup-bundle/ansible-tower-setup-bundle-3.5.0-1.el7.tar.gz
tar zxf ansible-tower-setup-bundle-3.5.0-1.el7.tar.gz
cd ansible-tower-setup-bundle-3.5.0-1.el7/複製以下內容覆蓋 /opt/ansible-tower-setup-bundle-3.5.0-1.el7/inventory 文件 (安裝配置的清單文件)
[tower]
localhost ansible_connection=local
[database]
[all:vars]
admin_password='admin'
pg_host='127.0.0.1'
pg_port='5432'
pg_database='tower'
pg_username='tower'
pg_password='admin'
rabbitmq_port=5672
rabbitmq_vhost=localhost
rabbitmq_username=admin
rabbitmq_password='admin123'
rabbitmq_cookie=cookiemonster
# Needs to be true for fqdns and ip addresses
rabbitmq_use_long_name=false
# Isolated Tower nodes automatically generate an RSA key for authentication;
# To disable this behavior, set this value to false
# isolated_key_generation=true修改yum源
cd /opt/ansible-tower-setup-bundle-3.5.0-1.el7
#修改yum源
sed -i 's#dl.fedoraproject.org/pub#mirrors.ustc.edu.cn#g' roles/repos_el/defaults/main.yml
yum -y install centos-release-scl-rh centos-release-scl
sed -i 's#mirror.centos.org#centos.ustc.edu.cn#g' /etc/yum.repos.d/CentOS-SCLo-scl.repo
sed -i 's#mirror.centos.org#centos.ustc.edu.cn#g' /etc/yum.repos.d/CentOS-SCLo-scl-rh.repo
yum -y install supervisor
#根據 /etc/supervisord.conf 修改 supervisor.sock 位置
sed -i 's#/var/run/supervisor/supervisor.sock#/var/run/supervisor.sock#g' roles/supervisor/vars/RedHat.yml運行安裝 ./setup.py
# 手動創建nginx用戶和組 ，否則會報錯。
groupadd nginx
useradd -r -g nginx -s /sbin/nologin -M nginx運行安裝程序
cd /opt/ansible-tower-setup-bundle-3.5.0-1.el7/
./setup.py全程大約10分鐘左右，如無報錯，看到如下信息，說明安裝成功了。
默認用戶爲admin,密碼爲inventory文件admin_password字段配置的密碼,我這裏配置的密碼也爲admin.
#我的安裝完成後，頁面502錯誤，檢查發現nginx沒權限讀取/var/run/tower/uwsgi.sock
# ll /var/run/tower/uwsgi.sock
srw-rw---- 1 awx nginx 0 Jul 9 11:30 /var/run/tower/uwsgi.sock
# 修改nginx配置字段
# vim /etc/nginx/nginx.conf
user awx nginx;破解
HOSTS限制破解
反彙編init.pyc
pip install uncompyle6
cd /var/lib/awx/venv/awx/lib/python3.6/site-packages/tower_license
uncompyle6 __init__.pyc >__init__.py
rm -f __init__.pyc __init__.pyocd /var/lib/awx/venv/awx/lib/python3.6/site-packages/tower_license/
更改文件init.py
vim __init__.py
# _check_cloudforms_subscription方法修改如下內容,特別需要注意格式,如下:
81 def _check_cloudforms_subscription(self):
# 添加下面一行直接返回 True
82 return True
83 if os.path.exists('/var/lib/awx/i18n.db'):
84 return True
85 else:
86 if os.path.isdir('/opt/rh/cfme-appliance'):
87 if os.path.isdir('/opt/rh/cfme-gemset'):
88 pass
89 try:
90 has_rpms = subprocess.call(['rpm', '--quiet', '-q', 'cfme', 'cfme-appliance', 'cfme-gemset'])
91 if has_rpms == 0:
92 return True
93 except OSError:
94 pass
95
96 return False修改 license_date=253370764800L 爲 license_date=253370764800
74 def _generate_cloudforms_subscription(self):
75 self._attrs.update(dict(company_name='Red Hat CloudForms License', instance_count=9999999,
76 license_date=253370764800,
77 #license_date=253370764800L,
78 license_key='xxxx',
79 license_type='enterprise',
80 subscription_name='Red Hat CloudForms License'))修改完重新編譯一下:
python3.6 -m py_compile __init__.py
python3.6 -O -m py_compile __init__.py重啓服務:ansible-tower-service restart
打開https://your_ip/#/license ,發現"Hosts Available"變成了9999999臺,說明破解成功,如下: