Ansible Windows通信（转载）-低调大师

Ansible Windows通信（转载）

2018-01-28 551

一、前言

近期打算搞搞自动部署，因为是windows服务器，一些工具和系统支持都不是太好。最后发现ansible比较火，最重要的是他支持windows。本文主要就ansible 在windows使用环境搭建过程分享。

二、Ansible简介

ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。ansible是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。主要包括：

(1)、连接插件connection plugins：负责和被监控端实现通信；

(2)、host inventory：指定操作的主机，是一个配置文件里面定义监控的主机；

(3)、各种模块核心模块、command模块、自定义模块；

(4)、借助于插件完成记录日志邮件等功能；

(5)、playbook：剧本执行多个任务时，非必需可以让节点一次性运行多个任务。

三、Windows下Ansible工作模式

Ansible 从1.7+版本开始支持Windows，但前提是管理机必须为Linux系统，远程主机的通信方式也由SSH变更为PowerShell，同时管理机必须预安装Python的Winrm模块，方可和远程Windows主机正常通信，但PowerShell需3.0+版本且Management Framework 3.0+版本，实测Windows 7 SP1和Windows Server 2008 R2及以上版本系统经简单配置可正常与Ansible通信。简单总结如下：

（1）管理机必须为Linux系统且需预安装Python Winrm模块

（2）底层通信基于PowerShell，版本为3.0+，Management Framework版本为3.0+

（3）远程主机开启Winrm服务

四、Ansible管理机部署安装

（1）. 对管理主机的要求

目前,只要机器上安装了 Python 2.6 或 Python 2.7 (windows系统不可以做控制主机),都可以运行Ansible.

主机的系统可以是 Red Hat, Debian, CentOS, OS X, BSD的各种版本,等等.

（2）从源码运行

从项目的checkout中可以很容易运行Ansible,Ansible的运行不要求root权限,也不依赖于其他软件,不要求运行后台进程,也不需要设置数据库.因此我们社区的许多用户一直使用Ansible的开发版本,这样可以利用最新的功能特性,也方便对项目做贡献.因为不需要安装任何东西,跟进Ansible的开发版相对于其他开源项目要容易很多.

从源码安装的步骤

$ git clone git://github.com/ansible/ansible.git --recursive$ cd ./ansible

使用 Bash:

$ source ./hacking/env-setup

如果没有安装pip, 请先安装对应于你的Python版本的pip:

$sudoeasy_install pip

以下的Python模块也需要安装:

$sudopipinstallparamiko PyYAML Jinja2 httplib2 six

一旦运行env-setup脚本,就意味着Ansible从源码中运行起来了.默认的inventory文件是 /etc/ansible/hosts。

配置hosts文件：

$ vim /etc/ansible/hosts

[windows]192.168.1.105ansible_ssh_user="Administrator"ansible_ssh_pass="123456"ansible_ssh_port=5985ansible_connection="winrm"ansible_winrm_server_cert_validation=ignore

192.168.1.105是windows服务器的IP。

至此，服务端配置完毕。

五、Windows系统配置

和Linux发版版稍有区别，远程主机系统如为Windows需预先如下配置：

安装Framework 3.0+

更改powershell策略为remotesigned

升级PowerShell至3.0+

设置Windows远端管理，英文全称WS-Management（WinRM）

（1）安装Framework 3.0+

下载链接为：http://download.microsoft.com/download/B/A/4/BA4A7E71-2906-4B2D-A0E1-80CF16844F5F/dotNetFx45_Full_x86_x64.exe。下载至本地后双击左键安装即可，期间可能会多次重启，电脑需正常连接Internet。

（2）更改powershell策略为remotesigned

set-executionpolicy remotesigned

（3）升级PowerShell至3.0+

Window 7和Windows Server 2008 R2默认安装的有PowerShell，但版本号一般为2.0版本，所以我们需升级至3.0+，如下图中数字1部分表示PowerShell版本过低需3.0+版本，数字2部分表示当前PowerShell版本为2.0。

下脚本保存至本地后，右键选择“使用PowerShell运行”，执行完毕重启系统后，在PowerShell执行Get-Host命令结果如下图所示PowerShell版本为3.0为正常。

1# Powershell script to upgrade a PowerShell 2.0 system to PowerShell 3.0 2# based on http://occasionalutility.blogspot.com/2013/11/everyday-powershell-part-7-powershell.html 3# 4# some Ansible modules that may use Powershell 3 features, so systems may need 5# to be upgraded. This may be used by a sample playbook. Refer to the windows 6# documentation on docs.ansible.com for details. 7# 8# - hosts: windows 9# tasks:10# - script: upgrade_to_ps3.ps11112# Get version of OS1314# 6.0 is 200815# 6.1 is 2008 R216# 6.2 is 201217# 6.3 is 2012 R2181920if($PSVersionTable.psversion.Major-ge3)21{22write-host"Powershell 3 Installed already; You don't need this"23 Exit24}2526$powershellpath="C:\powershell"2728functiondownload-file29{30param([string]$path, [string]$local)31$client= new-object system.net.WebClient32$client.Headers.Add("user-agent","PowerShell")33$client.downloadfile($path,$local)34}3536if(!(test-path$powershellpath))37{38New-Item -ItemType directory -Path$powershellpath39}404142# .NET Framework 4.0 is necessary.4344#if (($PSVersionTable.CLRVersion.Major) -lt 2)45#{46# $DownloadUrl = "http://download.microsoft.com/download/B/A/4/BA4A7E71-2906-4B2D-A0E1-80CF16844F5F/dotNetFx45_Full_x86_x64.exe"47# $FileName = $DownLoadUrl.Split('/')[-1]48# download-file $downloadurl "$powershellpath\$filename"49# ."$powershellpath\$filename" /quiet /norestart50#}5152#You may need to reboot after the .NET install if so just run the script again.5354# If the Operating System is above 6.2, then you already have PowerShell Version > 355if([Environment]::OSVersion.Version.Major-gt6)56{57write-host"OS is new; upgrade not needed."58 Exit59}606162$osminor= [environment]::OSVersion.Version.Minor6364$architecture=$ENV:PROCESSOR_ARCHITECTURE6566if($architecture-eq"AMD64")67{68$architecture="x64"69} 70else71{72$architecture="x86"73} 7475if($osminor-eq1)76{77$DownloadUrl="http://download.microsoft.com/download/E/7/6/E76850B8-DA6E-4FF5-8CCE-A24FC513FD16/Windows6.1-KB2506143-"+$architecture+".msu"78}79elseif($osminor-eq0)80{81$DownloadUrl="http://download.microsoft.com/download/E/7/6/E76850B8-DA6E-4FF5-8CCE-A24FC513FD16/Windows6.0-KB2506146-"+$architecture+".msu"82}83else84{85# Nothing to do; In theory this point will never be reached.86 Exit87}8889$FileName=$DownLoadUrl.Split('/')[-1]90download-file$downloadurl"$powershellpath\$filename"9192Start-Process-FilePath"$powershellpath\$filename"-ArgumentList /quiet

（4）设置Windows远端管理（WS-Management，WinRM）

winrm service 默认都是未启用的状态，先查看状态；如无返回信息，则是没有启动；

winrm enumerate winrm/config/listener

针对winrm service 进行基础配置：

winrm quickconfig

查看winrm service listener:

winrm e winrm/config/listener

为winrm service 配置auth:

winrm set winrm/config/service/auth @{Basic="true"}

为winrm service 配置加密方式为允许非加密：

winrm set winrm/config/service @{AllowUnencrypted="true"}

好了，远程Windows主机配置到此结束，我们验证配置的是否有问题。

六、Windows下可用模块测试

（1）win_ping —Windows系统下的ping模块，常用来测试主机是否存活

ansible windows -m win_ping

（2）win_copy—拷贝文件到远程Windows主机

传输/etc/passwd文件至远程F:\file\目录下

执行命令：

ansible windows -m win_copy -a'src=/etc/passwd dest=F:\file\passwd'

返回结果：

1

2

3

4

5

6

7

192.168.1.105 | success >> {

"changed": true,

"checksum": "896d4c79f49b42ff24f93abc25c38bc1aa20afa0",

"operation": "file_copy",

"original_basename": "passwd",

"size": 2563

}

部分返回结果诠释：

“operation”: “file_copy”—执行的操作为 file_copy；

“original_basename”: “passwd”—文件名为 passwd；

“size”: 2563—文件大小为 2563 bytes。

Playbook写法如下：

1

2

3

4

5

6

---

- name: windows module example

hosts: windows

tasks:

- name: Move file on remote Windows Server from one location to another

win_file: src=/etc/passwd dest=F:\file\passwd

（3）win_file —创建，删除文件或目录

删除F:\file\passwd

执行命令：

ansible windows -m win_file -a"path=F:\file\passwd state=absent"

返回结果：

1

2

3

192.168.1.105 | success >> {

"changed": true

}

七、总结

至此，环境搭建完成，可以在本地远程控制windows服务器，如果想要自动部署，还需要码powershell脚本来完成自动部署的相关功能。还未测试，待测试通过后再来分享。

微信关注我们

原文链接：https://yq.aliyun.com/articles/661204

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

SQLServer判断指定列的默认值是否存在，并修改默认值

原文:SQLServer判断指定列的默认值是否存在，并修改默认值 SQLServer判断指定列的默认值是否存在，并修改默认值 2008年10月21日星期二下午 12:08 if exists(select A.name as DefaultName,B.name as TableName from sysobjects A inner join sysobjects B on A.parent_obj = B.id where A.xtype = 'D' and B.xtype = 'U' and B.name = 'test') --在SQLserver中判断指定列的默认值是否存在 alter table test drop constraint trade_default --因为不能直接修改默认值所以先删除默认值约束 go alter table test add constraint trade_default default -1 for pid with values --重新添加新约束，并指定默认值 go --如果字段原来无默认值，直接执行如下语句，添加默认值： al...

2018-01-29

572

Android数据序列化总结目录介绍 1.序列化简单介绍 1.1 序列化的概念 1.2 序列化是做什么用的 1.3 序列化的目的 2.Serializable的使用 2.1 什么是Serializable 2.2 Serializable简单实现 3.Parcelable的使用 3.1 什么是Parcelable 3.2 Parcelable简单实现 4.Parcelable与Serializable的性能比较 4.1 Serializable性能分析 4.2 Parcelable性能分析 4.3 性能比较总结描述 4.4 性能测试方法分析 4.5 两种如何选择 5.数据的序列化方案 5.1 数据序列化基础 5.2 SQLite 5.3 SharedPreferences 5.4 JSON 6.其他使用 6.1 Intent传递数据 7.其他介绍 7.1 参考链接 7.2 更新日志 7.3 我的博客 0.备注建议结合代码，看博客更加高效，项目地址：https://github.com/yangchong211/ 博客大汇总，持续更新目录说明，记录所有开源项目和博客 1.序列化的概念...

2018-01-29

475

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。