如何在Ubuntu上安装和配置Ansible？
在Ubuntu上开始使用Ansible以实现更好的环境配置和配置管理。
配置管理是生命周期中至关重要的阶段。它有助于IT基础设施的自动化和编排。
有几种配置管理工具，例如Puppet、Ansible、Chef和SaltStack。当然，Ansible是DevOps中最受欢迎的工具之一。它可以轻松地管理数千台服务器和完整的IT基础设施。
在本文中，我们将涵盖以下内容。
- Ansible安装
- SSH密钥交换
- Ansible客户端设置
- Ansible测试
Ansible安装
为了简单起见，让我们尝试在两台服务器上使用Ansible。一台是ansible-server，另一台是ansible-client，IP如下。
- ansible-server – 10.0.0.1
- ansible-client – 10.0.0.25
安装非常简单…只需要在您希望使用Ansible的所有服务器上执行以下操作。在本例中，以上两台服务器上执行以下操作。
- 运行以下命令以安装安装ansible所需的必要软件。
root@ansible-server:~# apt install software-properties-common- 安装包含ansible软件包的软件源。
root@ansible-server:~# apt-add-repository --yes --update ppa:ansible/ansible- 更新高级包装工具（apt）
root@ansible-server:~# apt update- 最后 – 运行以下命令进行安装
root@ansible-server:~# apt install ansible安装所需的软件包需要几秒钟。
如何确保已安装及其版本？
嗯，很简单。您可以使用ansible命令和--version语法进行如下查找。
root@ansible-server:~# ansible --version
ansible 2.8.1
config file = /etc/ansible/ansible.cfg
configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
ansible python module location = /usr/lib/python2.7/dist-packages/ansible
executable location = /usr/bin/ansible
python version = 2.7.15+ (default, Nov 27 2018, 23:36:35) [GCC 7.3.0]
root@ansible-server:~#如您所见，已安装Ansible 2.8.1，并且提供了诸如配置文件位置、python模块等必要信息。
接下来，我们需要进行SSH密钥交换，以便服务器和客户端之间可以进行通信。
SSH密钥交换
Ansible通过SSH（Secure shell）连接到其客户端。
我们首先在ansible-server上生成一个公钥，然后将其复制到ansible-client。
确保您已登录为root用户。
- 使用下面的
ssh-keygen命令生成密钥
root@ansible-server:~# ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:cDapZBESo+8XcbXupbtILkFrklUSpwa70Y1c7yH5K1A root@ansible-server
The key's randomart image is:
+---[RSA 2048]----+
| =.+oo . |
| . B.B.= . |
| . o @oE + |
| . *oO * . |
| o++.S + . |
| .o +o . + |
| .o..o + |
| ..o o . |
| .o o. |
+----[SHA256]-----+
root@ansible-server:~#正如您可能已经注意到的那样，它在.ssh文件夹中生成了一个公钥。完整的路径是/root/.ssh/id_rsa.pub
注意：确保私钥和公钥文件不可读取。您可以列出文件以进行验证。
- 转到.ssh文件夹
cd /root/.ssh- 列出文件
root@ubuntu:~# ls -l
-rw------- 1 root root 1679 Jun 19 00:37 id_rsa
-rw------- 1 root root 404 Jun 19 00:37 id_rsa.pub如果您注意到权限不正确，则可以使用chmod命令进行更改
例如：
chmod 400 id_rsa
chmod 400 id_rsa.pub让我们将公钥复制到IP地址为192.168.56.101的Ansible主机
root@ansible-server:~/.ssh# ssh-copy-id -i ~/.ssh/id_rsa.pub [email protected]
/usr/bin/ssh-copy-id: INFO: 要安装的密钥的来源："/root/.ssh/id_rsa.pub"
The authenticity of host '10.0.0.25 (10.0.0.25)' can't be established.
ECDSA key fingerprint is SHA256:eXduPrfV0mhxUcpsZWg+0oXDim7bHb90caA/Rt79cIs.
Are you sure you want to continue connecting (yes/no)? yes
/usr/bin/ssh-copy-id: INFO: 正在尝试使用新密钥登录，并过滤掉已安装的密钥
/usr/bin/ssh-copy-id: INFO: 仍有1个要安装的密钥--如果您现在被提示，那是为了安装新密钥
[email protected]'s password:
已添加的密钥数：1
现在尝试登录该机器，使用： "ssh '[email protected]'"
并检查确保只添加了您想要的密钥。
root@ansible-server:~/.ssh#您可以在上面的输出中看到成功添加了1个密钥。这表明SSH密钥已经交换。
接下来，我们将设置一个Ansible客户端。
配置Ansible客户端
我假设您已经按照之前的步骤在客户端服务器上进行了Ansible安装。
客户端或主机设置就是让Ansible服务器了解客户端的过程。为此：
- 登录到Ansible服务器
- 进入/etc/ansible
- 使用您喜欢的编辑器在hosts file中添加以下内容
[Client]
node1 ansible_ssh_host=10.0.0.25- 保存hosts文件
Ansible测试
如果您正确地按照所有步骤进行操作，当您在ansible-server上运行以下命令时，您将收到成功的消息。
root@ansible-server:~/.ssh# ansible -m ping Client
node1 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python3"
},
"changed": false,
"ping": "pong"
}
root@ansible-server:~/.ssh#上面的命令会对客户端进行ping测试以检查连接是否正常。
结论
我希望这为您提供了一个开始安装和使用的思路。请继续关注更多的Ansible教程，或者查看此Udemy Mastering Ansible course。
