ansible基础讲解和加密文件讲解

ansible最重要的三个文件

/etc/ansible/ansible.cfg #####ansible的配置文件

/etc/ansible/host ##清单文件inventory

ansible-navigator.yml ####以yml结尾的文件可以理解为conf结尾的文件，是配置文件，用于设置剧本playbook

playbook讲解

以.yml结尾，里面有多个play，每个play里有多个任务，多个play形成playbook

配置ansible.cfg

privilege_escalation 提权使得普通用户也有权运行playbook中一些需要root权限的操作

become = true 是否提权

become_method = sudo 提权的方式

become_user = root 提升为什么用户

become_ask_pass = true 提升的时候是否需要密码

加密文件讲解

playbook 数据加密

我们在编写playbook的时候，通常会有一些敏感的数据，比如用户密码等，不想被别人查看，遇到这样的问题我们可以使用变量来代替用户密码，然后通过一个文件来储存这些变量，最后将这个文件进行加密

加密现有的文件：ansible-vault encrypt filename

解密现有的文件：ansible-vault decrypt filename

更改加密文件密码：ansible-vault rekey filename

第一步：创建加密的变量文件

[student@workstation data-secret]$ ansible-vault create why.yml

New Vault password:

Confirm New Vault password:

第二步：引用变量

用 vars_files:来引用变量文件  

第三步：测试

playbook-artifact-enable false :禁用playbook工件

--vault-id @prompt ：提示输入密码

如果用 vim why.yml查看文件内容

 用ansible-vault edit why.yml 查看