关于ansible的一些解释和一些基础的配置问题

1.Ansible详解

链接: 自动化运维工具——ansible详解（一）.
链接: 自动化运维工具——ansible详解（二）.

2.Ansible的安装

epel源
[root@ansible ~]# cat /etc/yum.repos.d/westos.repo 
[aliyun]     ##在网上找到的epel源##
name=aliyun
baseurl=https://mirrors.aliyun.com/epel/8/Everything/x86_64/
gpgcheck=0

dnf install ansible -y
ansible --viersion          

ansible的基本信息：
/etc/ansible/ansible.conf	##全局配置文件,默认很少修改
/etc/ansible/hosts			##全局主机清单清单文件

3.构建Anisble清单

清单就是ansible控制主机的列表
/etc/ansible/hosts                      ##全局清单文件
#1.直接书写受管主机名或ip，每行一个
node1.westos.com
node2.westos.com
172.25.254.240

#2.设定受管主机的组[组名称]
#清单查看：
ansible 清单中组名称 [-i 清单文件]  --list-hosts
ansible ungrouped --list-hosts
ansible all --list-hosts
#单层清单#
[list1]
node1.westos.com
node2.westos.com
[list2]
node2.westos.com
[list3]
172.25.254.240
#嵌套清单#
[westos:children]
list1
list3
#测试：
[root@ansible ansible]# ansible list1 --list-hosts
  hosts (1):
    172.25.254.100
[root@ansible ansible]# ansible list2 --list-hosts
  hosts (1):
    172.25.254.200
[root@ansible ansible]# ansible list3 --list-hosts
  hosts (1):
    172.25.254.240
[root@ansible ansible]# ansible westos --list-hosts
  hosts (3):
    172.25.254.100
    172.25.254.200
    172.25.254.240

#3.主机规格的范围化操作#
#通过指定主机名称或IP的范围可以简化Ansible主机清单
#语法：
#[start:end]
[westostest]
172.25.254.[100:108]
#测试：
[root@ansible ansible]# ansible westostest --list-hosts
  hosts (9):
    172.25.254.100
    172.25.254.101
    172.25.254.102
    172.25.254.103
    172.25.254.104
    172.25.254.105
    172.25.254.106
    172.25.254.107
    172.25.254.108

#4.指定其他清单文件
vim inventory
172.25.254.240
[westostest]
172.25.254.100
172.25.254.200  
#测试
ansible all -i inventory  --list-hosts
ansible westostest -i inventory  --list-hosts
ansible ungrouped -i inventory  --list-hosts

#ansible命令指定清单的正则表达式
*		##所有
		##172.25.254.*
		##westos*

:		##逻辑或
		##westos1:linux
		##172.25.254.100:172.25.254.200

:&		##逻辑与
		##westos1:&linux
		##主机即在westos1清单也在linux清单中

:!		##逻辑非
		##westos1:!linux
		##在westos1中不在linux中

~		##以关键字开头

~(str1|str2)	##以条件1或者条件2开头	

4.Ansible配置文件参数详解

#
ansible 清单中组名称 -m 模块 -u remote_user
#
#1.配置文件的分类与优先级
/etc/ansible/ansible.cfg	 #基本配置文件，找不到其他配置文件此文件生效
~/.ansible.cfg				 #用户当前目录中没有ansible.cfg此文件生效
./ansible.cfg				 #优先级最高，用户当前目录

#2.常用配置参数
#[default]				##基本信息设定
inventory=				##指定清单路径
remote_user=			##在受管主机上登陆的用户名称，未指定使用当前用户
ask_pass=				##是否提示输入SSH密码，如果公钥登陆设定为false
library=				##库文件存放目录
local_tmp=				##本机临时命令执行目录
remote_tmp=				##远程主机临时py命令文件存放目录
forks=					##默认并发数量
host_key_checking=		##第一次连接受管主机时是否要输入yes建立host_key
sudo_user=				##默认sudo用户
ask_sudo_pass=			##每次在受控主机执行ansible命令时是否询问sudo密码
module_name=			##默认模块，默认使用command，可以修改为shell
log_path=				##日志文件路径

[privilege_escalation]  ##身份信息设定
become=					##连接后是否自动切换用户
become_method=	       	##设定切换用户的方式，通常用sudo
become_user=			##在受管主机中切换到的用户，通常为root
become_ask_pass			##是否需要为become_method提示输入密码，默认为false

独立配置用户的ansible文件
后读取的会覆盖先读取的清单文件，ansible文件
主配置文件中的remote_user是westos
但在lee用户的家目录下编辑ansible文件，最后读此文件，所以遵从此文件中的规则，remote_user=lee

host_key_checking= 第一次连接受管主机时是否要输入yes建立host_key

remote_user= 在受管主机上登陆的用户名称，未指定使用当前用户

ask_pass= 是否提示输入SSH密码，如果公钥登陆设定为false 不用加-k

inventory= 指定清单路径
指定之后，就可以不用加-i
module_name= 默认模块，默认使用command，可以修改为shell
-m

利用清单，在远程主机中编辑文件。

remote_tmp= 远程主机临时py命令文件存放目录
ansible主机中
[root@ansible ~]# cat /mnt/westos.sh 
#!/bin/bash
echo hello > /mnt/westosfile
sleep 300

远程主机中
cat westosfile脚本执行有效果

local_tmp= ##本机临时命令执行目录
同上，只是在ansible主机中的/tmp目录下的目录发生改变

在受控主机中对westos用户进行root授权
在主配置文件中不加become参数的设定时
文件中有了become参数设定后
直接使用root用户的身份建立删除文件
在受控主机中设置为nopasswd 在ansible主机中设置为become_ask_pass=false时，不需要输入密码执行

一些相关的截图

ssh-copy-id 需要ping的ip