尝试运行Ansible

1 年 ago
逸, 科
2 minutes

为了达到某个预期的结果或者完成某个任务的意愿或原因。

    • Virtual Box上に構築したCentOSからさくらVPS上に構築したCentOSへのSSH接続の設定を行う

 

    • Virtual Box上に構築したCentOSのAnsibleを動かす

 

    さくらVPS上に構築したCentOSに対してAnsibleで疎通確認をする

相关网站

官方网站

    Ansible

请参考以下网站

    Ansible Tutorial

下载软件

    なし

环境

主机

    • Windows 7 Home Premium

Vagrant 1.7.2
VirtualBox 4.3.26-98988

访客机器

    • CentOS7

Python 2.7.5
Ansible 1.9.1

目标机器

    • さくらVPS

CentOS7

步骤

    • ターゲットマシンにvagrantユーザを追加する

 

    • ゲストマシンで秘密鍵・公開鍵を作成する

 

    • ターゲットマシンに公開鍵を配置する

 

    • ゲストマシンでAnsibleのhostsファイルを作成する

 

    Ansibleコマンドでゲストマシンからターゲットマシンの疎通を確認する

在目标机上添加vagrant用户。

在连接到目标计算机之前，通过Ansible创建一个名为vagrant的用户。在目标计算机上运行以下命令。

# useradd vagrant
# passwd vagrant
Changing passwd for user vagrant.
New password:
Retype new password:
passwd: all authentication tokens updated successfully.
#

在主机上创建私钥和公钥。

为了以SSH公钥身份验证方式从主机连接到目标主机，需要创建私钥和公钥。

在主机上执行以下命令。

$ ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/home/vagrant/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /home/vagrant/.ssh/id_rsa.
Your public key has been saved in /home/vagrant/.ssh/id_rsa.pub.
The key fingerprint is:
:
$

将公钥放置在目标机器上

在先前的步骤中创建的密钥对中，将公钥配置到目标机器上。可以使用ssh-copy-id命令来实现。按照以下方式执行：
在过程中，会要求输入目标机器vagrant用户的密码。
在-i选项后面，输入要配置的公钥路径；然后使用@符号连接目标机器的用户名和IP地址，生成一个字符串。

$ ssh-copy-id -i .ssh/id_rsa.pub vagrant@XXX.XXX.XXX.XXX
The authenticity of host 'XXX.XXX.XXX.XXX (XXX.XXX.XXX.XXX)' can't be established.
ECDSA key fingerprint is ZZ:ZZ:ZZ:ZZ:ZZ:ZZ:ZZ:ZZ:ZZ:ZZ:ZZ:ZZ:ZZ:ZZ:ZZ:ZZ.
Are you sure you want to continue connecting (yes/no)? yes
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
vagrant@XXX.XXX.XXX.XXX's password:

Number of key(s) added: 1

Now try logging into the machine, with:   "ssh 'vagrant@XXX.XXX.XXX.XXX'"
and check to make sure that only the key(s) you wanted were added.

$

在客机上创建Ansible的清单文件

Ansible会查看一个包含连接信息的文件，即清单文件。默认情况下，该文件位于/etc/ansible/hosts。
在宿主机上创建/etc/ansible/hosts文件。文件中写入的是目标机器的IP地址。

# mkdir /etc/ansible
# vi /etc/ansible/hosts
XXX.XXX.XXX.XXX

使用Ansible命令来确认从虚拟机到目标机器的连通性。

Ansible通过为命令添加称为模块的功能，可以执行各种操作。在这里，我们使用ping模块来进行通信检查。执行以下命令以确认通信。

$ ansible XXX.XXX.XXX.XXX -m ping
Enter passphrase for key '/home/vagrant/.ssh/id_rsa':
XXX.XXX.XXX.XXX | success >> {
    "changed": false,
    "ping": "pong"
}

以上 can be paraphrased in Chinese as “上述” .