ansible主机组配置及秘钥分发

ansible主机组配置及秘钥分发

ansible主机组文件位于/etc/ansible/hosts文件中

 1 hosts主机经常使用到的变量为：
 2 ansible_ssh_host     #用于指定被管理的主机的真实IP
 3 ansible_ssh_port     #用于指定连接到被管理主机的ssh端口号，默认是22
 4 ansible_ssh_user     #ssh连接时默认使用的用户名
 5 ansible_ssh_pass     #ssh连接时的密码
 6 ansible_sudo_pass    #使用sudo连接用户时的密码
 7 ansible_sudo_exec    #如果sudo命令不在默认路径，需要指定sudo命令路径
 8 ansible_ssh_private_key_file     #秘钥文件路径，秘钥文件如果不想使用ssh-agent管理时可以使用此选项
 9 ansible_shell_type     #目标系统的shell的类型，默认sh
10 ansible_connection     #SSH 连接的类型： local , ssh , paramiko，在 ansible 1.2 之前默认是 paramiko ，后来智能选择，优先使用基于 ControlPersist 的 ssh （支持的前提）
11 ansible_python_interpreter     #用来指定python解释器的路径，默认为/usr/bin/python 同样可以指定ruby 、perl 的路径
12 ansible_*_interpreter     #其他解释器路径，用法与ansible_python_interpreter类似，这里"*"可以是ruby或才perl等其他语言

示例：[clu] 自定义组名192.168.1.2 ip（可写主机名及实际ip）

[clu]            (自定义组名)
192.168.1.2      （自定义主机或ip）
192.168.1.3:222 (ip后：等于实际端口号)
[webservers]
node[01:50] .example.com （使用[01:50]等格式可指定范围主机）
[clu]
182.92.167.214:12214 ansible_ssh_user='root' ansible_ssh_pass='mO88vynZ3Y'
123.56.82.56:12356 ansible_ssh_user='root' ansible_ssh_pass='DmmPS'
（也可以写成这样的）

如密码相同批量主机可定义共同变量
[clu]
192.168.1.2
192.168.1.3
[clu:vars]
ansible_ssh_user='root' ansible_ssh_pass='12345678'

多主机组管理
[tol:children]
clu
webservers

秘钥分发：

centos中生成秘钥
1. ssh-keygen -t rsa（生成秘钥命令，秘钥路径/root/.ssh/id_ras.pub）
2.配置hosts主机组，将ip进行及端口 密码进行填写
3. ansible c7 -m  authorized_key  -a "user=root key='{{ lookup('file', '/root/.ssh/id_rsa.pub') }}'"
（使用ansible anthorized_key模块将生成秘钥进行下发）
4.删除ansible hosts中有关密码部分