Netzwerktopologie:
Hier das linuxhint-711ea ist ein Ubuntu 20.04 LTS-Rechner, auf dem ich Ansible installieren werde.
Dann konfiguriere ich die Hosts host1 (IP-Adresse 192.168.20.162) und host2 (IP-Adresse 192.168.20.153) für die Ansible-Automatisierung und führen Sie Befehle mit Ansible aus der linuxhint-711ea Maschine.
ich rufe einfach an host1 und host2 als Ansible-Hosts in diesem Artikel.
Ansible installieren:
Sie können Ansible auf Ubuntu 20.04 LTS ganz einfach aus dem offiziellen Paket-Repository von Ubuntu installieren.
Aktualisieren Sie zunächst den Cache des APT-Paket-Repositorys mit dem folgenden Befehl:
$sudoapt-Update
Der Cache des APT-Paket-Repositorys sollte aktualisiert werden.
Installieren Sie nun Ansible mit dem folgenden Befehl:
$sudogeeignetInstallierenansible 
Um die Installation zu bestätigen, drücken Sie UND und drücke dann .
Ansible sollte installiert sein.
Führen Sie nun den folgenden Befehl aus, um zu überprüfen, ob ansible ordnungsgemäß funktioniert.
$ansible--AusführungWie Sie sehen, ist der ansible-Befehl verfügbar und funktioniert ordnungsgemäß.
SSH-Schlüssel generieren:
Nun müssen Sie auf dem Computer, auf dem Sie Ansible installiert haben, einen SSH-Schlüssel generieren.
Führen Sie den folgenden Befehl aus, um einen SSH-Schlüssel zu generieren:
$ssh-keygen 
Jetzt drücken .
Drücken Sie .
Drücken Sie .
Ein SSH-Schlüssel sollte generiert werden.
Konfigurieren von Ubuntu-Hosts für Ansible Automation:
In diesem Abschnitt zeige ich Ihnen, wie Sie einen Ubuntu-Host konfigurieren ( host1 ) für die Ansible-Automatisierung. Wenn Sie mehr als einen Host haben, den Sie mit Ansible automatisieren möchten, wiederholen Sie denselben Vorgang auf jedem der Hosts.
Auf den Ubuntu Ansible-Hosts (die Sie für die Ansible-Automatisierung konfigurieren möchten) muss das SSH-Serverpaket installiert sein.
Aktualisieren Sie zunächst den Cache des APT-Paket-Repositorys mit dem folgenden Befehl:
$sudoapt-Update 
Installieren Sie dann den OpenSSH-Server mit dem folgenden Befehl:
$sudogeeignetInstallierenopensh-server-und 
In meinem Fall ist das OpenSSH-Serverpaket bereits installiert. Wenn es in Ihrem Fall nicht installiert ist, sollte es installiert werden.
Überprüfen Sie nun, ob die sshd service wird mit folgendem Befehl ausgeführt:
$sudosystemctl-status sshdWie Sie sehen können, ist die sshd Dienst ist aktiv (laufend) und aktiviert (wird beim Systemstart automatisch gestartet).
Wenn die sshd Service ist nicht aktiv (running) starten Sie es in Ihrem Fall manuell mit dem folgenden Befehl:
$sudosystemctl start sshdWenn die sshd Service ist nicht aktiviert (nicht zum Systemstart hinzugefügt) fügen Sie es in Ihrem Fall manuell mit dem folgenden Befehl zum Systemstart hinzu:
$sudosystemctlaktivierensshdKonfigurieren Sie nun die Firewall mit dem folgenden Befehl, um den SSH-Zugriff zuzulassen:
$sudoufw erlaubenssh 
Sie sollten auch ein . erstellen ansible Benutzer und erlauben Sie passwortlosen sudo-Zugriff auf die ansible Benutzer.
Um eine zu erstellen ansible Benutzer, führen Sie den folgenden Befehl aus:
$sudoadduser ansible 
Geben Sie nun ein Passwort für die ansible Benutzer und drücken Sie .
Geben Sie nun das Passwort erneut ein und drücken Sie .
Jetzt drücken .
Jetzt drücken .
Jetzt drücken .
Jetzt drücken .
Jetzt drücken .
Geben Sie jetzt ein und und drücke dann .
Ein ansible Benutzer angelegt werden.
Konfigurieren Sie nun den passwortlosen Sudo-Zugriff auf die ansible Benutzer mit folgendem Befehl:
$rauswerfen 'ansible ALLE=(ALL) NOPASSWD:ALL' | sudo tee /etc/sudoers.d/ansible 
Suchen Sie nun die IP-Adresse des Ansible-Hosts ( host1 ) mit folgendem Befehl:
$Hostname -ICHHier ist die IP-Adresse in meinem Fall 192.168.20.162 . Bei dir wird es anders sein. Stellen Sie also sicher, dass Sie es jetzt durch Ihr Formular ersetzen.
Kopieren Sie nun von dem Computer, auf dem Sie Ansible installiert haben, den öffentlichen SSH-Schlüssel auf den Ansible-Host ( host1 ) wie folgt:
$ssh-copy-id ansible@192.168.20.162 
Eintippen Jawohl und drücke .
Geben Sie nun das Passwort für die ansible Benutzer und drücken Sie .
Der öffentliche SSH-Schlüssel sollte kopiert werden nach host1 .
Deaktivieren Sie nun die passwortbasierte Anmeldung für die ansible Benutzer mit folgendem Befehl:
$sudoBenutzermod-DASansible 
Jetzt können Sie nur SSH mit dem Ansible-Host ( host1 ) wie ansible Benutzer ohne Passwort von dem Computer, von dem Sie den öffentlichen SSH-Schlüssel kopiert haben (in diesem Fall der Computer, auf dem Sie Ansible installiert haben). Sie können jedoch keine SSH-Verbindung zum Ansible-Host ( host1 ) wie ansible Benutzer von einem anderen Computer aus. Ich habe die Ansible-Hosts aus Sicherheitsgründen so konfiguriert. Als die ansible Benutzer kein Passwort zum Ausführen von Verwaltungsbefehlen benötigen, ist es riskant, die passwortbasierte Anmeldung für die ansible Benutzer.
Jetzt sollten Sie in der Lage sein, eine SSH-Verbindung zum Ansible-Host herzustellen host1 von dem Computer, auf dem Sie Ansible installiert haben, wie folgt:
$sshansible@192.168.20.162 
Wie Sie sehen, kann ich auf den Ansible-Host zugreifen ( host1 ) als ansible-Benutzer ohne Passwort. Der Ansible-Host ( host1 ) ist bereit für die Ansible-Automatisierung.
Wenn Sie aus irgendeinem Grund die passwortbasierte Anmeldung für die ansible Benutzer erneut, führen Sie den folgenden Befehl im Ansible-Host aus ( host1 ):
$sudoBenutzermod-Uansible 
Auf die gleiche Weise können Sie beliebig viele Hosts für die Ansible-Automatisierung konfigurieren.
In diesem Artikel habe ich nur 2 Hosts konfiguriert, host1 und host2 für die Vorführung.
Ansible testen:
Erstellen Sie nun ein neues Projektverzeichnis ~/ansible-demo/ auf dem Computer, auf dem Sie Ansible installiert haben, wie folgt:
$mkdir~/ansible-demo 
Navigieren Sie nun zum ~/ansible-demo/ Verzeichnis wie folgt:
$CD~/ansible-demo/ 
Erstellen Sie nun ein neues Gastgeber Datei im Projektverzeichnis wie folgt:
$NanoGastgeber 
Geben Sie nun die IP-Adressen oder DNS-Namen der Ansible-Hosts ein ( host1 und host2 in meinem Fall) in der Gastgeber Datei wie folgt:
192.168.20.162192.168.20.153
Speichern Sie nun die Datei, indem Sie drücken + X gefolgt von UND und dann .
Versuchen Sie nun, alle Hosts mit Ansible wie folgt zu pingen:
$ansible alle-ich./Gastgeber-uansible-m KlingelnHINWEIS: Hier wird die Option -u verwendet, um den Benutzernamen (in diesem Fall ansible) anzugeben, den Ansible für die SSH-Verbindung zu den Hosts verwendet.
Wie Sie sehen, können alle Hosts angepingt werden. Die Hosts sind also bereit für die Ansible-Automatisierung.
Auf die gleiche Weise können Sie jeden Befehl in den Hosts mit Ansible wie folgt ausführen:
$ansible alle-ich./Gastgeber-uansible-mHülse-zu 'echo '$(Hostname) - $(Hostname -I)'' 
Wie Sie sehen, wurde der Befehl auf jedem der Hosts erfolgreich ausgeführt und die Ausgabe wird angezeigt.
So installieren Sie Ansible auf Ubuntu 20.04 LTS und konfigurieren Ubuntu 20.04 LTS-Hosts für die Ansible-Automatisierung. Danke, dass Sie diesen Artikel gelesen haben.