ansible

yum 安装ansible

[root@jenkins ~]# yum install epel-release -y
[root@jenkins ~]# yum install ansible -y

添加节点设备

在host文件中添加主机名

[root@jenkins ~]# cat /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.0.150 jenkins
192.168.0.160 jenkins-slave

配置免密登录方式

创建master节点的ssh public key

[root@jenkins ~]# ssh-keygen -t rsa

将key分发到要管理的设备jenkins-slave

[root@jenkins ~]# ssh-copy-id   root@jenkins-slave

也可以提前在其他节点设备提前写入ssh key

echo "ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQC59QCKYQVDrn1/Qj7SFGwCQlpAp+WuxYgnwh9lLuxBVrW+ri6fZN9swA5avXhUIEbRTHIQgF5BotnShaz2+Hk9caiBDDtdwl8C1sA79cUYZP9D3xYwxPrN5G1ZIqk/g//IhZ8A+I7kYt1dc+XnpUfmhbIcq8LhF2TYsX0LU2HLxngtx4779CEaiVq+CCjbSXzcNoU2IF39IaqV+YttURgiv1sbWZBlo/ADp9P153MqqNa6O+d/RbkgXCOWNiwIe39vNy8hN79MaPVjY9ySLro+celMPSgNkT/j8IdPkUm8cpJDb6R7Mg1cwdhi97pJ2jR8wY9KtNIdmSfsm1p5+DCx root@jenkins" >> /root/.ssh/authorized_keys

修改 /etc/ssh/sshd_config中参数加速远程登录

UseDNS no
GSSAPIAuthentication no

在ansible中配置设备列表清单

ansible 在 /etc/ansible/hosts 定位设备列表，一行只能定义一台设备，设备表示不能重复。

例1：未分组的主机，请在任何组头之前指定（必须写在文件的最前面，否则无法识别），这些主机可以填入IP地址或者主机名。

[root@jenkins ansible]# cat /etc/ansible/hosts
jenkins
jenkins-slave
192.168.0.150
192.168.0.160

例2：属于“jenkins”组的主机集合（定义几台设备到一个主机组中,主机组名称不能和主机名称相同）

jenkins
jenkins-slave
192.168.0.150
192.168.0.160


[jenkinsserver]
jenkins
jenkins-slave

例3：也可以用如下方式定义一组服务器

web-[99:101]-node.example.com

定义了web-99-node.example.com web-100-node.example.com web-101-node.example.com 这3台服务器

例4：一个组也可以是另外一个组的成员

[servertest:children]
jenkinsserver

如果管理的设备没有开启免密登录，可以在hosts文件中配置期账号密码等登录信息

test ansible_ssh_host=192.168.0.160 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass=123456

同时需修改配置文件/etc/ansible/ansible.cfg中ssh_args参数，添加 -o StrictHostKeyChecking=no 或者 开启参数 host_key_checking = False

ssh_args =  -C  -o ControlMaster=auto -o ControlPersist=60s -o StrictHostKeyChecking=no
host_key_checking = False

否则出现如下错误：

FAILED! => {
    "msg": "Using a SSH password instead of a key is not possible because Host Key checking is enabled and sshpass does not support this.  Please add this host's fingerprint to your known_hosts file to manage this host."
}

参数	解释
ansible_ssh_host	将要连接的远程主机名.与你想要设定的主机的别名不同的话,可通过此变量设置.
ansible_ssh_port	ssh端口号.如果不是默认的端口号,通过此变量设置.
ansible_ssh_user	默认的 ssh 用户名
ansible_ssh_pass	ssh 密码(这种方式并不安全,我们强烈建议使用 --ask-pass 或 SSH 密钥)
ansible_sudo_pass	sudo 密码(这种方式并不安全,我们强烈建议使用 --ask-sudo-pass)
ansible_sudo_exe (new in version 1.8)	sudo 命令路径(适用于1.8及以上版本)
ansible_connection	与主机的连接类型.比如:local, ssh 或者 paramiko. Ansible 1.2 以前默认使用 paramiko.1.2 以后默认使用 'smart','smart' 方式会根据是否支持 ControlPersist, 来判断'ssh' 方式是否可行.
ansible_ssh_private_key_file	ssh 使用的私钥文件.适用于有多个密钥,而你不想使用 SSH 代理的情况.
ansible_shell_type	目标系统的shell类型.默认情况下,命令的执行使用 'sh' 语法,可设置为 'csh' 或 'fish'.

上表只是列出部分参数，最新的详细参数信息请查询官网。

转载于:https://www.cnblogs.com/panjunbai/p/11456650.html