如何建立一个Ansible实验室

什么是Ansible?

Ansible是一个开源的IT自动化工具，用于配置管理、应用部署、任务执行和多节点协调，它使用SSH协议在远程主机上运行命令，可以实现批量操作，简化系统管理员的工作。

为什么要建立一个Ansible实验室？

1、学习和实践：通过建立一个Ansible实验室，可以更深入地学习Ansible的原理和使用方法，提高自己的技能水平。

2、快速部署：Ansible可以快速部署应用程序和服务，提高运维效率。

3、灵活性：Ansible支持多种操作系统和平台，可以满足不同场景的需求。

4、可扩展性：Ansible具有良好的可扩展性，可以根据项目需求进行定制化开发。

5、安全性：Ansible可以通过配置文件限制对目标主机的访问权限，保证系统的安全性。

如何搭建Ansible实验室？

1、准备环境：确保所有参与实验的计算机都已安装了SSH服务，如果没有安装，可以使用以下命令进行安装(以Ubuntu为例):

sudo apt-get update
sudo apt-get install openssh-server

2、安装Ansible:在主控机上下载最新版本的Ansible,并将其解压到指定目录，将解压后的目录添加到系统的环境变量中，具体操作如下：

下载Ansible
wget https://releases.ansible.com/ansible/latest/ansible_installer-2.9.6-1.el7.centos.x86_64.rpm
安装Ansible
sudo rpm -ivh ansible_installer-2.9.6-1.el7.centos.x86_64.rpm
将Ansible添加到环境变量
echo 'export PATH=$PATH:/usr/local/bin' >> ~/.bashrc
source ~/.bashrc

3、创建Ansible仓库：在主控机上创建一个名为“ansible”的目录，用于存放Ansible的配置文件和模块，在该目录下创建一个名为“hosts”的文件，用于定义实验所需的主机信息。

[group1]
host1 ansible_host=192.168.1.100 user=root group=admin
host2 ansible_host=192.168.1.101 user=root group=admin
[group2]
host3 ansible_host=192.168.1.102 user=root group=admin
host4 ansible_host=192.168.1.103 user=root group=admin

4、配置SSH密钥：在每个参与实验的计算机上生成SSH密钥对，并将公钥复制到主控机的“~/.ssh/authorized_keys”文件中，这样，就可以使用SSH密钥进行无密码登录了。

在本地计算机上生成SSH密钥对
ssh-keygen -t rsa
将公钥复制到主控机的authorized_keys文件中(假设私钥文件名为id_rsa)
cat id_rsa.pub | ssh root@192.168.1.100 'mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys'

5、启动Ansible服务：在主控机上启动Ansible服务，并设置开机自启，具体操作如下：

启动Ansible服务
sudo systemctl start ansible
设置开机自启
sudo systemctl enable ansible

如何使用Ansible进行实验？

1、在主控机上创建一个名为“playbook”的目录，用于存放实验所需的playbook文件。

mkdir playbooks/group1/site1 && touch playbooks/group1/site1/site1.yml

2、编写playbook文件，为group1组的site1站点安装Apache服务：

name: Install Apache on site1 of group1 group
  hosts: group1:site1
  become: yes
  tasks:
    name: Ensure Apache is installed and enabled"${APACHE}" package is installed"${APACHE}" service is running"${APACHE}" service is enabled"${APACHE}" service is started"${APACHE}" package is installed"${APACHE}" service is running"${APACHE}" service is enabled"${APACHE}" service is started"${APACHE}" package is installed"${APACHE}" service is running"${APACHE}" service is enabled"${APACHE}" service is started"${APACHE}" package is installed"${APACHE}" service is running"${APACHE}" service is enabled"${APACHE}" service is started"${APACHE}" package is installed"${APACHE}" service is running"${APACHE}" service is enabled"${APACHE}" service is started"${APACHE}" package is installed"${APACHE}" service is running"${APACHE}" service is enabled"${APACHE}" service is started"""apache2ctl start apache2"""apache2ctl status"""apache2ctl stop apache2"""apache2ctl restart apache2"""apache2ctl reload apache2"""systemctl restart "${APACHE}"