Gleich einmal zu Beginn, auch mit Ansible arbeitet man am\u00a0Terminal\u00a0– und auch hier gilt es zu wissen, was man tut. Dieser Artikel wird nicht an einem Tag fertig sein, bis die ersten groben Themen besprochen sind, bleibt das Thema gesperrt – anschlie\u00dfend kann auch jeder beitragen.<\/p>\n\n\n\n
Ansible ist \u00fcbrigens die Distribution vollkommen egal – Sie k\u00f6nnen mit einem Debian, Ubuntu oder openSUSE warten und umgekehrt. Optimal genutzt wird Ansible, wenn die Clients statische IP-Adressen haben.<\/p>\n\n\n\n
Ansible installieren<\/h3>\n\n\n\n
Unter auf Debian basierenden Linux-Distributionen installieren Sie diese Software wie \u00fcblich \u00fcber die\u00a0Paket-Verwaltung\u00a0durch das Paket „ansible<\/strong>„. M\u00f6chten Sie die aktuellste Version der Software nutzen, installieren Sie diese am besten \u00fcber das\u00a0Python-Repository\u00a0durch das Paket „ansible<\/strong>„.<\/p>\n\n\n\n Den Server vorbereiten<\/p>\n\n\n\n Zu Beginn gilt es einen Rechner auszuw\u00e4hlen, dieser dient als Server – so gesehen als Wartungsmaschine f\u00fcr die anderen Rechner, die es zu konfigurieren gilt. Auf diesem wird auch Ansible installiert. Wichtig nat\u00fcrlich – auf den Clients muss man einen administrativen Zugang haben.<\/p>\n\n\n\n Auf diesem erstellt man sich jetzt unter „\/etc\/ansible\/<\/em>“ – das Verzeichnis gilt es erst manuell anzulegen – am einfachsten als\u00a0Admin\u00a0am Terminal:<\/p>\n\n\n\n Dort erstellt man sich eine „hosts<\/strong>„-Datei, ebenfalls am Terminal, mit administrativen Rechten:<\/p>\n\n\n\n Diese Datei bef\u00fcllt man anschlie\u00dfend mit den entsprechenden Hostnamen – wieder mit administrativen Rechten am Terminal:<\/p>\n\n\n\n Ein Beispiel:<\/p>\n\n\n\n Die Datei wird mit\u00a0Strg+o<\/kbd><\/strong>\u00a0gespeichert, mit\u00a0Eingabe<\/kbd><\/strong>\u00a0wird best\u00e4tigt und mit\u00a0Strg+x<\/kbd><\/strong>\u00a0wird der Editor geschlossen.<\/p>\n\n\n\n Anschlie\u00dfend legt man auf dem Server – etwa im Home-Verzeichnis eine Datenbank an – eine reine Textdatei mit der Endung „.yaml<\/strong>„. Diese bef\u00fcllt man anschlie\u00dfend nach folgendem Schema:<\/p>\n\n\n\n Ich nenne die Datei jetzt ganz einfach einmal „inventory.yaml<\/strong>„. Bevor man mit Ansible auf den entfernten Rechnern arbeiten kann, gilt es Informationen \u00fcber diese zu sammeln. Dies geschieht \u00fcber den Befehl:<\/p>\n\n\n\n Dies wird mit jedem Client wiederholt – es kann jetzt einige Sekunden dauern, bis man Informationen erh\u00e4lt. Die Daten werden f\u00fcr jeden Client automatisch gespeichert.<\/p>\n\n\n\n Zur Sicherheit l\u00e4sst sich sp\u00e4ter jeder Rechner anpingen:<\/p>\n\n\n\n Jetzt k\u00f6nnen wir gleich einmal versuchen auf einem der Clients oder allen ein Paket zu installieren, ich nehme jetzt einfach einmal das Paket „zsh<\/strong>“ – so lernen wir gleich einmal die Syntax ein wenig kennen.<\/p>\n\n\n\n Dasselbe mit allen Clients:<\/p>\n\n\n\n Mit „-i<\/strong>“ geben wir die Datenbank an, mit „ SSH-Login-Begr\u00fc\u00dfung anpassen<\/p>\n\n\n\n Zum Anpassen der SSH-Login-Begr\u00fc\u00dfung ist die Datei „\/etc\/motd<\/em>“ verantwortlich – die Datei muss unter Umst\u00e4nden erst angelegt werden. Um komplette Zeilen auszutauschen, das Ansible-Modul „blockinfile<\/strong>„. Um mehrere Aufgaben auf einmal zu erledigen erstellt man sich ein Playbook – einfach eine Textdatei mit der Endung „.yaml<\/strong>„.<\/p>\n\n\n\n Playbook-Inhalt:<\/p>\n\n\n\n Wichtig – bei YAML auf die Einr\u00fcckungen (zwei Leerzeichen) achten.<\/strong><\/p>\n\n\n\n Jetzt wird die Aufgabe ausgef\u00fchrt:<\/p>\n\n\n\n Die Zeile ‚Neue Begrue\u00dfung von Robert Goedl auf rechnername!‘ l\u00f6schen:<\/p>\n\n\n\n Das Playbook:<\/p>\n\n\n\n Die Zeile “Neue Begrue\u00dfung von Robert Goedl auf rechnername!‘ durch ‚Alte Begr\u00fc\u00dfung ersetzt!‘ ersetzen.<\/p>\n\n\n\n Das Playbook:<\/p>\n\n\n\nmkdir \/etc\/ansible<\/code><\/pre>\n\n\n\ntouch \/etc\/ansible\/hosts<\/code><\/pre>\n\n\n\nnano \/etc\/ansible\/hosts<\/code><\/pre>\n\n\n\nhost_1\nhost_2\nhost_3<\/code><\/pre>\n\n\n\nall:\n hosts:\n client_1:\n ansible_host: client_1\n ansible_host: client_2\n ansible_host: client_3<\/code><\/pre>\n\n\n\nansible -i inventory.yaml client_1 -m setup<\/code><\/pre>\n\n\n\nansible -i inventory.yaml all -m ping<\/code><\/pre>\n\n\n\nansible -i inventory.yaml client_1 -m package -a \"name=zsh state=present\" -b --ask-become-pass<\/code><\/pre>\n\n\n\nansible -i inventory.yaml clients -m package -a \"name=zsh state=present\" -b --ask-become-pass<\/code><\/pre>\n\n\n\n-m<\/code><\/strong>“ das Modul – in diesem Beispiel nennt sich das Modul „package<\/strong>“ – f\u00fcr Software-Pakete. Mit „-a<\/code><\/strong>“ geben wir Argumente f\u00fcr das Modul an – handelt es sich um mehrere Argumente, setzt man diese unter Anf\u00fchrungszeichen. In diesem Beispiel sind es die Argumente „name=<\/strong>“ (um den Namen des Paketes anzugeben<\/em>) und „state=<\/strong>“ den Status.
Ansible will wissen, was sein soll, wenn die Arbeit abgeschlossen ist – in diesem Fall „present<\/strong>“ – das Paket soll zum Abschluss also installiert sein.
Mit der Option „-b<\/code><\/strong>“ erzeugt man eine „privilege escalation<\/strong>“ – diese erm\u00f6glicht es etwa ein Paket zu installieren. Durch „--ask-become-pass<\/code><\/strong>“ erfolgt die Abfrage des root-Passwortes.<\/p>\n\n\n\n- hosts: all\ntasks:\n- name: Leere Datei \"\/etc\/motd\" erstellen\nfile:\npath: \"\/etc\/motd\"\nstate: touch\nbecome: yes\n\n- name: Datei \"\/etc\/motd\" mit Begr\u00fc\u00dfung bef\u00fcllen\nblockinfile:\ndest: \/etc\/motd\nblock: |\nNeue Begrue\u00dfung von Robert Goedl auf rechnername!<\/code><\/pre>\n\n\n\nansible-playbook playbook.yaml -i inventory.yaml -b --ask-become-pass<\/code><\/pre>\n\n\n\n- hosts: all\ntasks:\n- name: Zeile 'Neue Begrue\u00dfung von Robert Goedl auf rechnername!' aus '\/etc\/motd' entfernen\nlineinfile:\ndest: \/etc\/motd\nregexp: Neue Begrue\u00dfung von Robert Goedl auf rechnername!\nstate: absent<\/code><\/pre>\n\n\n\n- hosts: all\ntasks:\n- name: Zeile 'Neue Begrue\u00dfung von Robert Goedl auf rechnername!' durch 'Alte Begr\u00fc\u00dfung ersetzt!' ersetzen.\nlineinfile:\npath: \/etc\/motd\nsearch_string: 'Neue Begrue\u00dfung von Robert Goedl auf rechnername!'\nline: Alte Begr\u00fc\u00dfung ersetzt!<\/code><\/pre>\n
![\"Gef\u00e4llt](\"https:\/\/linux-bibel.at\/wp-content\/uploads\/2023\/12\/Daumen-Hoch.png\")
\r\n <\/a>\r\n ![\"Gef\u00e4llt](\"https:\/\/linux-bibel.at\/wp-content\/uploads\/2023\/12\/Daumen-Runter.png\")
\r\n <\/a>\r\n