Ansible ist ein Infrastructure-as-Code-Tool, das es seinen Benutzern ermöglicht, viele Server von einem zentralen Standort aus zu steuern. Der Vorteil der Verwendung von Ansible besteht darin, dass es SSH zusammen mit YAML-Dateien für die Konfiguration verwendet, ohne dass andere Konfigurationen erforderlich sind. In diesem Tutorial beschreibe ich, wie Sie Ansible auf einem Ubuntu 20.04-System installieren und konfigurieren.
Installation von Ansible unter Ubuntu
Um Ansible zu installieren, verwenden Sie das offizielle Ubuntu 20.04-Repository in Ihrem System. Öffnen Sie das Terminalfenster mit der Strg+Alt+T Verknüpfung oder verwenden Sie Anwendungen-> Terminal. Aktualisieren Sie danach das Repository mit:
$ sudo apt update
Der Cache des apt-Paket-Repositorys wird dann aktualisiert. Installieren Sie nun Ansible mit:
$ sudo apt install ansible
Das System fordert Sie nach einer Weile auf, drücken Sie Y auf der Tastatur und drücken Sie dann die Eingabetaste, um fortzufahren.
Ansible wird dann installiert. Lassen Sie uns diesen Schritt überprüfen, indem Sie Folgendes verwenden:
$ ansible –Version
Die installierte Version wird wie folgt angezeigt:
Generieren Sie einen SSH-Schlüssel
Jetzt müssen Sie einen SSH-Schlüssel auf Ihrem System generieren, auf dem Ansible installiert ist. Um den Schlüssel zu generieren, fügen Sie den Befehl an:
$ ssh-keygen
Drücken Sie nach der Eingabe im Terminalfenster die Eingabetaste.
Drücken Sie erneut
Jetzt müssen Sie wieder die
Sobald Sie die Eingabetaste drücken, wird eine Ausgabe angezeigt, die dieser sehr ähnlich ist. Es wird einen SSH-Schlüssel haben, der in der nächsten Hälfte des Tutorials verwendet wird.
Konfiguration von Ubuntu-Hosts zur Automatisierung von Ansible
Um mehr als einen Host zu automatisieren, müssen Sie den gleichen Vorgang für jeden der Hosts wiederholen. Auf allen zu konfigurierenden Ubuntu-Hosts (Ansible) muss das SSH-Paket installiert sein. Jetzt aktualisieren wir das apt-Paket mit:
$ sudo apt update
Die Aktualisierungen beginnen ganz ähnlich wie die unten angezeigte:
Der nächste Schritt ist die Installation des OpenSSH-Servers mit:
$ sudo apt install openssh-server -y
Sobald dies erledigt ist, müssen Sie den Status des sshd-Dienstes überprüfen. Verwenden Sie den folgenden Befehl, um dies zu überprüfen:
$ sudo systemctl status sshd
Die Ausgabe wird angezeigt, sobald Sie
Sobald Sie überprüft haben, dass der sshd-Befehl ordnungsgemäß ausgeführt und aktiviert ist, können Sie fortfahren. Wenn nicht aktiviert, starten Sie es manuell, indem Sie Folgendes verwenden:
$ sudo systemctl start sshd
Lassen Sie uns nun die Firewall so konfigurieren, dass der SSH-Zugriff zugelassen wird, indem Sie Folgendes verwenden:
$ sudo ufw allow ssh
Es erscheint eine Ausgabe ähnlich der unten angezeigten:
Der nächste Schritt besteht darin, ein . hinzuzufügen ansible Benutzer und erlauben Sie dann den passwortlosen Zugriff. Wir werden nun einen ansible-Benutzer erstellen, indem wir Folgendes verwenden:
$ sudo adduser ansible
Geben Sie das Passwort für die ansible Nutzer.
Danach tragen Sie die relevanten Informationen in alle verfügbaren Felder ein.
So konfigurieren Sie das passwortlose sudo access geben Sie im Terminalfenster für Ihren ansible-Benutzer Folgendes ein:
$ echo "ansible ALL=(ALL) NOPASSWD:ALL" | sudo tee /etc/sudoers.d/ansible
Lassen Sie uns die IP-Adresse des Ansible-Hosts überprüfen, indem Sie Folgendes verwenden:
$ hostname -I
Der Host wird in der Ausgabe angezeigt.
Da Sie jetzt den Hostnamen kennen, kopieren wir den öffentlichen SSH-Schlüssel wie folgt auf den Ansible-Host:
$ ssh-copy-id [email protected]
Geben Sie nun Ja ein, um fortzufahren.
Der Schlüssel wird auf den Host kopiert.
Um die kennwortbasierte Anmeldung zu deaktivieren, verwenden Sie den Befehl:
$ sudo usermod -L ansible
Hier können wir ohne Passwort auf den Ansible-Host zugreifen und er ist bereit für die Automatisierung.
Ansible testen
Um Ansible nach der Installation und Konfiguration zu testen, müssen Benutzer ein neues Projektverzeichnis erstellen. Verwenden Sie dazu den Befehl mkdir:
$ mkdir ~/ansible-demo
Nachdem Sie ein neues Verzeichnis erstellt haben, müssen Sie darauf zugreifen, indem Sie:
$ cd ~/ansible-demo/
Erstellen Sie danach eine neue Hostdatei im selben Projektverzeichnis mit:
$nano hosts
Ansible verwendet die Hosts in dieser Datei für SSH. Nachdem Sie den Nano-Editor geöffnet haben, geben Sie die IP-Adresse Ihres Hosts ein, den Sie pingen möchten.
Versuchen wir, alle Hosts mit Ansible zu pingen, indem Sie Folgendes verwenden:
$ ansible all -i ./hosts -u ansible -m ping
Sie werden einen Erfolg wie diesen sehen, der unten angezeigt wird:
Deinstallation von Ansible
Um Ansible zu deinstallieren, verwenden Sie den folgenden Befehl im Terminalfenster:
$ sudo apt remove ansible
Geben Sie Y ein, um mit der Deinstallation fortzufahren.
Auf diese Weise können Benutzer Ansible einfach von ihrem System entfernen.
Fazit
In diesem Artikel haben wir den Ansible-Installationsprozess auf einem Ubuntu 20.04-System und die Konfiguration und das Testen von Ansible gesehen.
