介绍
配置管理系统旨在使管理员和运营团队能够轻松控制大量服务器。 它们允许您从一个中央位置以自动化方式控制许多不同的系统。
虽然有许多流行的配置管理系统可用于 Linux 系统，例如 Chef 和 Puppet，但这些系统通常比许多人想要或需要的复杂。 Ansible 是这些选项的绝佳替代品，因为它的启动开销要小得多。
在本指南中，我们将讨论如何在 Ubuntu 16.04 服务器上安装 Ansible，并介绍如何使用该软件的一些基础知识。
Ansible 是如何工作的？
Ansible 通过在安装和配置了 Ansible 组件的计算机上配置客户端计算机来工作。
它通过正常的 SSH 通道进行通信，以便从远程机器检索信息、发出命令和复制文件。 因此，Ansible 系统不需要在客户端计算机上安装任何其他软件。
这是 Ansible 简化服务器管理的一种方式。 任何暴露了 SSH 端口的服务器都可以归入 Ansible 的配置保护伞，无论它处于生命周期的哪个阶段。
您可以通过 SSH 管理的任何计算机，也可以通过 Ansible 进行管理。
Ansible 采用模块化方法，可以轻松扩展以使用主系统的功能来处理特定场景。 模块可以用任何语言编写并以标准 JSON 进行通信。
配置文件主要以 YAML 数据序列化格式编写，因为它的表达性和与流行标记语言的相似性。 Ansible 可以通过命令行工具或称为 Playbooks 的配置脚本与客户端交互。
先决条件
要遵循本教程，您将需要：
- 一台带有 sudo 非 root 用户和 SSH 密钥的 Ubuntu 16.04 服务器，您可以按照 this initial server setup tutorial 进行设置，包括第 4 步
第 1 步 — 安装 Ansible
要开始探索 Ansible 作为管理我们各种服务器的一种方式，我们需要在至少一台机器上安装 Ansible 软件。 本节我们将使用 Ubuntu 16.04 服务器。
获得 Ansible for Ubuntu 的最佳方法是将项目的 PPA（个人包存档）添加到您的系统中。 我们可以通过键入以下命令来添加 Ansible PPA：
sudo apt-add-repository ppa:ansible/ansible
按 ENTER 接受 PPA 添加。
接下来，我们需要刷新系统的包索引，以便它知道 PPA 中可用的包。 之后，我们就可以安装软件了：
sudo apt-get update sudo apt-get install ansible
正如我们上面提到的，Ansible 主要通过 SSH 与客户端计算机进行通信。 虽然它确实有能力处理基于密码的 SSH 身份验证，但 SSH 密钥有助于让事情变得简单。 如果您还没有，可以按照先决条件中链接的教程设置 SSH 密钥。
我们现在拥有通过 Ansible 管理服务器所需的所有软件。
第 2 步 — 配置 Ansible 主机
Ansible 通过“主机”文件跟踪它知道的所有服务器。 我们需要先设置此文件，然后才能开始与其他计算机进行通信。
使用 root 权限打开文件，如下所示：
sudo nano /etc/ansible/hosts
您将看到一个包含许多示例配置的文件，由于这些主机是由组成的，因此没有一个对我们真正有用。 因此，首先，让我们通过在每行之前添加一个“#”来注释掉这个文件中的所有行。
如果我们将来想要实现更复杂的场景，我们会将这些示例保存在文件中以帮助我们进行配置。
一旦所有的行都被注释掉，我们就可以开始添加我们的实际主机了。
hosts 文件相当灵活，可以通过几种不同的方式进行配置。 我们将使用的语法看起来像这样：
示例主机文件
[group_name] alias ansible_ssh_host=your_server_ip
group_name 是一个组织标签，让您可以用一个词来引用它下面列出的任何服务器。 别名只是引用该服务器的名称。
因此，在我们的场景中，我们假设我们将使用 Ansible 控制三台服务器。 可以通过键入以下命令从 Ansible 服务器访问这些服务器：
ssh root@your_server_ip
如果您已正确设置，则不应提示您输入密码。 我们将假设我们服务器的 IP 地址是 192.0.2.1、192.0.2.2 和 192.0.2.3。 我们将对其进行设置，以便我们可以将它们单独称为 host1、host2 和 host3，或者作为一个组称为 servers。
这是我们应该添加到我们的主机文件中以完成此操作的块：
[servers] host1 ansible_ssh_host=192.0.2.1 host2 ansible_ssh_host=192.0.2.2 host3 ansible_ssh_host=192.0.2.3
主机可以在多个组中，并且组可以为其所有成员配置参数。 现在让我们试试这个。
使用我们当前的设置，如果我们尝试使用 Ansible 连接到这些主机中的任何一个，该命令将会失败（假设您不是以 root 用户身份操作）。 这是因为您的 SSH 密钥是为远程系统上的 root 用户嵌入的，Ansible 默认会尝试以您当前用户的身份进行连接。 连接尝试将收到此错误：
Ansible 连接错误
host1 | UNREACHABLE! => {
"changed": false,
"msg": "Failed to connect to the host via ssh.",
"unreachable": true
}
在 Ansible 服务器上，我们使用了一个名为 demo 的用户。 Ansible 将尝试使用 ssh demo@server 连接到每个主机。 如果演示用户不在远程系统上，这将不起作用。
我们可以创建一个文件，告诉“servers”组中的所有服务器使用 root 用户进行连接。
为此，我们将在 Ansible 配置结构中创建一个名为 group_vars 的目录。 在此文件夹中，我们可以为要配置的每个组创建 YAML 格式的文件：
sudo mkdir /etc/ansible/group_vars sudo nano /etc/ansible/group_vars/servers
我们可以把我们的配置放在这里。 YAML 文件以“-”开头，因此请确保不要忘记该部分。
/etc/ansible/group_vars/servers
--- ansible_ssh_user: root
完成后保存并关闭此文件。
如果您想为每个服务器指定配置详细信息，而不管组关联如何，您可以将这些详细信息放在 /etc/ansible/group_vars/all 的文件中。 可以通过在 /etc/ansible/host_vars 的目录下创建文件来配置各个主机。
第三步——使用简单的 Ansible 命令
现在我们已经设置了主机和足够的配置详细信息以允许我们成功连接到主机，我们可以尝试我们的第一个命令。
通过键入以下命令 ping 您配置的所有服务器：
ansible -m ping all
Ping 输出
host1 | SUCCESS => {
"changed": false,
"ping": "pong"
}
host3 | SUCCESS => {
"changed": false,
"ping": "pong"
}
host2 | SUCCESS => {
"changed": false,
"ping": "pong"
}
这是确保 Ansible 与其所有主机建立连接的基本测试。
“all”表示所有主机。 我们可以很容易地指定一个组：
ansible -m ping servers
我们还可以指定一个单独的主机：
ansible -m ping host1
我们可以通过用冒号分隔来指定多个主机：
ansible -m ping host1:host2
命令的 -m ping 部分是 Ansible 使用“ping”模块的指令。 这些基本上是您可以在远程主机上运行的命令。 ping 模块的运行方式与 Linux 中的普通 ping 实用程序类似，但它检查 Ansible 连接。
ping 模块实际上并不接受任何参数，但我们可以尝试另一个命令来看看它是如何工作的。 我们通过输入 -a 将参数传递到脚本中。
“shell”模块让我们向远程主机发送终端命令并检索结果。 例如，要找出我们 host1 机器上的内存使用情况，我们可以使用：
ansible -m shell -a 'free -m' host1
外壳输出
host1 | SUCCESS | rc=0 >>
total used free shared buffers cached
Mem: 3954 227 3726 0 14 93
-/+ buffers/cache: 119 3834
Swap: 0 0 0
结论
现在，您应该已将 Ansible 服务器配置为与您想要控制的服务器进行通信。 我们已经验证 Ansible 可以与每个主机通信，并且我们已经使用 ansible 命令远程执行简单的任务。
尽管这很有用，但我们没有在本文中介绍 Ansible 最强大的功能：Playbooks。 我们已经为通过 Ansible 使用我们的服务器奠定了良好的基础，但繁重的工作将在以后的文章中完成，届时我们将介绍如何使用 Playbooks 自动配置远程计算机。
