Windows下Ansible工作模式（亲测）

Ansible 从1.7+版本开始支持Windows，但前提是管理机必须为Linux系统，远程主机的通信方式也由SSH变更为PowerShell，同时管理机必须预安装Python的Winrm模块，方可和远程Windows主机正常通信，但PowerShell需4.0+版本且Management Framework 4.0+版本，实测Windows Server 2008 R2上版本系统经简单配置可正常与Ansible通信。简单总结如下： （1）    管理机必须为Linux系统且需预安装Python Winrm模块 （2）    底层通信基于PowerShell，版本为4.0+，Management Framework版本为4.0+ （3）    远程主机开启Winrm服务 Ansible管理机部署安装 （1）. 对管理主机的要求     目前,只要机器上安装了 Python 2.6 或 Python 2.7 (windows系统不可以做控制主机),都可以运行Ansible. 主机的系统是 CentOS7.4版本        安装ansible： Yum -y install ansible 如果没有安装pip, 请先安装对应于你的Python版本的pip: easy_install pip 以下的Python模块也需要安装: pip install PyYAML 配置hosts文件： vim /etc/ansible/hosts [windows] 10.160.94.153 ansible_ssh_user="Administrator" ansible_ssh_pass="123456" ansible_ssh_port=5985 ansible_connection="winrm" ansible_winrm_server_cert_validation=ignore 10.160.94.153是windows服务器的IP。 /etc/ansible/hosts 中看可添加多个windows服务器的信息 ，可集体一次性管理，分发任务。 至此，ansible服务端配置完毕。

Windows系统配置

首先必须要通过update把系统更新漏洞补丁到最新版本。

和Linux发版版稍有区别，远程主机系统如为Windows需预先如下配置： 安装Framework 4.0+ 更改powershell策略为remotesigned 升级PowerShell至4.0+ 设置Windows远端管理，英文全称WS-Management（WinRM） （1）安装Framework 4.5 下载链接为：https://download.microsoft.com/download/B/A/4/BA4A7E71-2906-4B2D-A0E1-80CF16844F5F/dotNetFx45_Full_setup.exe。 下载至本地后双击左键安装即可，期间可能会多次重启，电脑需正常连接Internet。

（2）更改powershell策略为remotesigned     set-executionpolicy remotesigned

（3）升级PowerShell至4.0+ Window 7和Windows Server 2008 R2默认安装的有PowerShell，但版本号一般为2.0版本，所以我们需升级至4.0+，如下图中数字1部分表示PowerShell版本过低需4.0+版本，数字2部分表示当前PowerShell版本为2.0。

安装Windows PowerShell 4.0

安装Windows Management Framework 4.0的6.1内核版本安装文件: https://download.microsoft.com/download/3/D/6/3D61D262-8549-4769-A660-230B67E15B25/Windows6.1-KB2819745-x64-MultiPkg.msu     PowerShell 4.0 完全安装之后，仍需要重新启动计算机。 注意： 先安装.NET Framework 4.5 ，然后安装powershell4.0，安装完成之后重启windows服务器

 在PowerShell执行Get-Host命令结果如下图所示PowerShell版本为4.0为正常。    （4）设置Windows远端管理（WS-Management，WinRM） winrm service 默认都是未启用的状态，先查看状态；如无返回信息，则是没有启动； winrm enumerate winrm/config/listener   针对winrm service 进行基础配置： winrm quickconfig 输入 ‘y’回车   查看winrm service listener: winrm e winrm/config/listener   为winrm service 配置auth: winrm set winrm/config/service/auth @{Basic="true"} 执行上面设置时，会报错，解决办法，将上面的设置命令复制到CMD中执行即可解决。

为winrm service 配置加密方式为允许非加密： winrm set winrm/config/service @{AllowUnencrypted="true"} 执行上面设置时，会报错，解决办法，将上面的设置命令复制到CMD中执行即可解决。 在windows服务器的防火墙中开启连接的端口：5895 好了，远程Windows主机配置到此结束，我们验证配置的是否有问题。（我重启了一下服务器）  

Windows下可用模块测试 （1）win_ping —Windows系统下的ping模块，常用来测试主机是否存活 ansible windows -m win_ping  连接成功。

（2）win_copy—拷贝文件到远程Windows主机 传输/etc/passwd文件至远程F:\file\目录下 执行命令： ansible windows -m win_copy -a 'src=/etc/passwd dest=D:\passwd'   返回结果： 　　 部分返回结果诠释： “operation”: “file_copy”—执行的操作为 file_copy； “original_basename”: “passwd”—文件名为 passwd； “size”: 1368—文件大小为 1368 bytes。

Playbook写法如下： 1 2 3 4 5 6 ---

  • name: windows module example   hosts: windows   tasks:      - name: Move file on remote Windows Server from one location to another        win_file: src=/etc/passwd dest=D:\passwd  

（3）win_file —创建，删除文件或目录

删除F:\file\passwd 执行命令： ansible windows -m win_file -a "path=D:\passwd state=absent"

获取ip地址 ansible windows -m raw -a "ipconfig"

 

获取window主机信息： ansible windows -m setup

创建文件夹： ansible windows -m raw -a 'md D:\mulu'

移动文件： ansible windows -m raw -a "cmd /c 'move /y D:\2\3\WinRAR_5.60_Beta5.exe D:\WinRAR_5.60_Beta5.exe'"