离线环境安装使用 Ansible
之前写了一篇介绍 Ansible 的文章 ，今天回顾看来写的有些匆忙，一些具体的操作步骤都没有讲明白，不利于读者复现学习。最近又申请了一个几百台机器的环境，正好借此机会把如何在离线环境中使用 Ansible 详细记录一下。
使用前准备
本机环境是 Python 2.7，操作系统版本是 Red Hat Enterprise Linux Server release 7.6 (Maipo)。
- 系统必须安装了 gcc，找一个内网的 yum 源安装
yum install gcc或使用 rpm 包进行安装 - 有些依赖包编译需要依赖 python 库，因此必须安装 python-devel ，安装方法同上
- 安装 cffi 需要依赖 libffi-devel，安装方法同上
- 安装 cryptography-2.6.1.tar.gz 依赖 openssl-devel
总结下来，必须使用本地 yum 源安装几个必须的依赖。
$ yum install -y python-devel openssl-devel gcc libffi-devel
安装过程
ansible 安装需要先将 18 个依赖包安装完成，依赖包的安装过程大同小异，都是解压文件后，通过 python setup.py install 命令进行安装。
- 安装 setuptools-41.1.0.zip
- 安装 pycrypto-2.6.1.tar.gz
- 安装 PyYAML-5.1.tar.gz ，这个编译安装依赖 _yaml.h ，如果没有会转为纯 python 模式
- 安装 MarkupSafe-1.1.1.tar.gz
- 安装 Jinja2-2.10.1.tar.gz
- 安装 simplejson-3.16.0.tar.gz
- 安装 pycparser-2.19.tar.gz
- 安装 cffi-1.12.3.tar.gz
- 安装 ipaddress-1.0.22.tar.gz
- 安装 six-1.12.0.tar.gz
- 安装 asn1crypto-0.24.0.tar.gz
- 安装 idna-2.8.tar.gz
- 安装 pyasn1-0.4.5.tar.gz
- 安装 PyNaCl-1.3.0.tar.gz
- 安装 enum34-1.1.8.tar.gz
- 安装 cryptography-2.6.1.tar.gz
- 安装 bcrypt-3.1.6.tar.gz
- 安装 paramiko-2.4.2.tar.gz
- 安装 ansible-2.9.7.tar.gz
完成后，验证安装结果。推荐大家使用 Github 上 ghl1024 整理的一个安装脚本来自动化这个过程，如果需要特定的版本，自己修改脚本内容就可以。
$ ansible --version
配置与使用
使用 ansible 操作目标主机的方式有两种，一种是通过配置主机列表后在命令行中通过主机列表名称选择设备。例如：
$ ansible machinelist -m command -a 'cat /etc/redhat-release'
这里的 machinelist 对应 /etc/ansible/hosts 文件中的一组机器列表
[machinelist]
10.2.1.1
10.2.1.2
使用这种方式配置的机器列表，需要安装了 ansible 的这台机器与列表中的主机都做了 ssh 互信。
我们可以利用 sshpass 这个应用来实现使用用户密码登录，这种方式要求安装了 ansible 的机器上先要安装 sshpass 。在离线环境下，推荐大家通过 rpm 包进行安装或者编译安装。
安装完成后，修改 hosts 文件配置如下。
[machinelist]
10.2.1.1 ansible_ssh_user=root ansible_ssh_pass=xxxxxx
10.2.1.2 ansible_ssh_user=root ansible_ssh_pass=xxxxxx
两种方式的配置可以混合使用。
- 配置主机列表
- 利用 sshpass 快速登录主机
- 批量设置主机间的互信
题外话
在使用 ansible 向多台主机发送命令的过程中，有些主机有以下的 WARNING 提示。
[WARNING]: Platform linux on host -.-.-.- is using the discovered Python interpreter at /usr/bin/python, but future installation of another Python interpreter could change this. See https://docs.ansible.com/ansible/2.9/reference_appendices/interpreter_discovery.html for more information.
看文字的大意是某些机器上的 python 是在 /usr/bin/python 下的，未来可能会被替换。
忽略这个错误的办法是在 /etc/ansible/ansible.cfg 中添加以下配置。
[defaults]
interpreter_python = auto_legacy_silent
