在Ubuntu 14.04上安装和配置Ansible的方法

前些天发现了一个巨牛的人工智能学习网站，通俗易懂，风趣幽默，忍不住分享一下给大家。点击跳转到网站。

简介

配置管理系统旨在使管理员和运维团队轻松控制大量服务器。它们允许您从一个中央位置以自动化的方式控制许多不同的系统。

虽然对于 Linux 系统有许多流行的配置管理系统，比如 Chef 和 Puppet，但这些系统通常比许多人想要或需要的要复杂得多。Ansible 是这些选项的一个很好的替代方案，因为它的启动开销要小得多。

在本指南中，我们将讨论如何在 Ubuntu 14.04 机器上安装 Ansible，并介绍如何使用该软件的一些基础知识。

Ansible 是如何工作的？

Ansible 通过在安装和配置了 Ansible 组件的计算机上配置客户端机器来工作。

它通过普通的 SSH 通道进行通信，以从远程机器检索信息、发出命令和复制文件。由于这一点，Ansible 系统不需要在客户端计算机上安装任何额外的软件。

这是 Ansible 简化服务器管理的一种方式。只要一个服务器暴露了 SSH 端口，就可以将其纳入 Ansible 的配置范围，而不管它在生命周期的哪个阶段。

任何您可以通过 SSH 管理的计算机，也可以通过 Ansible 进行管理。

Ansible 采用模块化方法，使其易于扩展以使用主系统的功能来处理特定场景。模块可以用任何语言编写，并以标准 JSON 进行通信。

由于 YAML 数据序列化格式具有表达能力强和与流行标记语言的相似性，因此配置文件主要是用它来编写。Ansible 可以通过命令行工具或称为 Playbooks 的配置脚本与客户端进行交互。

在 Ubuntu 14.04 上安装 Ansible

要开始探索 Ansible 作为管理各种服务器的手段，我们需要在至少一台机器上安装 Ansible 软件。在本节中，我们将使用 Ubuntu 14.04 VPS 实例。

在 Ubuntu 上获取 Ansible 的最佳方式是将该项目的 PPA（个人软件包存档）添加到您的系统中。

为了有效地执行此操作，我们需要安装

software-properties-common

软件包，它将使我们能够轻松地使用 PPA。（在旧版本的 Ubuntu 上，此软件包称为

python-software-properties

。）

sudo apt-get update
sudo apt-get install software-properties-common

安装完软件包后，我们可以通过输入以下命令来添加 Ansible PPA：

sudo apt-add-repository ppa:ansible/ansible

按 ENTER 键接受 PPA 添加。

接下来，我们需要刷新系统的软件包索引，以便它了解 PPA 中可用的软件包。之后，我们可以安装软件：

sudo apt-get update
sudo apt-get install ansible

现在我们已经拥有了通过 Ansible 管理服务器所需的所有软件。

设置 SSH 密钥

如上所述，Ansible 主要通过 SSH 与客户端计算机进行通信。虽然它当然可以处理基于密码的 SSH 认证，但 SSH 密钥有助于保持事情简单。

我们可以根据您是否已经有要使用的密钥来以两种不同的方式设置 SSH 密钥。我们将假设您要管理的服务器将是 DigitalOcean droplets。

创建新的 SSH 密钥对

如果您还没有要用于 Ansible 管理的 SSH 密钥对，我们可以在您的 Ansible VPS 上现在创建一个。

我们将在我们的 Ansible droplet 上创建一个 SSH 密钥对，以便用于对其进行管理的主机进行身份验证。

以您将用于控制 Ansible 的用户身份，输入以下命令创建一个 RSA 密钥对：

ssh-keygen

您将被要求指定创建的密钥对的文件位置、密码和密码确认。通过所有这些按 ENTER 键接受默认值。

您的新密钥现在可以在用户的

~/.ssh

目录中找到。公钥（可共享的）称为

id_rsa.pub

。私钥（需要保密的）称为

id_rsa

。

您可以将它们添加到您的 DigitalOcean 控制面板，以便将您的 SSH 密钥嵌入到新创建的 droplets 中。这将允许您的 Ansible droplet 立即 SSH 进入您的新 droplets，而无需任何其他身份验证。

要执行此操作，请单击左侧导航菜单上的“SSH Keys”链接。在新屏幕中，单击右上角的“Add SSH Key”按钮：

!DigitalOcean add key

在顶部字段中输入要与此密钥关联的名称。在您的 Ansible VPS 实例上，键入以下内容以获取您的公钥的内容：

cat ~/.ssh/id_rsa.pub

返回给您的字符串是您需要粘贴到 DigitalOcean 控制面板中的第二个字段中的内容：

!DigitalOcean Ansible key

单击“Create SSH Key”以将您的密钥添加到控制面板。现在，每当您创建一个新的 droplet 时，您将能够将您的公共 SSH 密钥嵌入到新服务器中，从而使您能够与您的 Ansible 实例进行通信。您只需要在 droplet 创建过程的“Add optional SSH Keys”部分中选择该密钥：

!DigitalOcean embed key

将现有的 SSH 密钥对转移到 Ansible

如果您已经有一个用于验证您的 droplets 的 SSH 密钥对，您可以将凭据转移到新的 Ansible droplet，而不是创建一个新的密钥对。这样做的好处是它可以自动与您已经配置为使用该密钥的任何服务器配合使用。

在您已经为 droplets 配置了 SSH 密钥验证的计算机上，通过输入以下命令获取公钥：

cat ~/.ssh/id_rsa.pub

ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDzmGgsqjSFuOBbjZB1sgquKpp3Ty+FgqoLrzjKbbk9VGOH6kM37aAhyxxmTQfe69lhYi/WCai+mrXOyY9IiQbUfZ4jsfPE9DS3zHhmnGiBWA7pedCTJ/Nhf06dmhAJIbExW3uDghbPbzbSA5Ihn1x0F5FXtSMDoFtyjcwUwJxc2z/kk9TKcFSl8qqf4IYBYE7c+EKaYRBjjDP4AQmiwjTPuipsmub7C0OGF0dTMatIa0lok6rwy91nmhCQV6polG0+Fsk4YrY8Yh5xz6wE0lOvc8BwP9nL0zsnw6Ey0MHV9BbMqtyD6x/fCurpIkMHJK4nv79rToSWA0AwoP/bJXh7 demo@ansible0

在您的 Ansible 服务器上，您需要创建一个隐藏目录来存储您的密钥。将其命名为

.ssh

，这样 SSH 程序就知道在哪里找到它：

mkdir ~/.ssh

我们应该限制对这个目录的访问，以便只有您可以进入或写入它：

chmod 700 ~/.ssh

现在，进入该目录并在文本编辑器中打开一个名为

id_rsa.pub

的文件：

cd ~/.ssh
nano id_rsa.pub

将来自您家用计算机的公钥输出粘贴到这个文件中：

ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDzmGgsqjSFuOBbjZB1sgquKpp3Ty+FgqoLrzjKbbk9VGOH6kM37aAhyxxmTQfe69lhYi/WCai+mrXOyY9IiQbUfZ4jsfPE9DS3zHhmnGiBWA7pedCTJ/Nhf06dmhAJIbExW3uDghbPbzbSA5Ihn1x0F5FXtSMDoFtyjcwUwJxc2z/kk9TKcFSl8qqf4IYBYE7c+EKaYRBjjDP4AQmiwjTPuipsmub7C0OGF0dTMatIa0lok6rwy91nmhCQV6polG0+Fsk4YrY8Yh5xz6wE0lOvc8BwP9nL0zsnw6Ey0MHV9BbMqtyD6x/fCurpIkMHJK4nv79rToSWA0AwoP/bJXh7 demo@ansible0

保存并关闭文件。我们将通过输入以下命令确保该文件具有正确的权限：

chmod 644 id_rsa.pub

现在，回到您已配置 SSH 密钥访问的本地计算机，输入：

cat ~/.ssh/id_rsa

-----BEGIN RSA PRIVATE KEY-----
MIIEpgIBAAKCAQEA85hoLKo0hbjgW42QdbIKriqad08vhYKqC684ym25PVRjh+pD
N+2gIcl8Zk0H3uvZYWIv1gmsfpq1zsmPSIkG1H2eI7HzxPQ0qMx4ZpxogVgO6XnQ
kyfzYX9OnZoQCSGxMVt7g4IWz2820gOSIZ9cdBeRV7UjA6Bbco3MFMCcXNs/5JPU
ynBUpfKqn+CGAWBO3PhCmmEQY4wz+AEJosI0z7oqbJrm/AtDhhdHUzGrSGtJaJOq
. . .
. . .
cqsqOEzXAoGBAPMJJ8RrKUBuSjVNkzebst9sBgNadmaoQUoMHUDr8KpCZhWAoHB7
1VKmq7VSphQSruI31qy2M88Uue1knC/nQr1bE1DITZgezETSsDqsAMBo8bqDN6TT
qVJgG+TS9BRC+IowuzMVV5mzrfJjkrb+GG+xWSXrTLZMbeeTf+D0SfVo
-----END RSA PRIVATE KEY-----

输出会相当长。

回到您的 Ansible droplet，我们需要在

~/.ssh

目录中创建一个新文件：

nano id_rsa

在其中，粘贴您在本地计算机上执行的上一个命令的结果：

-----BEGIN RSA PRIVATE KEY-----
MIIEpgIBAAKCAQEA85hoLKo0hbjgW42QdbIKriqad08vhYKqC684ym25PVRjh+pD
N+2gIcl8Zk0H3uvZYWIv1gmsfpq1zsmPSIkG1H2eI7HzxPQ0qMx4ZpxogVgO6XnQ
kyfzYX9OnZoQCSGxMVt7g4IWz2820gOSIZ9cdBeRV7UjA6Bbco3MFMCcXNs/5JPU
ynBUpfKqn+CGAWBO3PhCmmEQY4wz+AEJosI0z7oqbJrm/AtDhhdHUzGrSGtJaJOq
. . .
. . .
cqsqOEzXAoGBAPMJJ8RrKUBuSjVNkzebst9sBgNadmaoQUoMHUDr8KpCZhWAoHB7
1VKmq7VSphQSruI31qy2M88Uue1knC/nQr1bE1DITZgezETSsDqsAMBo8bqDN6TT
qVJgG+TS9BRC+IowuzMVV5mzrfJjkrb+GG+xWSXrTLZMbeeTf+D0SfVo
-----END RSA PRIVATE KEY-----

确保包括第一个和最后一个标记行。这些行是必需的，以使密钥文件有效。保存并关闭文件。

我们需要更改权限以保护此文件：

chmod 600 id_rsa

此时，Ansible 将能够使用这些 SSH 密钥与任何嵌入了该密钥的服务器进行通信。

配置 Ansible 主机

Ansible 通过一个 “hosts” 文件来跟踪所有它所知道的服务器。在我们开始与其他计算机通信之前，我们需要先设置这个文件。

首先以 root 权限打开文件：

sudo nano /etc/ansible/hosts

你会看到一个文件，其中包含许多示例配置，但这些示例配置对我们来说都不适用，因为这些主机都是虚构的。因此，让我们首先通过在每行前面添加 “#” 来注释掉文件中的所有行。

我们将保留这些示例配置，以帮助我们在将来实现更复杂的场景时进行配置。

一旦所有行都被注释掉，我们就可以开始添加我们实际的主机了。

主机文件相当灵活，可以以几种不同的方式进行配置。但我们要使用的语法看起来是这样的：

[group_name]
alias ansible_ssh_host=your_server_ip

group_name 是一个组织标签，让你可以用一个词来引用其下列出的任何服务器。alias 只是一个用来引用该服务器的名称。

因此，在我们的场景中，我们假设我们有三台服务器要用 Ansible 控制。这些服务器可以通过在 Ansible droplet 上键入以下命令来访问：

ssh root@your_server_ip

如果你设置正确的话，你不应该被要求输入密码。我们假设我们的 droplets 的 IP 地址分别是

192.0.2.1

、

192.0.2.2

和

192.0.2.3

。我们将设置这样，以便我们可以分别将它们称为

host1

、

host2

和

host3

，或者作为一个组称为

droplets

。

这是我们应该添加到我们的主机文件中以实现这一点的代码块：

[droplets]
host1 ansible_ssh_host=192.0.2.1
host2 ansible_ssh_host=192.0.2.2
host3 ansible_ssh_host=192.0.2.3

主机可以属于多个组，组可以为其所有成员配置参数。现在让我们试一下。

根据我们当前的设置，如果我们尝试用 Ansible 连接到这些主机中的任何一个，命令将失败（假设你不是以 root 用户身份操作）。这是因为你的 SSH 密钥嵌入到了远程系统的 root 用户中，而 Ansible 默认会尝试以当前用户身份连接。连接尝试将会得到以下错误：

host1 | FAILED => SSH encountered an unknown error during the connection. We recommend you re-run the command using -vvvv, which will enable SSH debugging output to help diagnose the issue

在我的 Ansible 计算机上，我使用一个名为

demo

的用户。Ansible 将尝试用

ssh demo@server

连接到每个主机。如果远程系统上没有 demo 用户，这将不起作用。

我们可以创建一个文件，告诉 “droplets” 组中的所有服务器使用 root 用户连接。

为此，我们将在 Ansible 配置结构中创建一个名为

group_vars

的目录。在这个文件夹中，我们可以为要配置的每个组创建 YAML 格式的文件：

sudo mkdir /etc/ansible/group_vars
sudo nano /etc/ansible/group_vars/droplets

我们可以在这里放置我们的配置。YAML 文件以 “—” 开头，所以确保你不要忘记这一部分。

---
ansible_ssh_user: root

完成后保存并关闭此文件。

如果你想为每台服务器指定配置细节，而不管其组关联如何，你可以将这些细节放在

/etc/ansible/group_vars/all

文件中。通过在

/etc/ansible/host_vars

目录下创建文件，可以为单独的主机进行配置。

使用简单的 Ansible 命令

现在我们已经设置好我们的主机，并且有足够的配置细节可以让我们成功连接到我们的主机，我们可以尝试我们的第一个命令了。

通过键入以下命令来 ping 所有你配置的服务器：

ansible -m ping all

host1 | success >> {
    "changed": false,
    "ping": "pong"
}

host3 | success >> {
    "changed": false,
    "ping": "pong"
}

host2 | success >> {
    "changed": false,
    "ping": "pong"
}

这是一个基本测试，以确保 Ansible 与所有主机都有连接。

“all” 表示所有主机。我们也可以轻松地指定一个组：

ansible -m ping droplets

我们也可以指定一个单独的主机：

ansible -m ping host1

我们可以通过用冒号分隔它们来指定多个主机：

ansible -m ping host1:host2

命令中的

-m ping

部分是对 Ansible 使用 “ping” 模块的指示。这些基本上是你可以在远程主机上运行的命令。ping 模块在很多方面类似于 Linux 中的普通 ping 实用程序，但它是用来检查 Ansible 连通性的。

ping 模块实际上并不接受任何参数，但我们可以尝试另一个命令来看看它是如何工作的。我们通过

-a

将参数传递给脚本。

“shell” 模块让我们向远程主机发送终端命令并检索结果。例如，要了解我们的 host1 机器上的内存使用情况，我们可以使用：

ansible -m shell -a 'free -m' host1

host1 | success | rc=0 >>
             total       used       free     shared    buffers     cached
Mem:          3954        227       3726          0         14         93
-/+ buffers/cache:        119       3834
Swap:            0          0          0

结论

到目前为止，您应该已经配置好了您的 Ansible 服务器，可以与您想要控制的服务器进行通信。我们已经验证了 Ansible 能够与每个主机进行通信，并且使用

ansible

命令远程执行了简单的任务。

虽然这很有用，但在本文中我们还没有涵盖 Ansible 最强大的功能：Playbooks。我们已经为通过 Ansible 使用我们的服务器打下了良好的基础，但在未来的文章中，当我们介绍如何使用 Playbooks 自动配置远程计算机时，将会涉及更多的工作。