Ansible 一: 配置ansible

安裝方法:html

sudo apt-get install ansiblelinux

執行ansible –version。出現以下的打印表示安裝成功git

 

 

Ansible部署方式有兩種,第一種是控制windows,第二種是控制linuxgithub

(一)Ansible控制linuxweb

在/etc/ansible下面有2個文件分別是ansible.cfg 是ansible的配置文件。另一個是hosts文件,是配置主機用的。在hosts的[webservers]組下配置主機IP地址,ssh用戶名,端口以及密碼shell

在ansible.cfg中將#host_key_checking = False 將#號去掉便可windows

執行測試命令sudo ansible webservers -m ping -k。出現以下錯誤。網絡

 

解決方法:ssh

Sudo apt-get install sshpass測試

再次執行就成功了。

 

 

若是咱們不想用密碼去鏈接。能夠用證書認證的方式。

1 ssh-keygen -t rsa 生成祕鑰證書。在.ssh文件夾下會產生id_rsa和id_rsa.pub兩個祕鑰文件。

2  運行ssh-copy-id username@xx.xx.xx.xx 將祕鑰上傳到客戶端上

3 在客戶端的.ssh文件下面就會生成一個authorized_keys的文件

 

 4 此時在/etc/ansibles/hosts文件中只須要配置客戶端的IP,用戶名和SSH端口就能夠了

xx.xx.xx.xx ansible_ssh_user=xx ansible_ssh_port=22

(二) Ansible控制windows

Ansible控制windows的配置比linux複雜。主要是從下面幾個方面來配置

1 linux上安裝pywinrm, Kerberos

首先安裝pywinrm

sudo pip install http://github.com/diyan/pywinrm/archive/master.zip#egg=pywinrm

 

安裝kerberos前須要安裝libkrb5-dev 不然安裝kerberos會提示報錯。

sudo apt-get install libkrb5-dev

sudo pip install kerberos

 

2 配置windows主機

  1.安裝安裝Framework 4.5(最低3.0),window10已安裝Framework 4.5。若是沒有安裝的話從下面路徑獲取http://download.microsoft.com/download/B/A/4/BA4A7E71-2906-4B2D-A0E1-80CF16844F5F/dotNetFx45_Full_x86_x64.exe

  2.升級到powershell-3.0。windows10已經知足

  3.配置winrm。從下面的連接下載腳本保存爲ps1的後綴名,而後打開powershell用管理員帳戶運行腳本。注意:須要先將網絡從公用改爲家庭網絡

https://github.com/ansible/ansible/blob/devel/examples/scripts/ConfigureRemotingForAnsible.ps1

安裝完後執行winrm qc查看配置是否開啓

 

 執行winrm get winrm/config能夠查看winrm的配置,其中Service下的HTTP和HTTPS端口在配置ansible hosts配置的時候要用到

 

 

 Auth中Basic設置爲true,service中AllowUnencrypted設置爲true。

> winrm set winrm/config/service '@{AllowUnencrypted="true"}'

> winrm set winrm/config/service/auth '@{Basic="true"}'

 

至此就完成了windows10的配置。下面來配置ansible.

在/etc/ansible/hosts配置windows的主機以下。

 

執行ansible windows -m win_ping

 

 

 這裏-m後面的命令和linux上不同。具體windows下的命令參考下面的連接

http://docs.ansible.com/ansible/list_of_windows_modules.html

相關文章
相關標籤/搜索