如何在Ubuntu上安装和配置Ansible？

在Ubuntu上开始使用Ansible以实现更好的环境配置和配置管理。

配置管理是生命周期中至关重要的阶段。它有助于IT基础设施的自动化和编排。

有几种配置管理工具，例如Puppet、Ansible、Chef和SaltStack。当然，Ansible是DevOps中最受欢迎的工具之一。它可以轻松地管理数千台服务器和完整的IT基础设施。

在本文中，我们将涵盖以下内容。

Ansible安装
SSH密钥交换
Ansible客户端设置
Ansible测试

Ansible安装

为了简单起见，让我们尝试在两台服务器上使用Ansible。一台是ansible-server，另一台是ansible-client，IP如下。

ansible-server – 10.0.0.1
ansible-client – 10.0.0.25

安装非常简单…只需要在您希望使用Ansible的所有服务器上执行以下操作。在本例中，以上两台服务器上执行以下操作。

运行以下命令以安装安装ansible所需的必要软件。

root@ansible-server:~# apt install software-properties-common

安装包含ansible软件包的软件源。

root@ansible-server:~# apt-add-repository --yes --update ppa:ansible/ansible

更新高级包装工具（apt）

root@ansible-server:~# apt update

最后 – 运行以下命令进行安装

root@ansible-server:~# apt install ansible

安装所需的软件包需要几秒钟。

如何确保已安装及其版本？

嗯，很简单。您可以使用ansible命令和--version语法进行如下查找。

root@ansible-server:~# ansible --version
ansible 2.8.1
  config file = /etc/ansible/ansible.cfg
  configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python2.7/dist-packages/ansible
  executable location = /usr/bin/ansible
  python version = 2.7.15+ (default, Nov 27 2018, 23:36:35) [GCC 7.3.0]
root@ansible-server:~#

如您所见，已安装Ansible 2.8.1，并且提供了诸如配置文件位置、python模块等必要信息。

接下来，我们需要进行SSH密钥交换，以便服务器和客户端之间可以进行通信。

SSH密钥交换

Ansible通过SSH（Secure shell）连接到其客户端。

我们首先在ansible-server上生成一个公钥，然后将其复制到ansible-client。

确保您已登录为root用户。

使用下面的ssh-keygen命令生成密钥

root@ansible-server:~# ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): 
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:cDapZBESo+8XcbXupbtILkFrklUSpwa70Y1c7yH5K1A root@ansible-server
The key's randomart image is:
+---[RSA 2048]----+
|    =.+oo .      |
|   . B.B.= .     |
|  . o @oE +      |
|   . *oO * .     |
|    o++.S + .    |
|   .o +o . +     |
|    .o..o +      |
|     ..o o .     |
|       .o o.     |
+----[SHA256]-----+
root@ansible-server:~#

正如您可能已经注意到的那样，它在.ssh文件夹中生成了一个公钥。完整的路径是/root/.ssh/id_rsa.pub

注意：确保私钥和公钥文件不可读取。您可以列出文件以进行验证。

转到.ssh文件夹

cd /root/.ssh

列出文件

root@ubuntu:~# ls -l 
-rw------- 1 root root 1679 Jun 19 00:37 id_rsa 
-rw------- 1 root root 404 Jun 19 00:37 id_rsa.pub

如果您注意到权限不正确，则可以使用chmod命令进行更改

例如：

chmod 400 id_rsa
chmod 400 id_rsa.pub

让我们将公钥复制到IP地址为192.168.56.101的Ansible主机

root@ansible-server:~/.ssh# ssh-copy-id -i ~/.ssh/id_rsa.pub [email protected]
/usr/bin/ssh-copy-id: INFO: 要安装的密钥的来源："/root/.ssh/id_rsa.pub"
The authenticity of host '10.0.0.25 (10.0.0.25)' can't be established.
ECDSA key fingerprint is SHA256:eXduPrfV0mhxUcpsZWg+0oXDim7bHb90caA/Rt79cIs.
Are you sure you want to continue connecting (yes/no)? yes
/usr/bin/ssh-copy-id: INFO: 正在尝试使用新密钥登录，并过滤掉已安装的密钥
/usr/bin/ssh-copy-id: INFO: 仍有1个要安装的密钥--如果您现在被提示，那是为了安装新密钥
[email protected]'s password: 

已添加的密钥数：1

现在尝试登录该机器，使用：   "ssh '[email protected]'"
并检查确保只添加了您想要的密钥。

root@ansible-server:~/.ssh#

您可以在上面的输出中看到成功添加了1个密钥。这表明SSH密钥已经交换。

接下来，我们将设置一个Ansible客户端。

配置Ansible客户端

我假设您已经按照之前的步骤在客户端服务器上进行了Ansible安装。

客户端或主机设置就是让Ansible服务器了解客户端的过程。为此：

登录到Ansible服务器
进入/etc/ansible
使用您喜欢的编辑器在hosts file中添加以下内容

[Client] 
node1 ansible_ssh_host=10.0.0.25

保存hosts文件

Ansible测试

如果您正确地按照所有步骤进行操作，当您在ansible-server上运行以下命令时，您将收到成功的消息。

root@ansible-server:~/.ssh# ansible -m ping Client
node1 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python3"
    }, 
    "changed": false, 
    "ping": "pong"
}
root@ansible-server:~/.ssh#

上面的命令会对客户端进行ping测试以检查连接是否正常。

结论

我希望这为您提供了一个开始安装和使用的思路。请继续关注更多的Ansible教程，或者查看此Udemy Mastering Ansible course。