如何在Debian 9上安装和配置Ansible以用于Windows Server

• 先决条件
• 安装
• 为Windows Server Management配置Ansible
• 配置Windows服务器

Ansible是用于自动化任务的开源工具。它管理Linux和Windows服务器的配置。它无需代理即可工作，这意味着Ansible使用SSH和当前用户SSH授权。

您可以使用Ansible自动化三种类型的任务：

• 供应：设置在您的基础设施需要几台服务器。
• 配置管理：更改应用程序，操作系统或设备的配置；启动和停止服务；安装或更新应用程序；实施安全政策；或执行各种其他配置任务。
• 应用程序部署：通过自动将内部开发的应用程序部署到生产系统，使DevOps更加容易。

本文将指导您完成Debian Stretch上Ansible的安装和设置过程，以及用于管理Windows Server上运行的计算机的配置。

先决条件

• 一个sudo的用户。
• Debian 9“ Stretch”服务器实例。

安装

将以下行添加到中/etc/apt/sources.list。

deb http://ppa.launchpad.net/ansible/ansible/ubuntu trusty main

添加回购密钥。

sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 93C4A3FD7BB9C367

更新系统。

sudo apt-get update

安装Ansible。

sudo apt-get install ansible

要管理Windows服务器，您需要安装以下软件包：

• python-pip
• pip
• pywinrm

安装Python软件包。

sudo apt-get install python-pip pip

安装WinRM（Windows远程管理）。

sudo apt-get install pywinrm

确认Ansible安装

使用以下命令通过获取Ansible安装的版本来对其进行测试。

ansible --version
ansible 2.4.1.0
config file = None
configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
ansible python module location = /usr/local/lib/python2.7/dist-packages/ansible-2.4.1.0-py2.7.egg/ansible
executable location = /usr/local/bin/ansible
python version = 2.7.13 (default, Jan 19 2017, 14:48:08) [GCC 6.3.0 20170118]

为Windows Server Management配置Ansible

转到Ansible目录。

cd /etc/ansible

hosts使用您喜欢的文本编辑器编辑文件。

nano hosts

在windows组的底部添加以下行。

[windows]
server1.domain.local
server1.domain.local

必须创建一个包含Windows服务器访问标识符的加密保管库。为此，我们将创建一个新的加密yml文件。文件名必须与应应用的主机组匹配。在我们的例子中，创建的组称为windows，因此文件为windows.yml。

mkdir group_vars
cd group_vars
ansible-vault create windows.yml

在yml文件中，添加以下参数。

ansible_ssh_user: _your_ssh_user_
ansible_ssh_pass: _your_ssh_pass_
ansible_ssh_port: 5986
ansible_connection: winrm
ansible_winrm_server_cert_validation: ignore

配置Windows服务器

可使用PowerShell脚本来自动配置计算机。该脚本将自动配置WinRM（Windows远程管理）并打开防火墙。

从Github下载PowerShell脚本。

修改Powershell脚本的执行规则，以允许执行脚本。

Set-ExecutionPolicy RemoteSigned

执行脚本。

.\ConfigureRemotingForAnsible.ps1

Windows Server现在可以使用Ansible进行远程管理了。