CentOS8和RHEL8怎么安裝Ansible

ansible是新出現(xiàn)的自動(dòng)化運(yùn)維工具，基于Python開(kāi)發(fā)，集合了眾多運(yùn)維工具（puppet、chef、func、fabric）的優(yōu)點(diǎn)，實(shí)現(xiàn)了批量系統(tǒng)配置、批量程序部署、批量運(yùn)行命令等功能。

CentOS 8 上的 Ansible 安裝步驟

Ansible 包不在 CentOS 8 默認(rèn)的軟件包倉(cāng)庫(kù)中。因此，我們需要執(zhí)行以下命令啟用 EPEL 倉(cāng)庫(kù)：

[root@linuxtechi ~]$ sudo dnf install https://dl.fedoraproject.org/pub/epel/epel-release-latest-8.noarch.rpm -y

啟用 epel 倉(cāng)庫(kù)后，執(zhí)行以下 dnf 命令安裝 Ansible：

[root@linuxtechi ~]$ sudo dnf install ansible

上面命令的輸出：

dnf-install-ansible-centos8

成功安裝 Ansible 后，運(yùn)行以下命令驗(yàn)證它的版本：

[root@linuxtechi ~]$ sudo ansible --version

Ansible-version-CentOS8

上面的輸出確認(rèn)在 CentOS 8 上安裝完成。

讓我們看下 RHEL 8 系統(tǒng)。

RHEL 8 上的 Ansible 安裝步驟

如果你有有效的 RHEL 8 訂閱，請(qǐng)使用以下訂閱管理器命令啟用 Ansble 倉(cāng)庫(kù)：

[root@linuxtechi ~]$ sudo subscription-manager repos --enable ansible-2.8-for-rhel-8-x86_64-rpms

啟用倉(cāng)庫(kù)后，執(zhí)行以下 dnf 命令安裝 Ansible：

[root@linuxtechi ~]$ sudo dnf install ansible -y

安裝 Ansible 及其依賴(lài)包后，執(zhí)行以下命令來(lái)驗(yàn)證它的版本：

[root@linuxtechi ~]$ sudo ansible --version

在 CentOS 8 / RHEL 8 上通過(guò) pip3 安裝 Ansible 的可選方法

如果你希望使用 pip（Python 的包管理器）安裝 Ansible，請(qǐng)首先使用以下命令安裝 pyhton3 和 python3-pip 包：

[root@linuxtechi ~]$ sudo dnf install python3 python3-pip -y

安裝 python3 后，運(yùn)行以下命令來(lái)驗(yàn)證它的版本：

[root@linuxtechi ~]$ python3 -V
Python 3.6.8
[root@linuxtechi ~]$

用下面的 pip3 命令安裝 Ansible：

[root@linuxtechi ~]$ pip3 install ansible --user

輸出：

Ansible-Install-pip3-centos8

上面的輸出確認(rèn) Ansible 已成功使用 pip3 安裝。讓我們看下如何使用 Ansible。

如何使用 Ansible 自動(dòng)化工具？

當(dāng)我們使用 yum 或 dnf 命令安裝 Ansible 時(shí)，它的配置文件、清單文件和角色目錄會(huì)自動(dòng)在 /etc/ansible 文件夾下創(chuàng)建。

讓我們添加一個(gè)名稱(chēng)為 labservers 的組，并在 /etc/ansible/hosts 文件中給該組添加上述的 Ubuntu 18.04 和 CentOS 7 系統(tǒng)的 IP 地址：

[root@linuxtechi ~]$ sudo vi /etc/ansible/hosts
…
[labservers]
192.168.1.20
192.168.1.30
…

保存并退出文件。

更新清單文件（/etc/ansible/hosts）后，將用戶(hù)的 ssh 公鑰放到屬于 labservers 組的遠(yuǎn)程系統(tǒng)。

讓我們首先使用 ssh-keygen 命令生成本地用戶(hù)的公鑰和私鑰：

[root@linuxtechi ~]$ ssh-keygen

現(xiàn)在使用以下命令在 Ansible 服務(wù)器及其客戶(hù)端之間交換公鑰：

[root@linuxtechi ~]$ ssh-copy-id root@linuxtechi
[root@linuxtechi ~]$ ssh-copy-id root@linuxtechi

現(xiàn)在，讓我們嘗試幾個(gè) Ansible 命令，首先使用 ping 模塊驗(yàn)證 Ansible 服務(wù)器與客戶(hù)端的連接：

[root@linuxtechi ~]$ ansible -m ping "labservers"

注意： 如果我們沒(méi)有在上面的命令中指定清單文件，那么它將引用默認(rèn)主機(jī)文件（即 /etc/ansible/hosts）。

輸出：

ansible-ping-module-centos8

讓我們使用 Ansible shell 命令檢查每個(gè)客戶(hù)端的內(nèi)核版本：

[root@linuxtechi ~]$ ansible -m command -a "uname -r" "labservers"192.168.1.30 | CHANGED | rc=0 >>
4.15.0-20-generic
192.168.1.20 | CHANGED | rc=0 >>
3.10.0-327.el7.x86_64
[root@linuxtechi ~]$

使用以下命令列出清單文件中的所有主機(jī)：

[root@linuxtechi ~]$ ansible all -i /etc/ansible/hosts --list-hosts
hosts (4):
192.168.100.1
192.168.100.10
192.168.1.20
192.168.1.30
[root@linuxtechi ~]$

使用以下 Ansible 命令僅列出 labservers 組中的主機(jī)：

root@linuxtechi ~]$ ansible labservers -i /etc/ansible/hosts --list-hosts
hosts (2):
192.168.1.20
192.168.1.30
[root@linuxtechi ~]$