如何在 Debian 11 上安装和配置 Ansible

介绍

配置管理系统旨在为管理员和运营团队简化控制大量服务器的过程。它们允许您从一个中央位置以自动化方式控制许多不同的系统。

虽然有许多流行的配置管理工具可用于 Linux 系统，例如 Ansible 是这些选项的一个很好的替代品，因为它提供了一种架构，不需要在节点上安装特殊软件，使用 SSH 执行自动化任务和 YAML文件来定义供应细节。

在本指南中，我们将讨论如何在 Debian 11 服务器上安装 Ansible，并回顾如何使用该软件的一些基础知识。有关 Ansible 作为配置管理工具的更高级概述，请参阅使用 Ansible 进行配置管理简介。

先决条件

要学习本教程，您需要：

<李> 一个 Ansible 控制节点：Ansible 控制节点是我们用来通过 SSH 连接和控制 Ansible 主机的机器。您的 Ansible 控制节点可以是您的本地机器或专用于运行 Ansible 的服务器，尽管本指南假定您的控制节点是 Debian 11 系统。确保控制节点具有：
• 具有 sudo 权限的非根用户。要进行设置，您可以按照 Debian 11 初始服务器设置指南的第 2 步和第 3 步进行操作。但是，请注意，如果您使用远程服务器作为 Ansible Control 节点，则应按照本指南的每个步骤进行操作。这样做会使用 ufw 在服务器上配置防火墙，并启用对您的非根用户配置文件的外部访问，这两者都有助于确保远程服务器的安全。
• 与该用户关联的 SSH 密钥对。要进行设置，您可以按照我们关于如何在 Debian 11 上设置 SSH 密钥的指南的第 1 步进行操作。

一个或多个 Ansible 主机：Ansible 主机是 Ansible 控制节点配置为自动化的任何机器。本指南假设您的 Ansible 主机是远程 Debian 11 服务器。确保每个 Ansible 主机都有：

• 将 Ansible 控制节点的 SSH 公钥添加到系统用户的 authorized_keys 中。该用户可以是 root 用户，也可以是具有 sudo 权限的普通用户。要进行此设置，您可以按照如何在 Debian 11 上设置 SSH 密钥的步骤 2 进行操作。

第 1 步 — 安装 Ansible

要开始使用 Ansible 作为管理服务器基础设施的一种方式，您需要在将用作 Ansible 控制节点的机器上安装 Ansible 软件。

从您的控制节点，运行以下命令以将官方项目的 PPA（个人包存档）包含在您系统的源列表中：

sudo apt-add-repository ppa:ansible/ansible

当提示接受 PPA 添加时，按 ENTER。

接下来，刷新系统的包索引，以便它知道新包含的 PPA 中可用的包：

sudo apt update

在此更新之后，您可以安装 Ansible 软件：

sudo apt install ansible

您的 Ansible 控制节点现在拥有管理主机所需的所有软件。接下来，我们将讨论如何将您的主机添加到控制节点的清单文件中，以便它可以控制它们。

第 2 步 — 设置库存文件

清单文件 包含有关您将使用 Ansible 管理的主机的信息。您可以在清单文件中包含从一台到数百台服务器的任何位置，并且可以将主机组织成组和子组。清单文件还经常用于设置仅对特定主机或组有效的变量，以便在剧本和模板中使用。一些变量也会影响 playbook 的运行方式，比如我们稍后会看到的 ansible_python_interpreter 变量。

要编辑默认 Ansible 清单的内容，请在 Ansible 控制节点上使用您选择的文本编辑器打开 /etc/ansible/hosts 文件：

sudo nano /etc/ansible/hosts

注意：虽然 Ansible 通常会在 etc/ansible/hosts 中创建默认清单文件，但您可以在更适合您需要的任何位置自由创建清单文件。在这种情况下，您需要在运行 Ansible 命令和 playbook 时使用 -i 参数提供自定义清单文件的路径。使用每个项目的清单文件是一种很好的做法，可以最大限度地降低在错误的服务器组上运行剧本的风险。

Ansible 安装提供的默认清单文件包含许多示例，您可以将其用作设置清单的参考。以下示例定义了一个名为 [servers] 的组，其中包含三个不同的服务器，每个服务器都由自定义别名标识：server1、server2 和 server3。请务必将突出显示的 IP 替换为您的 Ansible 主机的 IP 地址。

[servers]
server1 ansible_host=203.0.113.111
server2 ansible_host=203.0.113.112
server3 ansible_host=203.0.113.113

[all:vars]
ansible_python_interpreter=/usr/bin/python3

all:vars 子组设置 ansible_python_interpreter 主机参数，该参数将对该清单中包含的所有主机有效。此参数确保远程服务器使用 /usr/bin/python3 Python 3 可执行文件而不是 /usr/bin/python (Python 2.7)，后者不存在于最近的 Debian 版本。

完成后，按 CTRL+X 保存并关闭文件，然后按 Y 和 ENTER 确认您的更改。

每当你想检查你的库存时，你可以运行：

ansible-inventory --list -y

您将看到类似于此的输出，但包含您自己的服务器基础设施，如清单文件中所定义：

Output
all:
  children:
    servers:
      hosts:
        server1:
          ansible_host: 203.0.113.111
          ansible_python_interpreter: /usr/bin/python3
        server2:
          ansible_host: 203.0.113.112
          ansible_python_interpreter: /usr/bin/python3
        server3:
          ansible_host: 203.0.113.113
          ansible_python_interpreter: /usr/bin/python3
    ungrouped: {}

现在您已经配置了清单文件，您拥有了测试与 Ansible 主机的连接所需的一切。

第 3 步 — 测试连接

在设置清单文件以包含您的服务器之后，是时候检查 Ansible 是否能够连接到这些服务器并通过 SSH 运行命令了。

对于本指南，我们将使用 Debian root 帐户，因为这通常是新创建的服务器上默认唯一可用的帐户。如果您的 Ansible 主机已经创建了一个普通的 sudo 用户，我们鼓励您改用该帐户。

您可以使用 -u 参数来指定远程系统用户。如果未提供，Ansible 将尝试以您当前系统用户的身份连接到控制节点上。

从您的本地机器或 Ansible 控制节点，运行：

ansible all -m ping -u root

此命令将使用 Ansible 的内置 ping 模块在默认清单中的所有节点上运行连接测试，以 root 身份连接。 ping 模块将测试：

• 如果主机可以访问；
• 如果您有有效的 SSH 凭据；
• 如果主机能够使用 Python 运行 Ansible 模块。

你应该得到类似这样的输出：

Output
server1 | SUCCESS => {
    "changed": false,
    "ping": "pong"
}
server2 | SUCCESS => {
    "changed": false,
    "ping": "pong"
}
server3 | SUCCESS => {
    "changed": false,
    "ping": "pong"
}

如果这是您第一次通过 SSH 连接到这些服务器，系统会要求您确认您通过 Ansible 连接到的主机的真实性。出现提示时，键入 yes，然后按 ENTER 进行确认。

一旦您收到来自主机的 “pong” 回复，就意味着您已准备好在该服务器上运行 Ansible 命令和 playbook。

注意：如果您无法从服务器获得成功的响应，请查看我们的 Ansible 备忘单指南，了解有关如何使用不同连接选项运行 Ansible 命令的更多信息。

第 4 步 — 运行临时命令（可选）

在确认您的 Ansible 控制节点能够与您的主机通信后，您可以开始在您的服务器上运行临时命令和剧本。

您通常通过 SSH 在远程服务器上执行的任何命令都可以在清单文件中指定的服务器上使用 Ansible 运行。例如，您可以使用以下命令检查所有服务器上的磁盘使用情况：

ansible all -a "df -h" -u root

Output
server1 | CHANGED | rc=0 >>
Filesystem      Size  Used Avail Use% Mounted on
udev            3.9G     0  3.9G   0% /dev
tmpfs           798M  624K  798M   1% /run
/dev/vda1       155G  2.3G  153G   2% /
tmpfs           3.9G     0  3.9G   0% /dev/shm
tmpfs           5.0M     0  5.0M   0% /run/lock
tmpfs           3.9G     0  3.9G   0% /sys/fs/cgroup
/dev/vda15      105M  3.6M  101M   4% /boot/efi
tmpfs           798M     0  798M   0% /run/user/0

server2 | CHANGED | rc=0 >>
Filesystem      Size  Used Avail Use% Mounted on
udev            2.0G     0  2.0G   0% /dev
tmpfs           395M  608K  394M   1% /run
/dev/vda1        78G  2.2G   76G   3% /
tmpfs           2.0G     0  2.0G   0% /dev/shm
tmpfs           5.0M     0  5.0M   0% /run/lock
tmpfs           2.0G     0  2.0G   0% /sys/fs/cgroup
/dev/vda15      105M  3.6M  101M   4% /boot/efi
tmpfs           395M     0  395M   0% /run/user/0

...

突出显示的命令 df -h 可以替换为您喜欢的任何命令。

您还可以通过临时命令执行 Ansible 模块，类似于我们之前使用 ping 模块测试连接所做的事情。例如，以下是我们如何使用 apt 模块在清单中的所有服务器上安装最新版本的 vim：

ansible all -m apt -a "name=vim state=latest" -u root

在运行 Ansible 命令时，您还可以针对单个主机以及组和子组。例如，这是检查 servers 组中每个主机的 uptime 的方式：

ansible servers -a "uptime" -u root

我们可以通过用冒号分隔它们来指定多个主机：

ansible server1:server2 -m ping -u root

有关如何使用 Ansible 的更多信息，包括如何执行剧本以自动化服务器设置，您可以查看我们的 Ansible 参考指南。

结论

在本指南中，您已经安装了 Ansible 并设置了一个清单文件以从 Ansible 控制节点执行临时命令。

一旦您确认您能够从中央 Ansible 控制器机器连接和控制您的基础设施，您就可以在这些主机上执行您想要的任何命令或剧本。

有关如何使用 Ansible 的更多信息，请查看我们的 Ansible 备忘单指南。