Cara Memasang Ansible di Ubuntu 20.04 LTS

Topologi Rangkaian:

Di sini, linuxhint-711ea adalah mesin LTS Ubuntu 20.04 di mana saya akan memasang Ansible.

Kemudian, saya akan mengkonfigurasi hos tuan rumah1 (Alamat IP 192.168.20.162) dan tuan rumah2 (Alamat IP 192.168.20.153) untuk automasi Ansible dan jalankan perintah pada mereka menggunakan Ansible dari linuxhint-711ea mesin.

Saya hanya akan memanggil tuan rumah1 dan tuan rumah2 sebagai hos Ansible dalam artikel ini.

Memasang Ansible:

Anda boleh memasang Ansible dengan mudah di Ubuntu 20.04 LTS dari repositori pakej rasmi Ubuntu.

Pertama, kemas kini cache repositori pakej APT dengan arahan berikut:

Cache repositori pakej APT harus dikemas kini.

Sekarang, pasang Ansible dengan arahan berikut:

Untuk mengesahkan pemasangan, tekan DAN dan kemudian tekan .

Ansible mesti dipasang.

Sekarang, jalankan arahan berikut untuk memeriksa apakah ansible berfungsi dengan betul.

Seperti yang anda lihat, arahan ansible tersedia dan berfungsi dengan betul.

Menjana Kunci SSH:

Sekarang, anda harus menghasilkan kunci SSH di komputer tempat anda memasang Ansible.

Untuk menghasilkan kunci SSH, jalankan arahan berikut:

Sekarang, tekan .

Tekan .

Tekan .

Kekunci SSH harus dihasilkan.

Mengkonfigurasi Host Ubuntu untuk Automasi Ansible:

Di bahagian ini, saya akan menunjukkan kepada anda cara mengkonfigurasi hos Ubuntu ( tuan rumah1 ) untuk automasi Ansible. Sekiranya anda mempunyai lebih daripada satu host yang anda mahu automatik menggunakan Ansible, maka ulangi proses yang sama pada setiap host.

Host Ubuntu Ansible (yang ingin anda konfigurasikan untuk automasi Ansible) mesti memasang pakej pelayan SSH.

Pertama, kemas kini cache repositori pakej APT dengan arahan berikut:

Kemudian, pasang pelayan OpenSSH dengan arahan berikut:

Dalam kes saya, pakej pelayan OpenSSH sudah terpasang. Sekiranya tidak dipasang dalam kes anda, ia harus dipasang.

Sekarang, periksa sama ada sshd perkhidmatan dijalankan dengan arahan berikut:

Seperti yang anda lihat, sshd perkhidmatan adalah aktif (berlari) dan didayakan (secara automatik akan dimulakan pada sistem boot).

Sekiranya sshd perkhidmatan tidak aktif (berjalan) dalam kes anda, mulakan secara manual dengan arahan berikut:

Sekiranya sshd perkhidmatan tidak didayakan (tidak ditambahkan ke permulaan sistem) dalam kes anda, tambahkannya ke permulaan sistem secara manual dengan arahan berikut:

Sekarang, konfigurasikan firewall untuk membenarkan akses SSH dengan arahan berikut:

Anda juga harus membuat tidak boleh dimakan pengguna dan membenarkan akses sudo tanpa kata laluan ke tidak boleh dimakan pengguna.

Untuk membuat tidak boleh dimakan pengguna, jalankan arahan berikut:

Sekarang, taipkan kata laluan untuk tidak boleh dimakan pengguna dan tekan .

Sekarang, taip semula kata laluan dan tekan .

Sekarang, tekan .

Sekarang, tekan .

Sekarang, tekan .

Sekarang, tekan .

Sekarang, tekan .

Sekarang, taipkan dan dan kemudian tekan .

Seorang tidak boleh dimakan pengguna harus dibuat.

Sekarang, konfigurasikan akses sudo tanpa kata laluan ke tidak boleh dimakan pengguna dengan arahan berikut:

Sekarang, cari alamat IP host Ansible ( tuan rumah1 ) dengan arahan berikut:

Di sini, alamat IP dalam kes saya adalah 192.168.20.162 . Ia akan berbeza bagi anda. Oleh itu, pastikan untuk menggantinya dengan borang anda sekarang juga.

Sekarang, dari komputer tempat anda memasang Ansible, salin kunci awam SSH ke hos Ansible ( tuan rumah1 ) seperti berikut:

Taipkan iya dan tekan .

Sekarang, taip kata laluan untuk tidak boleh dimakan pengguna dan tekan .

Kunci SSH awam harus disalin ke tuan rumah1 .

Sekarang, lumpuhkan log masuk berdasarkan kata laluan untuk tidak boleh dimakan pengguna dengan arahan berikut:

Sekarang, anda hanya boleh memasukkan SSH ke hos Ansible ( tuan rumah1 sebagai tidak boleh dimakan pengguna tanpa kata laluan dari komputer anda telah menyalin kunci awam SSH (dalam kes ini, komputer tempat anda memasang Ansible). Tetapi anda tidak akan dapat SSH menjadi hos Ansible ( tuan rumah1 sebagai tidak boleh dimakan pengguna dari komputer lain. Saya telah mengkonfigurasi host Ansible dengan cara ini untuk alasan keselamatan. Sebagai tidak boleh dimakan pengguna tidak memerlukan kata laluan untuk menjalankan perintah pentadbiran, berisiko untuk membenarkan log masuk berdasarkan kata laluan untuk tidak boleh dimakan pengguna.

Sekarang, anda seharusnya dapat memasukkan SSH ke dalam host yang tidak boleh diterima tuan rumah1 dari komputer tempat anda memasang Ansible seperti berikut:

Seperti yang anda lihat, saya dapat mengakses hos Ansible ( tuan rumah1 ) sebagai pengguna yang tidak boleh dilayari tanpa kata laluan. Jadi, hos Ansible ( tuan rumah1 ) siap untuk automasi Ansible.

Sekiranya atas sebab tertentu, anda mahu membenarkan log masuk berdasarkan kata laluan untuk tidak boleh dimakan pengguna lagi, jalankan arahan berikut di host Ansible ( tuan rumah1 ):

Anda boleh mengkonfigurasi seberapa banyak host yang anda mahukan untuk automasi Ansible dengan cara yang sama.

Dalam artikel ini, saya hanya mengkonfigurasi 2 host, tuan rumah1 dan tuan rumah2 untuk demonstrasi.

Menguji Jawapan:

Sekarang, buat direktori projek baru ~ / ansible-demo / di komputer di mana anda telah memasang Ansible seperti berikut:

Sekarang, arahkan ke ~ / ansible-demo / direktori seperti berikut:

Sekarang, buat yang baru tuan rumah failkan dalam direktori projek seperti berikut:

Sekarang, taipkan alamat IP atau nama DNS hos Ansible ( tuan rumah1 dan tuan rumah2 dalam kes saya) di tuan rumah fail seperti berikut:

Sekarang, simpan fail dengan menekan + X diikuti oleh DAN dan kemudian .

Sekarang, cuba ping semua host menggunakan Ansible seperti berikut:

CATATAN: Di sini, pilihan -u digunakan untuk menentukan nama pengguna (tidak boleh digunakan dalam kes ini) yang akan digunakan oleh Ansible untuk SSH ke dalam hos.

Seperti yang anda lihat, semua hos dapat di-ping. Jadi, tuan rumah bersedia untuk automasi Ansible.

Dengan cara yang sama, anda boleh menjalankan sebarang arahan di host menggunakan Ansible seperti berikut:

Seperti yang anda lihat, perintah berjaya dijalankan di setiap host dan output dipaparkan.

Jadi, ini adalah cara anda memasang Ansible pada Ubuntu 20.04 LTS dan mengkonfigurasi host Ubuntu 20.04 LTS untuk automasi Ansible. Terima kasih kerana membaca artikel ini.