ansible使用小結：ansible的安裝-Linux-PHP中文網

ansible使用小結：ansible的安裝

一、簡介

Ansible 是一個組態管理和應用程式部署工具，功能類似目前業界的組態管理工具 Chef,Puppet,Saltstack。 Ansible 是透過 Python 語言開發。 Ansible 平台由 Michael DeHaan 創建，他同時也是知名軟體 Cobbler 與 Func 的作者。 Ansible 的第一個版本發佈於 2012 年 2 月。 Ansible 預設透過 SSH 協定管理機器，所以 Ansible 不需要安裝客戶端程式在伺服器上。您只需要將 Ansible 安裝在一台伺服器，在 Ansible 安裝完畢後，您就可以去管理控制其它伺服器。不需要為它配置資料庫，Ansible 不會以 daemons 方式來啟動或保持運作狀態。 Ansible 可以實現以下目標：

自動化部署應用程式
自動化管理配置
自動化的持續交付
自動化的（AWS）雲端服務管理。

根據 Ansible 官方提供的信息，目前使用 Ansible 的用戶有：evernote、rackspace、NASA、Atlassian、twitter 等。

註：以上簡介來自於ibm developerworks 中國的介紹。

二、Ansible的安裝

1、yum來源安裝

以centos為例，預設在來源裡沒有ansible，不過在fedora epel來源裡有ansible，配置完epel 來源後，可以直接透過yum 進行安裝。這裡以centos6.8為例：

# yum install http://mirrors.sohu.com/fedora-epel/6/x86_64/epel-release-6-8.noarch.rpm
# yum install ansible

登入後複製

2、apt-get安裝

在ubuntu及其衍生版中，可以透過增加ppa來源進行apt-get安裝，具體如下：

$ sudo apt-get install software-properties-common
$ sudo apt-add-repository ppa:ansible/ansible
$ sudo apt-get update
$ sudo apt-get install ansible

登入後複製

3、源碼安裝
原始碼安裝需要python2.6以上版本，其依賴模組paramiko、PyYAML、Jinja2、httplib2、simplejson、pycrypto模組，以上模組可以透過pip或easy_install 進行安裝，不過本部分既然提到的是原始碼安裝，主要針對的無法設定上外網的情況下，可以透過pypi 網站搜尋以上包，下載後透過python setup.py install 進行安裝。

最後透過github或pypi上下載ansible原始碼包，透過python setup.py install 安裝即可。由於安裝過程相對簡單，這裡略過，主要介紹安裝後，可能遇到的問題。

a、安裝PyYAML時，報錯如下：

# python setup.py install
libyaml is not found or a compiler error: forcing --without-libyaml
(if libyaml is installed correctly, you may need to
specify the option --include-dirs or uncomment and
modify the parameter include_dirs in setup.cfg)
running install_lib
running install_egg_info
Removing /usr/lib64/python2.6/site-packages/PyYAML-3.11-py2.6.egg-info
Writing /usr/lib64/python2.6/site-packages/PyYAML-3.11-py2.6.egg-info

登入後複製

在centos6.8系統中，可以透過yum -y install libyaml 套件解決，或從ISO檔案中提供該套件，透過rpm -ivh進行安裝。

b、安裝完ansible是，報錯如下：

[root@361way.com ansible-1.9.1]# ansible -h
Traceback (most recent call last):
File "/usr/local/src/ansible-devel/bin/ansible", line 36, in 
from ansible.runner import Runner
File "/usr/local/src/ansible-devel/lib/ansible/runner/__init__.py", line 62, in 
from Crypto.Random import atfork
File "/usr/lib64/python2.6/site-packages/Crypto/Random/__init__.py", line 29, in 
from Crypto.Random import _UserFriendlyRNG
File "/usr/lib64/python2.6/site-packages/Crypto/Random/_UserFriendlyRNG.py", line 38, in 
from Crypto.Random.Fortuna import FortunaAccumulator
File "/usr/lib64/python2.6/site-packages/Crypto/Random/Fortuna/FortunaAccumulator.py", line 39, in 
import FortunaGenerator
File "/usr/lib64/python2.6/site-packages/Crypto/Random/Fortuna/FortunaGenerator.py", line 34, in 
from Crypto.Util.number import ceil_shift, exact_log2, exact_div
File "/usr/lib64/python2.6/site-packages/Crypto/Util/number.py", line 56, in 
if _fastmath is not None and not _fastmath.HAVE_DECL_MPZ_POWM_SEC:
AttributeError: 'module' object has no attribute 'HAVE_DECL_MPZ_POWM_SEC'

登入後複製

import paramiko包時，報錯如下：

>>> import paramiko
Traceback (most recent call last):
File "", line 1, in 
File "/usr/lib/python2.6/site-packages/paramiko/__init__.py", line 69, in 
from transport import randpool, SecurityOptions, Transport
File "/usr/lib/python2.6/site-packages/paramiko/transport.py", line 32, in 
from paramiko import util
File "/usr/lib/python2.6/site-packages/paramiko/util.py", line 32, in 
from paramiko.common import *
File "/usr/lib/python2.6/site-packages/paramiko/common.py", line 98, in 
from rng import StrongLockingRandomPool
File "/usr/lib/python2.6/site-packages/paramiko/rng.py", line 22, in 
from Crypto.Util.randpool import RandomPool as _RandomPool
File "/usr/lib64/python2.6/site-packages/Crypto/Util/randpool.py", line 30, in 
import Crypto.Random
File "/usr/lib64/python2.6/site-packages/Crypto/Random/__init__.py", line 29, in 
from Crypto.Random import _UserFriendlyRNG
File "/usr/lib64/python2.6/site-packages/Crypto/Random/_UserFriendlyRNG.py", line 38, in 
from Crypto.Random.Fortuna import FortunaAccumulator
File "/usr/lib64/python2.6/site-packages/Crypto/Random/Fortuna/FortunaAccumulator.py", line 39, in 
import FortunaGenerator
File "/usr/lib64/python2.6/site-packages/Crypto/Random/Fortuna/FortunaGenerator.py", line 34, in 
from Crypto.Util.number import ceil_shift, exact_log2, exact_div
File "/usr/lib64/python2.6/site-packages/Crypto/Util/number.py", line 56, in 
if _fastmath is not None and not _fastmath.HAVE_DECL_MPZ_POWM_SEC:
AttributeError: 'module' object has no attribute 'HAVE_DECL_MPZ_POWM_SEC'

登入後複製

經過網路上查找，確認為pycrypto套件安裝時所依賴的GMP版本不對的問題，具體可以透過以下步驟驗證：

[root@361way.com pycrypto-2.6.1]# python setup.py build
running build
running build_py
running build_ext
running build_configure
warning: GMP or MPIR library not found; Not building Crypto.PublicKey._fastmath.

登入後複製

解決方法：

開啟 /usr/lib64/python2.6/site-packages/Crypto/Util/number.py 文件，可以看到 56 行上的註解說明，要求 libgmp 為 v5 以上版本。而係統現有版本為 4.1.4，把以下兩行暫時註解掉，Ansible 執行正常。

if _fastmath is not None and not _fastmath.HAVE_DECL_MPZ_POWM_SEC:
_warn("Not using mpz_powm_sec. You should rebuild using libgmp >= 5 to avoid timing attack 
vulnerability.", PowmInsecureWarning)

登入後複製

不過，此方法只是暫時加以解決，更好的方式是去將 libgmp 升級到符合要求的版本。

c、執行時報錯

[root@361way.com src]# ansible test -m raw -a 'uptime'
10.212.52.14 | FAILED => to use the 'ssh' connection type with passwords, you must install the sshpass program
10.212.52.16 | FAILED => to use the 'ssh' connection type with passwords, you must install the sshpass program

登入後複製

安裝sshpass程式。預設來源裡沒有，我這裡選擇直接從sohu來源下載安裝。

三、Ansible的設定與驗證

這裡以pypi上下載的源碼內有一個examles包，可以將使用該範例檔做為預設配置，具體如下：

[root@361way.com ansible-1.9.1]# mkdir -p /etc/ansible
[root@361way.com ansible-1.9.1]# cp -rp examples/* /etc/ansible/
[root@361way.com ansible-1.9.1]# cd /etc/ansible/

登入後複製

使用預設範例設定檔後，編輯/etc/ansible/hosts文件，透過以下方式驗證ansible是否可用：

[root@361way.com ~]# cat /etc/ansible/hosts
[test]
10.212.52.252 ansible_ssh_user=root ansible_ssh_pass=361way.com
10.212.52.14 ansible_ssh_user=root ansible_ssh_pass=abc123
10.212.52.16 ansible_ssh_user=root ansible_ssh_pass=91it.org

登入後複製

以上的設定中，我設定了一個test群組，該群組下方有三台主機，三台都使用root驗證，三台的密碼分別是361way.com、abc123、91it.org 。

註：後面的使用者和密碼項目是非必須的，在設定key認證的情況下，不使用密碼也可以直接操作。未使用key的，也可以在ansible通過 -k參數在操作前詢問手動輸入密碼。

[root@361way.com ~]# ansible test -a 'uptime'
10.212.52.252 | success | rc=0 >>
18:01pm up 21 days 3:24, 3 users, load average: 0.39, 0.38, 0.35
10.212.52.16 | success | rc=0 >>
18:09pm up 329 days 1:01, 2 users, load average: 0.08, 0.03, 0.05
10.212.52.14 | success | rc=0 >>
18:08pm up 329 days 0:23, 2 users, load average: 0.06, 0.06, 0.05

登入後複製

執行以上指令後，有結果輸出，證明安裝成功。

以上是ansible使用小結：ansible的安裝的詳細內容。更多資訊請關注PHP中文網其他相關文章！