如何在CentOS 7上安装和配置Ansible以用于Windows Server

• 先决条件
• 安装
• 为Windows Server Management配置Ansible
• 配置Windows服务器

Ansible是用于自动化任务的开源工具。它管理Linux和Windows服务器的配置。它无需代理即可工作，这意味着Ansible使用SSH和当前用户SSH授权。

您可以使用Ansible自动化三种类型的任务：

• 供应：设置在您的基础设施需要几台服务器。
• 配置管理：更改应用程序，操作系统或设备的配置；启动和停止服务；安装或更新应用程序；实施安全策略或执行各种其他配置任务。
• 应用程序部署：通过自动将内部开发的应用程序部署到生产系统，使DevOps更加容易。

本文将指导您完成CentOS 7上Ansible的安装和设置过程，以及用于管理Windows Server上运行的计算机的配置。

先决条件

• 一个sudo的用户。
• 一个CentOS 7服务器实例。

安装

添加EPEL存储库。

sudo yum install epel-release

更新软件包。

sudo yum -y update

软件包更新后，请使用安装Ansible yum。

sudo yum -y install ansible

要管理Windows服务器，您需要安装以下软件包：

• python-pip
• pip
• pywinrm

安装Python软件包。

sudo yum -y install python-pip pip

安装WinRM（Windows远程管理）。

pip install pywinrm

使用以下命令通过获取Ansible安装的版本来对其进行测试。

ansible --version
ansible 2.5.5
config file = /etc/ansible/ansible.cfg
configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
ansible python module location = /usr/lib/python2.7/site-packages/ansible
executable location = /usr/bin/ansible
python version = 2.7.5 (default, Apr 11 2018, 07:36:10) [GCC 4.8.5 20150623 (Red Hat 4.8.5-28)]

为Windows Server Management配置Ansible

转到Ansible目录。

cd /etc/ansible

hosts使用您喜欢的文本编辑器编辑文件。

nano hosts

在windows组的底部添加以下行。

[windows]
server1.domain.local
server1.domain.local

必须创建一个包含Windows服务器访问标识符的加密保管库。为此，我们将创建一个新的加密yml文件。文件名必须与将应用的主机组匹配。在我们的例子中，创建的组称为windows，因此文件为windows.yml。

mkdir group_vars
cd group_vars
ansible-vault create windows.yml

在yml文件中，添加以下参数。

ansible_ssh_user: _your_ssh_user_
ansible_ssh_pass: _your_ssh_pass_
ansible_ssh_port: 5986
ansible_connection: winrm
ansible_winrm_server_cert_validation: ignore

配置Windows服务器

可使用PowerShell脚本来自动配置计算机。该脚本将自动配置WinRM（Windows远程管理）并打开防火墙。

从Github下载PowerShell脚本。

修改PowerShell脚本的执行规则，以允许执行脚本。

Set-ExecutionPolicy RemoteSigned

执行脚本。

.\ConfigureRemotingForAnsible.ps1

Windows Server现在可以使用Ansible进行远程管理了。