• 欢迎访问LLYCLOUD information technical share center (ITSC),Linux 安全,Linux 系统,推荐使用最新版火狐浏览器和Chrome浏览器访问本网站,欢迎加入LLYCLOUD QQ群
  • 如果您觉得本站非常有看点,那么赶紧使用Ctrl+D 收藏LLYCLOUD ITSC吧

如何在Ubuntu 18.04上安装和配置Ansible

Linux Akide_Liu 2个月前 (09-10) 82次浏览 0个评论
文章目录[隐藏]

如何在Ubuntu 18.04上安装和配置Ansible

介绍

配置管理系统旨在使管理员和运营团队轻松控制大量服务器。它们允许从一个中心位置以自动方式控制许多不同的系统。

虽然有许多流行的配置管理系统可用于Linux系统,例如Chef和Puppet,但这些系统通常比许多人想要或需要的更复杂。Ansible是这些选项的绝佳替代品,因为它需要更小的开销才能开始。

在本指南中,我们将讨论如何在Ubuntu 18.04服务器上安装Ansible,并介绍如何使用该软件的一些基础知识。

Ansible如何运作?

Ansible的工作原理是从安装和配置了Ansible组件的计算机配置客户端计算机。

它通过普通的SSH通道进行通信,以从远程计算机检索信息,发出命令和复制文件。因此,Ansible系统不需要在客户端计算机上安装任何其他软件。

这是Ansible简化服务器管理的一种方式。任何暴露了SSH端口的服务器都可以置于Ansible的配置伞下,无论它在生命周期中处于什么阶段。这意味着可以通过SSH管理的任何计算机,也可以通过Ansible进行管理。

Ansible采用模块化方法,可以轻松扩展以使用主系统的功能来处理特定的场景。模块可以用任何语言编写,并以标准JSON进行通信。

配置文件主要以YAML数据序列化格式编写,因为它具有表现性和与流行标记语言的相似性。Ansible可以通过命令行工具或其配置脚本(称为Playbooks)与主机进行交互。

先决条件

要学习本教程,需要:

  • 两个或更多Ubuntu 18.04服务器。其中一个将用作Ansible服务器,其余部分将用作Ansible主机。每个人都应该拥有一个具有权限且配置了基本防火墙的非root用户sudo。可以按照我们的Ubuntu 18.04初始服务器设置指南进行设置。请注意,本指南中的示例指定了三个Ansible主机,但显示的命令和配置可以针对任意数量的客户端进行调整。
  • 为Ansible服务器上的非root用户生成的SSH密钥。为此,请按照我们的指南中有关如何在Ubuntu 18.04上设置SSH密钥的步骤1进行操作。出于本教程的目的,可以将密钥对保存到默认位置(~/.ssh/id_rsa),而无需对其进行密码保护。

第1步 – 安装Ansible

要开始使用Ansible作为管理各种服务器的方法,需要在至少一台计算机上安装Ansible软件。

要获取最新版本的Ansible for Ubuntu,可以将项目的PPA(个人包存档)添加到的系统。但是,在执行此操作之前,应首先确保已software-properties-common安装该软件包。该软件可以更轻松地管理这个和其他独立的软件存储库:

sudo apt update
sudo apt install software-properties-common

然后键入以下命令添加Ansible PPA:

sudo apt-add-repository ppa:ansible/ansible

按此ENTER接受PPA添加。

接下来,再次刷新系统的包索引,以便它知道PPA中可用的包:

sudo apt update

在此更新后,可以安装Ansible软件:

sudo apt install ansible

的Ansible服务器现在拥有管理主机所需的所有软件。

第2步 – 配置对Ansible主机的SSH访问

如前所述,Ansible主要通过SSH与客户端计算机通信。虽然它当然有能力处理基于密码的SSH身份验证,但使用SSH密钥可以帮助保持简单。

在Ansible服务器上,使用该cat命令将非root用户的SSH公钥文件的内容打印到终端的输出:

cat ~/.ssh/id_rsa.pub

将生成的输出复制到剪贴板,然后打开一个新终端并使用SSH连接到的一个Ansible主机:

ssh [email protected]_host_ip

切换到客户端计算机的root用户:

su -

作为root用户,authorized_keys在~/.ssh目录中打开:

nano ~/.ssh/authorized_keys

在文件中,粘贴Ansible服务器用户的SSH密钥,然后保存文件并关闭编辑器(按CTRL + X,Y话ENTER)。然后运行该exit命令以返回主机的非root用户:

exit

最后,因为Ansible使用位于其中的python解释器/usr/bin/python来运行其模块,所以需要在主机上安装Python 2,以便Ansible与之通信。运行以下命令以更新主机的软件包索引并安装python软件包:

sudo apt update
sudo apt install python

在此之后,可以exit再次运行该命令以关闭与客户端的连接:

exit

对要使用Ansible服务器控制的每台服务器重复此过程。接下来,我们将Ansible服务器配置为使用Ansible的hosts文件连接到这些主机。

第3步 – 设置Ansible主机

Ansible通过hosts文件跟踪它所知道的所有服务器。在我们开始与其他计算机通信之前,我们需要先设置此文件。

使用sudo权限打开文件,如下所示:

sudo nano /etc/ansible/hosts

在文件内部,将看到许多已注释掉的示例配置(#前面各行)。这些示例实际上对我们不起作用,因为每个主机中列出的主机都已组成。但是,如果我们希望将来实现更复杂的方案,我们将在文件中保留这些示例以帮助我们进行配置。

该hosts文件非常灵活,可以通过几种不同的方式进行配置。我们将要使用的语法如下所示:

[group_name]
alias ansible_host=your_server_ip

注意:随着Ansible 2.0版的发布,配置变量ansible_host取代了原始变量ansible_ssh_host。如果使用的是较旧版本的Ansible,则应使用较旧的较长变量。

在此示例中,group_name是一个组织标记,允许使用一个单词引用其下列出的任何服务器,而alias只是引用一个特定服务器的名称。

因此,在我们的场景中,我们想象我们将使用Ansible控制三台服务器。此时,可以通过键入以下内容从Ansible服务器访问这些服务器:

ssh [email protected]_host_ip

如果已正确设置密码,则不应提示输入密码。出于演示的目的,我们将假设我们的主机的IP地址203.0.113.1,203.0.113.2和203.0.113.3。我们将设置这使我们可以把这些单独的host1,host2和host3,或作为名为一组servers。

这是我们应该添加到hosts文件中以实现此目的的块:

/etc/ansible/hosts

[servers]
host1 ansible_host=203.0.113.1
host2 ansible_host=203.0.113.2
host3 ansible_host=203.0.113.3

主机可以位于多个组中,组可以为其所有成员配置参数。我们现在试试吧。

使用我们当前的设置,如果我们尝试使用Ansible连接到任何这些主机,该命令将失败(假设不是以root用户身份运行)。这是因为的SSH密钥是为远程系统上的root用户嵌入的,Ansible默认尝试以当前用户身份进行连接。连接尝试将收到此错误:

Output
host1 | UNREACHABLE! => {
    "changed": false,
    "msg": "Failed to connect to the host via ssh.",
    "unreachable": true
}

在Ansible服务器上,我们使用的是一个名为sammy的用户。Ansible将尝试连接到每个主机ssh [email protected]。如果sammy用户也不在远程系统上,这将不起作用。

我们可以创建一个文件,告诉“服务器”组中的所有服务器以root用户身份进行连接。

为此,我们将在Ansible配置结构中创建一个名为的目录group_vars。在此文件夹中,我们可以为要配置的每个组创建YAML格式的文件:

sudo mkdir /etc/ansible/group_vars
sudo nano /etc/ansible/group_vars/servers

YAML文件以“ – ”开头,因此请确保不要忘记该部分。

/etc/ansible/group_vars/servers

---
ansible_user: root

注意:与ansible_host变量类似,将变量ansible_user替换为ansible_ssh_user2.0版本。如果使用的是旧版本的Ansible而不是2.0,请务必使用较旧的较长变量。

完成后保存并关闭此文件。

如果要为每个服务器指定配置详细信息,无论组关联如何,都可以将这些详细信息放在文件中/etc/ansible/group_vars/all。可以通过在目录下创建以别名命名的文件来配置各个主机/etc/ansible/host_vars。

第4步 – 使用简单的Ansible命令

现在我们已经设置了主机和足够的配置细节以允许我们成功连接到我们的主机,我们可以尝试我们的第一个命令。

通过键入以下命令ping配置的所有服务器:

ansible -m ping all

Ping输出

host1 | SUCCESS => {
    "changed": false,
    "ping": "pong"
}

host3 | SUCCESS => {
    "changed": false,
    "ping": "pong"
}

host2 | SUCCESS => {
    "changed": false,
    "ping": "pong"
}

这是确保Ansible与其所有主机建立连接的基本测试。

这all意味着所有主机。我们可以轻松指定一个组:

ansible -m ping servers

我们还可以指定一个单独的主机:

ansible -m ping host1

我们可以通过用冒号分隔多个主机来指定它们:

ansible -m ping host1:host2

该-m ping命令的一部分是Ansible使用“ping”模块的指令。这些基本上是可以在远程主机上运行的命令。ping模块以多种方式运行,如pingLinux中的普通实用程序,但它会检查Ansible连接。

ping模块并不真正接受任何参数,但我们可以尝试另一个命令来查看它是如何工作的。我们通过输入将参数传递给脚本-a。

“shell”模块允许我们将终端命令发送到远程主机并检索结果。例如,要查找host1机器上的内存使用情况,我们可以使用:

ansible -m shell -a 'free -m' host1
host1 | SUCCESS | rc=0 >>
             total       used       free     shared    buffers     cached
Mem:          3954        227       3726          0         14         93
-/+ buffers/cache:        119       3834
Swap:            0          0          0

这样,的Ansible服务器已配置,可以成功地通信和控制的主机。

结论

在本教程中,我们已配置Ansible并验证它可以与每个主机通信。我们还使用该ansible命令远程执行简单任务。

虽然这很有用,但我们还没有在本文中介绍Ansible最强大的功能:Playbooks。Ansible Playbooks是一种管理服务器配置和多机器部署的强大而简单的方法。有关Playbooks的介绍,请参阅本指南。此外,我们建议查看官方的Ansible文档,以了解有关该工具的更多信息。


Llycloud ITSC , 版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权
转载请注明原文链接:如何在Ubuntu 18.04上安装和配置Ansible
喜欢 (0)
[]
分享 (0)
发表我的评论
取消评论

表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址