在大规模的配置管理工作中我们需要管理不同业务的不同机器,这些机器的信息都存放在 Ansible 的 Inventory 组件里面,在我们工作中配置部署针对的主机必须先存放在 Invento 组里面,这样才能使用 Ansible 对它进行操作,默认 Ansible 的 Inventory 是一个静态的 INI 格式的文件/etc/ansible/hosts 当然,还可以通过 ANSIBLE_HOSTS 环境变量指定或者运行 ansible 和 ansible-playbook 的时候用 -i 参数临时设置.

主机和组

我们可以通过配置/etc/ansible/hosts这个文件来定义主机和主机组,例如下面的代码.

[root@localhost ~]# cat -n /etc/ansible/hosts

1 192.168.1.10 ansible_ssh_pass='123123'
2 192.168.1.20 ansible_ssh_pass='123123'
3
4 [docker]
5 172.168.1.10[1:9] 6 [docker:vars]
7 ansible_ssh_pass='123123' 8 [web_server]
9 192.168.10.10
10 192.168.10.20
11 192.168.10.30

上图的参数解析:

● 第1-2行:定义了两台主机,并且使用内置变量给予了SSH登陆密码.

● 第4-5行:定义了一个docker组,且组内有101-109这9台机器的定义.

● 第6-7行:定义为上面的docker组统一赋值一个密码.

● 第8-11行:定义了一个web_server组,其中有三台主机.

这就是,常用的组的定义与声明部分啦.

端口与别名

ssh默认的端口是22 (此时的Ansible主机配置文件可以省略),但是如果某些主机的ssh运行在自定义的端口上,Ansible使用Paramiko进行ssh连接时不会使用你ssh配置文件中列出的端口,但是如果修改ansible使用openssh进行ssh连接时将会使用:

1.在Client客户端上ssh开启2个端口连接,下面一段话随意加入到指定配置文件里即可.

[root@Client ~]# vim /etc/ssh/sshd_config
Port 10086
Port 22 [root@Client ~]# systemctl restart sshd

2.在Ansible服务端的配置,配置主机清单列表同时指定一个主机端口即可.

[root@Ansible ~]# vim /etc/ansible/hosts

[web_server]
192.168.10.10:10086
192.168.10.20:10086 [web_server:vars]
ansible_ssh_pass='123123'

## 使用主机变量

这里介绍 Ansible Invento 的内置的一些参数,这些参数我们在实际工作中也会经常使用到.

内置参数 参数说明
ansible_ssh_host 指定被管理的主机的真实IP
ansible_ssh_port 指定连接到被管理主机的ssh端口号,默认是22
ansible_ssh_user ssh连接时默认使用的用户名
ansible_ssh_pass ssh连接时的密码
ansible_sudo_pass 使用sudo连接用户时的密码
ansible_sudo_exec 如果sudo命令不在默认路径,需要指定sudo命令路径
ansible_ssh_private_key_file 秘钥文件路径,秘钥文件如果不想使用ssh-agent管理时可以使用此选项
ansible_shell_type 目标系统的shell的类型,默认sh
ansible_connection SSH 连接的类型:local,ssh,paramiko
ansible_python_interpreter 用来指定python解释器的路径

上面的实例也可以配置直接使用用户名和密码进行连接

[root@localhost ~]# vim /etc/ansible/hosts

[web_server]
192.168.10.10 ansible_ssh_port=10086 ansible_ssh_user=root ansible_ssh_pass='123123' [docker_server]
192.168.10.10
192.168.10.20 [docker_server:vars]
ansible_ssh_port=10086
ansible_ssh_user=root
ansible_ssh_pass='123123'

## Ansible配置文件解析

Ansible 配置文件是以 ini 格式存储配置数据的,在 Ansible 中,几乎所有的配置项都可以通过 Ansible 的 playbook 或环境变量来重新赋值,在运行 Ansible 命令时,命令将会按照预先设定的顺序查找配置文件,具体的ansible配置文件包括以下两个部分:

/etc/ansible/ansible.cfg 和 /etc/ansible/hosts

● /etc/ansible/ansible.cfg 主要配置Ansible的一些参数信息

● /etc/ansible/hosts 主机清单(被控主机文件),或分组管理

● /usr/bin/ansible* 记录了Ansible的命令

如果你通过操作系统软件包管理工具或 pip 安装,那么你在/etc/ansiblc目录下应该已经有了 ansible.cfg 配置文件.如果你是通过 GitHub 仓库安装的,在你复制的仓库中 examples 目录下可以找到 ansible.cfg 你可以把它拷贝到/etc/ansible目录下.

接下来看一下Ansible的主配置文件 /etc/ansible/ansible.cfg 里面的参数解析,并说明每个参数代表的含义.

配 置 参 数 参 数 的 说 明
inventory = /etc/ansible/hosts Ansible存放可通信主机的列表
library = /usr/share/my_modules/ Ansible默认搜寻模块的位置
remote_tmp = $HOME/.ansible/tmp Ansible通过远程传输模块到远程主机,默认传输路径
log_path = /var/log/ansible.log Ansible默认日志文件保存位置
pattern = * 如没有提供主机列表,则默认值是对所有主机通信
forks = 5 默认执行线程数量
poll_interval = 15 多久回查一下这些任务的状态,默认值是15秒
sudo_user = root sudo使用的默认用户,默认是root
ask_sudo_pass = True 控制playbook在执行sudo之前是否询问sudo密码.默认no
transport = smart 通信机制.默认值为smart
remote_port = 22 远程SSH端口,默认是22
module_lang = C 模块和系统之间通信的计算机语言,默认是C语言
host_key_checking=false 设置是否检查SSH主机密钥

就介绍这些,这是最常用的,其他的文本请参考

http://www.ansible.com.cn/docs/intro_configuration.html#environmental-configuration

Ansible命令参数解析

看完了上面的配置文件的解析,我们再来看一下,Ansible命令的常用语法格式依旧常用命令参数吧.

[root@localhost ~]# ansible --help

命令语法:[ ansible [选项] [模块] [参数] [主机列表] ]

        -m              #要执行的模块,默认为command
-a #指定模块的参数
-u #ssh连接的用户名,默认是root
-k #提示输入ssh登录密码,当使用密码验证的时候用
-s #sudo权限运行
-U #sudo到哪个用户,默认为root
-K #提示输入sudo密码,当不是NOPASSWD模式时使用
-C #只是测试一下会改变什么内容,不会真正去执行
-c #指定连接类型(default=smart)
-f #fork指定进程并发数,默认为5个
-i #指定hosts文件路径,默认default=/etc/ansible/hosts
-I #指定pattern对已匹配的主机中再过滤一次
--list-host #打印主机列表
-M #要执行的模块路径,默认为/usr/share/ansible
-o #压缩输出摘要输出
--private-key #指定一个私钥路径
-T #ssh连接超时时间,默认是10秒
-t #日志输出到该目录,日志文件名以主机命名
-v #显示详细日志

## PlayBook命令参数解析

该指令对于需反复执行的、较为复杂的任务,我们可以通过定义 Playbook 来搞定,它允许使用变量、条件、循环、以及模板,也能通过角色及包含指令来重用既有内容,其通过读取playbook 文件后执行相应的动作.

[root@localhost ~]# ansible-playbook -h

命令语法:[ ansible-playbook [选项] [参数] .yml ]

        -m                             #要执行的模块,默认为command
-C #测试运行效果
--flush-cache #清除fact缓存
--syntax-check #语法检查
--force-handlers #如果任务失败,也要运行handlers
--list-tags #列出所有可用的标签
--list-tasks #列出将要执行的所有任务
--skip-tags=SKIP_TAGS #跳过运行标记此标签的任务
--start-at-task=START_AT_TASK #在此任务处开始运行
--step #一步一步在运行之前确认每个任务
-t TAGS,--tags=TAGS #只运行标记此标签的任务

参考文献:《Ansible自动化运维:技术与最佳实践》

Ansible 清单与命令解析的更多相关文章

  1. Ansible常用模块命令

    Ansible常用模块命令 一.安装ansible yum install epel-release yum install ansible 二.配置文件配置 vi /etc/ansible/ansi ...

  2. Ansible之系列命令详解

    ansible系列命令有:ansible.ansible-doc.ansible-playbook.ansible-vault.ansible-console.ansible-galaxy.ansib ...

  3. ansible 安装 使用 命令 笔记 生成密钥 管控机 被管控机 wget epel源

      ansible 与salt对比 相同 都是为了同时在多台机器上执行相同的命令 都是python开发 不同 agent(saltstack需要安装.ansible不需要) 配置(salt配置麻烦,a ...

  4. linux mknod命令解析

    linux mknod命令解析 http://www.cnblogs.com/cobbliu/archive/2011/07/05/2389014.html mknod:make node  生成设备 ...

  5. C#基础:命令解析

    1.普通格式命令的解析 例如: RENA<SP>E:\\A.txt<SP>C:\\B.txt<CRLF> (SP -> 空格,CRLF -> 回车加换行 ...

  6. Appium Android Bootstrap源码分析之命令解析执行

    通过上一篇文章<Appium Android Bootstrap源码分析之控件AndroidElement>我们知道了Appium从pc端发送过来的命令如果是控件相关的话,最终目标控件在b ...

  7. virsh的详细命令解析(一)

    virsh的详细命令解析 virsh 有命令模式和交互模式如果直接在vrish后面添加参数是命令模式,如果直接写virsh,就会进入交互模式 virsh list 列出所有的虚拟机,虚拟机的状态有(8 ...

  8. (转)Linux命令:使用dig,nslookup命令解析域名

    Linux命令:使用dig命令解析域名 Linux下解析域名除了使用nslookup之外,开可以使用dig命令来解析域名,dig命令可以得到更多的域名信息. dig的全称是 (domain infor ...

  9. angular-cli.json配置参数解析,常用命令解析

    1.angular-cli.json配置参数解析 { "project": { "name": "ng-admin", //项目名称 &qu ...

随机推荐

  1. Vue_(组件)计算属性

    Vue计算属性中文文档 传送门 Vue计算属性:更强大的属性声明方式,可以对定义的属性进行逻辑处理与数据监视; 注意:模板内的表达式非常便利,但是设计它们的初衷是用于简单运算的.在模板中放入太多的逻辑 ...

  2. CSP2019游(AFO?)记

    Day 1 不知道为啥一看到\(T1\)就想到\(longlong\)可能存不下,试了下果然. \(T2\)想了半个小时胡出个\(O(n)\)算法,但是假了.冷静了一下,做了前缀和之后,合法的子区间\ ...

  3. **高效的MySql 随机读取数据

    一直以为mysql随机查询几条数据,就用 SELECT * FROM `table` ORDER BYRAND() LIMIT 5 就可以了. 但是真正测试一下才发现这样效率非常低.一个15万余条的库 ...

  4. leetcode 207课程表

    class Solution { public: bool canFinish(int numCourses, vector<vector<int>>& prerequ ...

  5. SVN图标详解

    蓝色的加号 : 把这个文件已经添加到版本控制软件内 绿色的对勾 : 客户端和服务器端的代码一致 红色的叹号 : 客户端和服务器端两边的代码不一致 黄色的叹号 : 文件冲突 蓝色的问号 : 这个文件不在 ...

  6. WebView的用法

    基本用法 布局文件配置WebView <WebView android:id="@+id/wv_news_detail" android:layout_width=" ...

  7. ASimpleCache源码分析

    ASimpleCache里只有一个JAVA文件——ACache.java,首先我用思维导图制作了ACache类的详细结构图: 通过分析官方给的demo来驱动源码分析吧 以字符串存储为例(官方给的dem ...

  8. flutter shared_preferences 异步变同步

    前言 在开发原生iOS或Native应用时,一般有判断上一次安装的版本和当前版本是否是同一个版本,如果不是同一个版本,则要显示引导页,这个过程是把版本号持久化存储起来,在每一次启动时进行判断,这个过程 ...

  9. JVM内存模型及配置参数

    JVM 分为堆.栈.方法区.程序计数器.本地方法栈 栈内存存放局部变量表.操作栈.动态链接.方法出口等信息 1.  局部变量表存放了编译期可知的各种基本数据类型(boolean.byte.char.s ...

  10. CSV Data Set Config参数说明

    以下是CSV Data Set Config各个参数的简要说明: FileName:即同目录下csv文件的名称 File Encoding: 默认为ANSI Varible Names: 定义文本文件 ...