目录
1.Ansible的安装
2.构建Ansible清单
直接书写受管主机名或ip
设定受管主机的组[组名称]
主机规格的范围化操作
指定其他清单文件
ansible命令指定清单的正则表达式
3.Ansible配置文件参数详解
配置文件的分类与优先级
常用配置参数
4.构建用户级Ansible操作环境
环境配置
主控机 ansible1 192.168.81.10
受控机 ansible2 192.168.81.11
ansible3 192.168.81.12
1.Ansible的安装
yum install https://dl.fedoraproject.org/pub/epel/epel-release-latest-8.noarch.rpm -y
yum install ansible -y
ansible的基本信息
/etc/ansible/ansible.conf //全局配置文件,默认很少修改
/etc/ansible/hosts //全局主机清单清单文件
2.构建Ansible清单
清单就是
ansible
控制主机的列表
直接书写受管主机名或ip
每行一个
设定受管主机的组[组名称]
清单查看
：
ansible 清单中组名称 [-i 清单文件] --list-hosts
ansible ungrouped --list-hosts //列出在Ansible inventory文件中未分组的所有主机
ansible all --list-hosts单层清单
嵌套清单
主机规格的范围化操作
通过指定主机名称或
IP
的范围可以简化
Ansible
主机清单
指定其他清单文件
如上
ansible命令指定清单的正则表达式
* //所有
//192.168.81.*
//westos*
: //逻辑或
//westos1:linux
//#172.25.254.100:172.25.254.200
:& //逻辑与
//westos1:&linux
//主机即在westos1清单也在linux清单中
:! //逻辑非
//westos1:!linux
//在westos1中不在linux中
~ //以关键字开头
~(str1|str2) //以条件1或者条件2开头
3.Ansible配置文件参数详解
ansible 清单中组名称 -m 模块 -u remote_user配置文件的分类与优先级
|
/etc/ansible/ansible.cfg
|
基本配置文件
，
找不到其他配置文件此文件生效
|
|
~/.ansible.cfg
|
用户当前目录中没有
ansible.cfg
此文件生效
|
|
./ansible.cfg
|
优先级最高
|
常用配置参数
|
[default]
| 基本信息设定 |
|
inventory=
|
指定清单路径
|
|
remote_user=
|
在受管主机上登陆的用户名称
，
未指定使用当前用户
|
|
ask_pass=
|
是否提示输入
SSH
密码
，
如果公钥登陆设定为
false
|
|
library=
|
库文件存放目录
|
|
local_tmp=
|
本机临时命令执行目录
|
|
remote_tmp=
|
远程主机临时
py
命令文件存放目录
|
|
forks=
|
默认并发数量
|
|
host_key_checking=
| 第一次连接受管主机时是否要输入yes建立host_key |
|
sudo_user=
|
默认
sudo
用户
|
|
ask_sudo_pass=
|
每次在受控主机执行
ansible
命令时是否询问
sudo
密码
|
|
module_name=
|
默认模块
，
默认使用
command
，
可以修改为
shell
|
|
log_path=
|
日志文件路径
|
|
[privilege_escalation]
|
身份信息设定
|
|
become=
|
连接后是否自动切换用户
|
|
become_method=
|
设定切换用户的方式
，
通常用
sudo
|
|
become_user=
|
在受管主机中切换到的用户
，
通常为
root
|
|
become_ask_pass
|
是否需要为
become_method
提示输入密码
，
默认为
false
|
4.构建用户级Ansible操作环境
cp id_rsa.pub authorized_keys //复制公钥
创建目录
ansible all -m file -a 'path=/root/.ssh state=directory owner=root group=root mode=0700' -k
复制公钥
ansible all -m copy -a 'dest=/root/.ssh/authorized_keys src=/rt/.ssh/authorized_keys owner=root group=root mode=0600' -k
测试
创建用户，修改密码，向所有的目标主机添加一个sudoer，让用户devops拥有root权限而不需要输入密码
ansible all -m shell -a 'useradd devops'
ansible all -m shell -a 'echo shg12345 | passwd --stdin devops'
ansible all -m shell -a 'echo "devops ALL=(ALL) NOPASSWD: ALL >> /etc/sudoers "'
向devops复制公钥
ansible all -m copy -a 'src=/root/.ssh/authorized_keys dest=/home/devops/.ssh owner=devops group=devops mode=0600'
修改权限
ansible all -m file -a 'path=/root/.ssh owner=devops group=devs mode=0700'
目录
ansible all -m file -a 'path=/home/devops/.ssh state=directory owner=devops group=devops mode=0700' -k
ansible all -m copy -a 'src=/root/.ssh/authorized_keys dest=/home/devops/.ssh owner=devops group=devops mode=0600' -k
su - devpos
cp /root/ansible/ansible.cfg /home/devpos/.ansible
