Debian11にAnsibleをインストールして使用する方法

Ansibleは、リモートホストの管理に役立つ多くのモジュールを提供します。

以下に示すように、Ansibleを実行するための基本的な構文：

ansible -i [inventory_file] -m [module] [host]

すべてのホストへのping接続を確認しましょう：

ansible -i ~/.hosts -m ping all

すべてが正常であれば、次の出力が得られるはずです：

server2 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python3"
    },
    "changed": false,
    "ping": "pong"
}
server1 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python3"
    },
    "changed": false,
    "ping": "pong"
}

唯一のサーバー1のping接続を確認する場合は、次のコマンドを実行します。

ansible -i ~/.hosts -m ping server1

次の出力が得られるはずです：

server1 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python3"
    },
    "changed": false,
    "ping": "pong"
}

シェルモジュールを使用して、リモートホストですべてのコマンドを実行できます。

たとえば、「 free -m」を実行するには "server2のコマンド、次のコマンドを実行します：

ansible -i ~/.hosts -m shell -a "free -m" server2

次の出力が表示されます。

server2 | CHANGED | rc=0 >>
               total        used        free      shared  buff/cache   available
Mem:            1982         128         491           2        1363        1669
Swap:              0           0           0

「df-h」を実行するには "server2でコンマを使用し、次のコマンドを実行します：

ansible -i ~/.hosts -m shell -a "df -h" server2

次の出力が得られるはずです：

server2 | CHANGED | rc=0 >>
Filesystem      Size  Used Avail Use% Mounted on
udev            976M     0  976M   0% /dev
tmpfs           199M  404K  198M   1% /run
/dev/sda1        50G  2.4G   45G   5% /
tmpfs           992M  124K  992M   1% /dev/shm
tmpfs           5.0M     0  5.0M   0% /run/lock
tmpfs           199M     0  199M   0% /run/user/0

Ansibleは、任意のパッケージをリモートホストにインストールするためのaptモジュールを提供します。

Nginxをインストールするには server1のパッケージで、次のコマンドを実行します：

ansible -i ~/.hosts -m ansible.builtin.apt -a "name=nginx state=present" server1

次の出力が得られるはずです：

server1 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python3"
    },
    "cache_update_time": 1631424599,
    "cache_updated": false,
    "changed": true,
    "stderr": "",
    "stderr_lines": [],
        "Upgrading binary: nginx.",
        "Setting up nginx (1.18.0-6.1) ...",
        "Processing triggers for man-db (2.9.4-2) ...",
        "Processing triggers for libc-bin (2.31-13) ..."
    ]
}

server1のNginxサービスのステータスを確認するには、次のコマンドを実行します。

ansible -i ~/.hosts -m shell -a "systemctl status nginx" server1

次の出力が得られるはずです：

server1 | CHANGED | rc=0 >>
? nginx.service - A high performance web server and a reverse proxy server
     Loaded: loaded (/lib/systemd/system/nginx.service; enabled; vendor preset: enabled)
     Active: active (running) since Sun 2021-09-12 05:55:36 UTC; 49s ago
       Docs: man:nginx(8)
    Process: 10761 ExecStartPre=/usr/sbin/nginx -t -q -g daemon on; master_process on; (code=exited, status=0/SUCCESS)
    Process: 10764 ExecStart=/usr/sbin/nginx -g daemon on; master_process on; (code=exited, status=0/SUCCESS)
   Main PID: 10871 (nginx)
      Tasks: 2 (limit: 2341)
     Memory: 5.8M
        CPU: 54ms
     CGroup: /system.slice/nginx.service
             ??10871 nginx: master process /usr/sbin/nginx -g daemon on; master_process on;
             ??10874 nginx: worker process

Sep 12 05:55:36 ansible systemd[1]: Starting A high performance web server and a reverse proxy server...
Sep 12 05:55:36 ansible systemd[1]: nginx.service: Failed to parse PID from file /run/nginx.pid: Invalid argument
Sep 12 05:55:36 ansible systemd[1]: Started A high performance web server and a reverse proxy server.

Ansibleは、リモートホスト上でユーザーを作成および管理するためのユーザーモジュールを提供します。

user1という名前の新しいユーザーを作成するには server1で、次のコマンドを実行します。

ansible -i ~/.hosts -m ansible.builtin.user -a "name=user1 password=yourpassword" server1

次の出力が表示されます。

server1 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python3"
    },
    "changed": true,
    "comment": "",
    "create_home": true,
    "group": 1000,
    "home": "/home/user1",
    "name": "user1",
    "password": "NOT_LOGGING_PASSWORD",
    "shell": "/bin/sh",
    "state": "present",
    "system": false,
    "uid": 1000
}