在CentOS 7上安装和配置Ansible的方法

前些天发现了一个巨牛的人工智能学习网站，通俗易懂，风趣幽默，忍不住分享一下给大家。点击跳转到网站。

简介

配置管理系统旨在使管理员和运维团队轻松控制大量服务器。它们允许您从一个中央位置以自动化的方式控制许多不同的系统。虽然针对 Linux 系统有许多流行的配置管理系统，比如 Chef 和 Puppet，但这些系统通常比许多人想要或需要的要复杂得多。Ansible 是这些选项的一个很好的替代方案，因为它的启动开销要小得多。

Ansible 通过在安装和配置了 Ansible 组件的计算机上配置客户端机器来工作。它通过普通的 SSH 通道通信，以从远程机器检索信息、发出命令和复制文件。由于这个原因，Ansible 系统不需要在客户端计算机上安装任何额外的软件。这是 Ansible 简化服务器管理的一种方式。任何暴露了 SSH 端口的服务器都可以被纳入 Ansible 的配置范围，而不管它在生命周期的哪个阶段。

Ansible 采用了模块化的方法，使其易于扩展以处理特定场景的主要系统功能。模块可以用任何语言编写，并以标准 JSON 进行通信。由于其表达能力和与流行标记语言的相似性，配置文件主要是用 YAML 数据序列化格式编写。Ansible 可以通过命令行工具或称为 Playbooks 的配置脚本与客户端进行交互。

在本指南中，您将在 CentOS 7 服务器上安装 Ansible，并学习如何使用该软件的一些基础知识。

先决条件

要按照本教程操作，您需要：

• 一个 CentOS 7 服务器。按照《在 CentOS 7 上进行初始服务器设置》中的步骤创建一个非根用户，并确保您可以无需密码连接到服务器。

步骤 1 — 安装 Ansible

要开始探索 Ansible 作为管理各种服务器的手段，我们需要在至少一台机器上安装 Ansible 软件。

要在 CentOS 7 上获取 Ansible，首先确保已安装 CentOS 7 EPEL 仓库：

sudo yum install epel-release

安装仓库后，使用 yum 安装 Ansible：

sudo yum install ansible

现在我们已经安装了所有管理服务器所需的软件。

步骤 2 — 配置 Ansible 主机

Ansible 通过一个“主机”文件跟踪它所知道的所有服务器。在我们开始与其他计算机通信之前，我们需要先设置这个文件。

像这样以 root 权限打开文件：

sudo vi /etc/ansible/hosts

您将看到一个文件，其中有很多示例配置被注释掉。保留这些示例在文件中，以帮助您学习 Ansible 的配置，如果您将来想要实现更复杂的场景。

主机文件相当灵活，可以以几种不同的方式进行配置。我们将使用的语法看起来像这样：

[group_name]
alias ansible_ssh_host=your_server_ip

group_name 是一个组织标签，让您可以用一个词来引用其下列出的任何服务器。别名只是一个用来引用该服务器的名称。

假设您有三台服务器希望使用 Ansible 进行控制。Ansible 通过 SSH 与客户端计算机通信，因此您希望管理的每台服务器都应该可以通过在 Ansible 服务器上键入以下命令来访问：

ssh root@your_server_ip

您不应该被要求输入密码。虽然 Ansible 当然有处理基于密码的 SSH 认证的能力，但 SSH 密钥有助于保持事情简单。如果您还没有设置 SSH 密钥，您可以按照《如何在 DigitalOcean Droplets 上使用 SSH 密钥》教程进行设置。

我们假设我们的服务器 IP 地址分别为 192.0.2.1、192.0.2.2 和 192.0.2.3。让我们设置这样，以便我们可以单独引用它们为 host1、host2 和 host3，或者作为一个组引用为 servers。要配置这一点，您可以将以下块添加到您的主机文件中：

[servers]
host1 ansible_ssh_host=192.0.2.1
host2 ansible_ssh_host=192.0.2.2
host3 ansible_ssh_host=192.0.2.3

主机可以属于多个组，组可以为其所有成员配置参数。现在让我们试一下。

默认情况下，Ansible 将尝试使用当前用户名连接到远程主机。如果该用户在远程系统上不存在，连接尝试将导致此错误：

[secondary_label Ansible connection error]
host1 | UNREACHABLE! => {
    "changed": false,
    "msg": "Failed to connect to the host via ssh.",
    "unreachable": true
}

让我们明确告诉 Ansible，它应该使用 sammy 用户连接到“servers”组中的服务器。在 Ansible 配置结构中创建一个名为 group_vars 的目录。

sudo mkdir /etc/ansible/group_vars

在这个文件夹中，我们可以为我们想要配置的每个组创建 YAML 格式的文件：

sudo nano /etc/ansible/group_vars/servers

在文件中添加以下代码：

---
ansible_ssh_user: sammy

YAML 文件以 “—” 开头，所以确保您不要忘记这一部分。

完成后保存并关闭此文件。现在，无论当前用户是谁，Ansible 都将始终使用 sammy 用户来管理 servers 组。

如果您想为每台服务器指定配置细节，而不管组关联如何，您可以将这些细节放在 /etc/ansible/group_vars/all 文件中。通过在 /etc/ansible/host_vars 目录下创建文件，可以为单个主机进行配置。

步骤 3 —— 使用简单的 Ansible 命令

现在我们已经设置好了我们的主机，并且有足够的配置细节可以让我们成功连接到我们的主机，我们可以尝试我们的第一个命令。

通过输入以下命令来 ping 所有你配置的服务器：

ansible -m ping all

Ansible 将返回如下输出：

host1 | SUCCESS => {
    "changed": false,
    "ping": "pong"
}

host3 | SUCCESS => {
    "changed": false,
    "ping": "pong"
}

host2 | SUCCESS => {
    "changed": false,
    "ping": "pong"
}

这是一个基本测试，以确保 Ansible 与所有主机建立了连接。

命令中的 -m ping 部分是对 Ansible 使用 “ping” 模块的指令。这些基本上是你可以在远程主机上运行的命令。ping 模块在很多方面类似于 Linux 中的普通 ping 实用程序，但它是用来检查 Ansible 连通性的。

all 部分表示 “所有主机”。你也可以轻松地指定一个组：

ansible -m ping servers

你也可以指定一个单独的主机：

ansible -m ping host1

你可以通过用冒号分隔它们来指定多个主机：

ansible -m ping host1:host2

shell 模块让我们可以向远程主机发送终端命令并检索结果。例如，要查看我们的 host1 机器上的内存使用情况，我们可以使用：

ansible -m shell -a 'free -m' host1

如你所见，你可以通过使用 -a 开关将参数传递给脚本。以下是输出的样子：

host1 | SUCCESS | rc=0 >>
             total       used       free     shared    buffers     cached
Mem:          3954        227       3726          0         14         93
-/+ buffers/cache:        119       3834
Swap:            0          0          0

结论

到目前为止，你应该已经配置好了你的 Ansible 服务器，可以与你想要控制的服务器进行通信。你可以验证 Ansible 是否可以与你知道如何使用 ansible 命令来远程执行简单任务。

虽然这很有用，但在本文中我们还没有涵盖 Ansible 最强大的功能：Playbooks。你已经为通过 Ansible 与服务器一起工作配置了一个很好的基础，所以下一步是学习如何使用 Playbooks 来为你完成繁重的工作。你可以在《配置管理 101：编写 Ansible Playbooks》和《如何创建 Ansible Playbooks 来自动化 Ubuntu 系统配置》中了解更多。