Ansible批量管理Windows服务器,winrm配置

「爱情、让人受尽委屈。」 2022-10-28 00:59 76阅读 0赞

# （一）Ansible简介 #

Ansible 是一款轻量级的开源的自动化运维工具，支持 linux 和 windows(只支持 client，并且部分模块)，利用 Ansible 可以简单批量的配置系统，安装软件，或者更高级的运维任务（比如滚动升级）。

Ansible 之类的运维工具对运维工作进行抽象及规范，能够极大的降低运维难度。本文只是为了演示如何通过 ansible 的各模块对 windows 进行传输文件,管理账号,执行脚本等批量自动化管理工作。

# （二）注意事项 #

Ansible 只支持 Powershell 4.0 及以上(用 3.0 会报 Process is terminated due to StackOverflowException.)，所以要求最低要求 Win7,或者 Win server 2008,详见  
[《Ansible Doc host requirements》][Ansible Doc host requirements]

配置winrm之前检查系统版本，以及powershell版本。  
需要：Microsoft .NET Framework 4.5以上，  
powershell5.0(Windows Management Framework 5.0 )  
  
我建议大家使用5.0以上版本，4.0版本官网上已经找不到了。下载地址见另一篇文章[《Ansible配置成功但报错Process is terminated due to StackOverflowException问题记录》][Ansible_Process is terminated due to StackOverflowException]

注意： 先安装.NET Framework 4.5 ，然后安装powershell4.0，安装完成之后重启windows服务器

# （三）winrm配置 #

## **Windows客户端配置winrm，开启powershell远程管理权限** ##

管理员权限打开powershell终端，按如下步骤执行命令：

## ① 查看powershell执行策略 ##

get-executionpolicy

![在这里插入图片描述][2021020515232871.png]

## ② 更改powershell执行策略为remotesigned ##

set-executionpolicy remotesigned

![在这里插入图片描述][20210205152533923.png]

## ③ 配置winrm service并启动服务 ##

winrm quickconfig

![在这里插入图片描述][20210205152625559.png]

## ④ 查看winrm service启动监听状态 ##

我这里之前已经配置过了，如果第一次配记得这5步执行完之后再运行此命令检查一下是否开启

winrm enumerate winrm/config/listener

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L01pa2FzYTg_size_16_color_FFFFFF_t_70]

## ⑤ 修改winrm配置，启用远程连接认证 ##

winrm set winrm/config/service/auth '@{Basic="true"}'
    
    winrm set winrm/config/service '@{AllowUnencrypted="true"}'

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L01pa2FzYTg_size_16_color_FFFFFF_t_70 1]

# （四）Windows客户端防火墙设置 #

添加防火墙信任规则，允许5985端口通过

## ① 新建入站规则 ##

打开防火墙高级配置，选择入站规则，在点击新建规则  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L01pa2FzYTg_size_16_color_FFFFFF_t_70 2]

## ②填写特定信任端口5985 ##

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L01pa2FzYTg_size_16_color_FFFFFF_t_70 3]

## ③ 填写新建规则名称 ##

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L01pa2FzYTg_size_16_color_FFFFFF_t_70 4]

# （五） Ansible服务端配置和测试管理Windows服务器 #

## ① 添加windows客户端连接信息 ##

编辑`/etc/ansible/hosts`，添加客户端主机信息

别名 ansible_host=192.168.3.159 ansible_ssh_user="Administrator" ansible_ssh_pass="XXX"
    ansible_ssh_port=5985 ansible_connection="winrm" 
    ansible_winrm_server_cert_validation=ignore

也可以不起别名：（那么下图windows组里就可以写ip了）

192.168.3.159 ansible_ssh_user="Administrator" ansible_ssh_pass="XXX"
    ansible_ssh_port=5985 ansible_connection="winrm" 
    ansible_winrm_server_cert_validation=ignore

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L01pa2FzYTg_size_16_color_FFFFFF_t_70 5]

## ② ping测试windows客户主机组是否存活 ##

ansible windows -m win_ping -u Administrator

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L01pa2FzYTg_size_16_color_FFFFFF_t_70 6]  
**单独ping某个主机** （我在配置文件`/etc/ansible/hosts`中，给主机起了别名，就可以ping别名了）

ansible haha3 -m win_ping -u Administrator

![在这里插入图片描述][20210205162552994.png]

## ③ 创建文件夹 ##

ansible windows -m win_file -a 'dest=C:/mikasa8 state=directory' -u Administrator

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L01pa2FzYTg_size_16_color_FFFFFF_t_70 7]

查看C盘目录下已经有了 mikasa8 文件夹  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L01pa2FzYTg_size_16_color_FFFFFF_t_70 8]

## ④ 传输文件到windows组中的所有主机 ##

ansible windows -m win_copy -a 'src=/etc/hosts dest=c:\mikasa8\hosts.txt' -u Administrator

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L01pa2FzYTg_size_16_color_FFFFFF_t_70 9]

## ⑤ 删除主机 haha1 中的某个目录 ##

**只想对某个主机生效的话，将windows改为ip或是自己定义的别名就可以了（如果定义了别名写ip没用）**

ansible haha1 -m win_file -a 'dest=c:\mikasa8 state=absent' -u Administrator

![在这里插入图片描述][20210205165418438.png]

## ⑥ 批量远程执行远程执行 cmd 命令 ##

ansible windows -m win_shell -a 'ipconfig' -u Administrator

## ⑦ 远程批量重启windows服务器 ##

ansible windows -m win_reboot -u Administrator
    ansible windows -m win_shell -a 'shutdown -r -t 0' -u Administrator

## ⑧ 其他常用命令 ##

# 重启远程windows主机的服务
    ansible windows -m win_service -a 'name=httpd state=restarted' -u Administrator
    
    # 获取某个主机的信息：
    ansible haha1 -m setup -u Administrator
    
    # 给192.168.3.160（haha3）创建用户
    ansible haha3 -m win_user -a "name=haha3 passwd=123456" -u Administrator
    
    # 同时删除 windows 组中所有主机的某个文件
    ansible windows -m win_file -a 'dest=c:\mikasa8\hosts.txt state=absent' -u Administrator
    
    # 批量执行ps脚本：
    ansible windows -m script -a "C://test.ps1" -u Administrator
    
    # 批量修改密码
    ansible windows -m win_user -a "name=Administrator update_password=always password="Admin123456""
    -u Administrator
    
    # 获取身份
    ansible windows -m win_command -a "whoami" -u Administrator

[Ansible Doc host requirements]: https://docs.ansible.com/ansible/latest/user_guide/windows_setup.html#host-requirements
[Ansible_Process is terminated due to StackOverflowException]: https://blog.csdn.net/Mikasa8/article/details/113679694
[2021020515232871.png]: /images/20221024/88226ac675af4687a716acd1070be5a6.png
[20210205152533923.png]: /images/20221024/6db4de4528d04c9ba528a1343c6d6bc0.png
[20210205152625559.png]: /images/20221024/cd8e24e30fe04e16b054a218a386f25b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L01pa2FzYTg_size_16_color_FFFFFF_t_70]: /images/20221024/cf8eba727a354c9781d5827aca96c784.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L01pa2FzYTg_size_16_color_FFFFFF_t_70 1]: /images/20221024/949ff2558c174f568fe4e153f5b35fea.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L01pa2FzYTg_size_16_color_FFFFFF_t_70 2]: /images/20221024/266fd6305ab84148836e0b3c1e23461b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L01pa2FzYTg_size_16_color_FFFFFF_t_70 3]: /images/20221024/170a0a04088c4d38834a83071ebdc3bd.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L01pa2FzYTg_size_16_color_FFFFFF_t_70 4]: /images/20221024/fe09d874fc96400e97f078d6935cc62a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L01pa2FzYTg_size_16_color_FFFFFF_t_70 5]: /images/20221024/01282d32b17d460889bbfe010fd70d76.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L01pa2FzYTg_size_16_color_FFFFFF_t_70 6]: /images/20221024/1d81af50bdeb4f5d9321720bce766cb3.png
[20210205162552994.png]: /images/20221024/8b42202b1d7b4e97ae3edfa2050bc149.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L01pa2FzYTg_size_16_color_FFFFFF_t_70 7]: /images/20221024/ae5dd5f005f04785a4a01628f9aa25e8.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L01pa2FzYTg_size_16_color_FFFFFF_t_70 8]: /images/20221024/fb7f1750be0d4d24b12d016a0d65f85a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L01pa2FzYTg_size_16_color_FFFFFF_t_70 9]: /images/20221024/653e5f99a03b484daa09a4ee78d9ae88.png
[20210205165418438.png]: /images/20221024/fc73372dfedb4890a9ac170c964c6233.png