{"id":1804,"date":"2020-06-12T18:00:18","date_gmt":"2020-06-12T16:00:18","guid":{"rendered":"https:\/\/freifunk-kitzingen.de\/?p=1804"},"modified":"2021-02-21T22:04:08","modified_gmt":"2021-02-21T21:04:08","slug":"neues-gateway-deusterturm-eine-reise-ins-ansible-teil-1-arbeitsplatzeinrichtung","status":"publish","type":"post","link":"https:\/\/freifunk-kitzingen.de\/index.php\/1804\/2020\/06\/12\/neues-gateway-deusterturm-eine-reise-ins-ansible-teil-1-arbeitsplatzeinrichtung\/","title":{"rendered":"Neues Gateway “Deusterturm”, eine Reise ins Ansible (Teil 1): Arbeitsplatzeinrichtung"},"content":{"rendered":"

Als Freifunk Verein haben wir uns vor allem der Wissensvermittlung verschrieben. Bislang geschah der Austausch \u00fcber Technik vor allem im Verein – nun versuchen wir hier den n\u00e4chsten Schritt: Wissen allgemein verf\u00fcgbar zu machen. Daher schreiben wir hier \u00fcber unsere Erfahrungen mit Ansible und versuchen Euch vom Level 0 weg, beim Aufbau eines Linux-basierten-Routers mit einer breiten Anzahl an verschiedenen Protokollen mit Ansible mitzunehmen.<\/p>\n

Unser Gateway “Deusterturm” steht auch nicht am oder im oder auf dem Deusterturm in Kitzingen, sondern wir benennen unsere Gateways eben nach lokalen Bauwerken mit gro\u00dfer Weitsicht. Hat was fr\u00e4nkisches auf der Konsole. Real physikalisch steht dieses Ger\u00e4t in einem Rechenzentrum in Frankfurt.<\/p>\n

 <\/p>\n

Was ist Ansible, wieso hilft uns das und warum verwenden wir das jetzt?<\/b><\/p>\n

Ansible ist ein Software, mit der man Server und Computer konfigurieren kann. Dabei definiert man vorab, was zu konfigurieren ist und l\u00e4sst Ansible dann gegen den Computer laufen, der zu konfigurieren ist. Dabei kann man auch Ansible mehrfach gegen den Computer laufen lassen – und selbst wenn die Konfiguration oder Teile davon bereits eingespielt wurden, wird dies erkannt und nicht noch mal eingespielt. Selbst wenn – zum Beispiel f\u00fcr einen schnellen Test – irgendwas schnell per Hand angelegt wurde, stellt Ansible den definierten Zustand aus der Konfiguration wieder her. Dies bietet f\u00fcr uns als Verein den absoluten Vorteil, dass wir in unserer Infrastruktur experimentieren und forschen k\u00f6nnen – und wenn es nicht funktioniert, gibt es den “Reset”-Knopf per Ansible. Die Konfiguration kann man dar\u00fcber hinaus mit git versionieren – man kann damit auch alte Versionen und die gesamte Entwicklung der Konfigurationen af den Ger\u00e4ten nachvollziehen.<\/p>\n

Ansible ist dabei anders als puppet, chef oder viele andere automatische Konfigurations-Werkzeuge agentenlos. Ansible installiert man sich quasi lokal und konnektiert sich dann per SSH auf das zu konfigurierende Ger\u00e4t.<\/p>\n

 <\/p>\n

Linux-Subsystem f\u00fcr Windows 10<\/strong><\/p>\n

Damit Windows-Benutzer jetzt hier nicht ausgeschlossen werden, wollen wir einmal kurz zum Anfang zeigen, wie ihr mit Windows 10 zum Linux-Benutzer werden k\u00f6nnt – denn Windows 10 bietet inzwischen das Subsystem f\u00fcr Linux-Betriebssysteme, die man sich dann installieren kann. Dann habt ihr in eurem gewohnten Windows 10 ein Debian, Ubuntu oder sonst was Euch an Linux schmeckt. Bei Benutzern von anderen Betriebsystemen gehen wir jetzt mal davon aus, dass diese Starthilfe nicht n\u00f6tig ist.<\/p>\n

\"Bild:

In den Einstellungen “Apps” aufrufen<\/p><\/div>\n

 <\/p>\n

\"Bild:

In Apps- und Features dann “Programme und Features” anklicken<\/p><\/div>\n

 <\/p>\n

\"Bild:

In Programme und Features dann “Windows-Features aktrivieren oder deaktivieren” anklicken<\/p><\/div>\n

 <\/p>\n

\"Bild:

In den Windows-Features findet man die Auswahl f\u00fcr “Windows-Subsystem f\u00fcr Linux”. Anchecken und OK, danach einen Neustart durchf\u00fchren.<\/p><\/div>\n

 <\/p>\n

\"Bild:

Nach dem Neustart kann man im Microsoft Store nach der gew\u00fcnschen Distribution suchen und diese Installieren.<\/p><\/div>\n

 <\/p>\n

\"Bild:

Das Ubuntu-Subsystem findet man dann ganz normal in der Startleiste.<\/p><\/div>\n

 <\/p>\n

\"Bild:

Hier begr\u00fc\u00dft Euch dann das Ubuntu-Subsystem.<\/p><\/div>\n

Lokale Installation von Ansible<\/strong><\/p>\n

Ansible l\u00e4uft vor allem unter Linux-Betriebssystemen am besten, auch wenn es viele Portierungen und M\u00f6glichkeiten gibt, dies unter iOS und Windows auch direkt zum laufen zu bringen, wollen wir hier vor allem von Linux-Systemen aus darauf arbeiten. F\u00fcr Windows-Benutzer haben wir gezeigt, wie sie in Ihrem Windows zu Linux-Benutzern werden k\u00f6nnen.<\/p>\n

Die Installation von Ansible in Ubuntu ist relativ einfach.<\/p>\n

$ sudo apt update\r\n<\/pre\r\nApt Paketmanager updaten.<\/pre>\n
$ sudo apt install software-properties-common\r\n<\/pre>\n
Software-Pakete-Abstraktion installieren, damit wir selbst nicht in den Paketquelllisten rumkonfigurieren m\u00fcssen.<\/p>\n
$ sudo apt-add-repository --yes --update ppa:ansible\/ansible\r\n<\/pre>\n
Ein neues Repository f\u00fcr Ansible in die Paketverwaltung hinzuf\u00fcgen.<\/p>\n
$ sudo apt install ansible\r\n<\/pre>\n
Ansible installieren.<\/p>\n
Versionsverwaltung von Ansible-Konfigurationen<\/strong><\/p>\n
In unserem Verein verwenden wir Gitlab um unseren Code und alles von Bedeutung einer Versionsverwaltung zu unterziehen und gemeinsam an Projekten auszutauschen. Wenn Euch nicht klar ist, was Git f\u00fcr Euch erledigt (in die Kommentare schreiben…), k\u00f6nnen wir dazu mal eine eigene Serie machen, hier nehmen wir mal die grunds\u00e4tzlichen Vor- und Nachteile des Einsatz von GIT als Versionsverwaltung als gegeben an.<\/p>\n
$ sudo apt install git\r\n<\/pre>\n
git installieren (apt geupdated haben wir ja kurz vorher).<\/p>\n
$ git --version\r\n<\/pre>\n
Sollte die Versionsnummer zur\u00fcck geben, dann ist es korrekt installiert.
\nDanach m\u00fcsstet Ihr Eurem Git noch sagen, wer Ihr seit, damit Euer Name neben Euren Commits auftaucht:<\/p>\n
  git config --global user.email \"mein.name@freifunk-kitzingen.de\"\r\n  git config --global user.name \"Mein Name\"\r\n<\/pre>\n
Nat\u00fcrlich m\u00fcsst ihr hier Euren Namen und Eure Email einsetzen.<\/p>\n
Wir gehen hier jetzt auch davon aus, dass ihr irgendwo ein remote Repository habt (eigenes gitlab, cloudbasiertes github oder gitlab, eigentlich egal…). Dieses leere Repo k\u00f6nnt ihr Euch einfach ins Home-Verzeichniss clonen. Die URL oder den SSH-Pfad zum clonen findet ihr meistens in den Web-Oberfl\u00e4chen des Tools, dass ihr da verwendet.<\/p>\n
$ git clone https:\/\/gitlab.freifunk-kitzingen.de\/Pfad\/Repo.git\r\n$ git clone git@gitlab.freifunk-kitzingen.de:Pfad\/Repo.git\r\n<\/pre>\n
Ungef\u00e4hr so k\u00f6nnten Eure Clone-Befehle aussehen, je nachdem ob Ihr HTTPS oder SSH zum Austausch benutzt.<\/p>\n
Und dann wollen wir in das Verzeichniss gehen, dass mit dem Clonen angelegt wurde. Vielleicht findet man dadrin schon eine automatisch angelegte Readme-Datei oder so…<\/p>\n
Aber ja, grunds\u00e4tzlich ist es das schon um mit Ansible voll arbeitsf\u00e4hig zu sein. Es braucht keine Software-Verwaltungs-Server wie zum Beispiel foreman wenn ihr puppet verwalten wollt oder sonst einen riesigen Vorlauf an Infrastruktur um Software zu verwalten, Ihr k\u00f6nnt quasi damit jetzt anfangen, Eure Ger\u00e4te, VMs und Netzwerkausr\u00fcstung zu konfigurieren – alles was man eben per SSH erreichen kann.<\/p>\n
Euch hat dieser Beitrag gefallen? Es fehlt etwas oder man k\u00f6nnte noch etwas besser erkl\u00e4ren? Irgendwas ist outdatet und k\u00f6nnte im Beitrag aktualisiert werden? Lasst uns doch einen Kommentar da. Wenn Ihr uns helfen oder Unterst\u00fctzen wollt, freuen wir uns \u00fcber eine Mitgliedschaft oder eine Spende.<\/p>\n","protected":false},"excerpt":{"rendered":"
Als Freifunk Verein haben wir uns vor allem der Wissensvermittlung verschrieben. Bislang geschah der Austausch \u00fcber Technik vor allem im Verein – nun versuchen wir hier den n\u00e4chsten Schritt: Wissen allgemein verf\u00fcgbar zu machen. Daher schreiben wir hier \u00fcber unsere Erfahrungen mit Ansible und versuchen Euch vom Level 0 weg, […]<\/p>\n","protected":false},"author":6,"featured_media":1842,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[84,47],"tags":[85,87],"_links":{"self":[{"href":"https:\/\/freifunk-kitzingen.de\/index.php\/wp-json\/wp\/v2\/posts\/1804"}],"collection":[{"href":"https:\/\/freifunk-kitzingen.de\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/freifunk-kitzingen.de\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/freifunk-kitzingen.de\/index.php\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/freifunk-kitzingen.de\/index.php\/wp-json\/wp\/v2\/comments?post=1804"}],"version-history":[{"count":0,"href":"https:\/\/freifunk-kitzingen.de\/index.php\/wp-json\/wp\/v2\/posts\/1804\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/freifunk-kitzingen.de\/index.php\/wp-json\/wp\/v2\/media\/1842"}],"wp:attachment":[{"href":"https:\/\/freifunk-kitzingen.de\/index.php\/wp-json\/wp\/v2\/media?parent=1804"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/freifunk-kitzingen.de\/index.php\/wp-json\/wp\/v2\/categories?post=1804"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/freifunk-kitzingen.de\/index.php\/wp-json\/wp\/v2\/tags?post=1804"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}