目录
Inventory简介
Inventory支持对主机进行分组,每个组可以定义多个主机,每个主机都可以定义在任何一个或多个主机内。
Ansible配置文件的优先级
- 首先找执行ansible命令的当前目录中,是否有ansible.cfg文件
- 如果找不到,再找当前用户的家目录下是否有ansible.cfg
- 如果还找不到,就使用全局配置文件/etc/ansible/ansible.cfg
- 要检查当前使用的是哪个配置文件可以使用ansible --version 命令,会显示配置文件路径
Ansible命令常用参数
参数 | 功能 |
---|---|
-m | 要执行的模块,默认为command |
-a | 指定模块的参数 |
-u | ssh连接的用户名,默认用root,ansible.cfg中可以配置 |
-b,–become | 变成那个用户身份,不提示密码 |
-k | 提示输入ssh登录密码,当使用密码验证的时候用 |
-s | sudo运行 |
-U | sudo到哪个用户,默认为root |
-K | 提示输入sudo密码,当不是NOPASSWD模式时使用 |
-C | 只是测试一下会改变什么内容,不会真正去执行 |
-c | 连接类型(default=smart) |
-f | fork多少进程并发处理,默认为5个 |
-i | 指定hosts文件路径,默认default=/etc/ansible/hosts |
-I | 指定pattern,对已匹配的主机中再过滤一次 |
-list-host | 只打印有哪些主机会执行这个命令,不会实际执行 |
-M | 要执行的模块路径,默认为/usr/share/ansible |
-o | 压缩输出,摘要输出 |
–private-key | 私钥路径 |
-T | ssh连接超时时间,默认是10秒 |
主机清单文件hosts
文件位置/etc/ansible/hosts
通过列表的方式标识主机范围
如果是名称类似的主机,可以使用列表的方式标识各个主机。
主机端口指定
用主机名标识主机范围
db-test-a.example.com
db-test-b.example.com
db-test-c.example.com
db-test-d.example.com
db-test-e.example.com
db-test-f.example.com
可以这样标识一个范围
db-test-[a:f].example.com
复制代码
inventory 中的变量
inventory变量名 | 含义 |
---|---|
ansible_host | ansible连接节点时的IP地址 |
ansible_port | 连接对方的端口号,ssh连接时默认为22 |
ansible_user | 连接对方主机时使用的用户名。不指定时,将使用执行ansible或ansible-playbook命令的用户 |
ansible_password | 连接时的用户的ssh密码,仅在未使用密钥对验证的情况下有效 |
ansible_ssh_private_key_file | 指定密钥认证ssh连接时的私钥文件 |
ansible_ssh_common_args | 提供给ssh,sftp,scp命令的额外参数 |
ansible_become | 允许进行权限额外提升 |
ansible_become_method | 指定提升权限的方式,列如可使用sudo/runas等方式 |
ansible_become_user | 提升为哪个用户的权限,默认提升为root |
ansible_become_password | 提升为指定用户权限时的密码 |
主机变量
不建议直接用密码,建议使用免交互。不过为了此处试验效果,还是删掉.ssh中的authorized_keys文件,使得不能免密登录远程主机。
如果指定的端口号有误,将无法执行命令。
组变量
all
all表示所有组内的所有主机定义变量