设置ansible.cfg配置文件参数
Ansible有很多配置参数，以下是⼏个默认的配置参数：
inventory：该参数表⽰inventory⽂件的位置，资源清单(inventory)就是Ansible需要连接管理的⼀些主机列表。
library ：Ansible的所有操作都使⽤模块来执⾏实现，这个library参数就是指向存放Ansible模块的⽬录。
forks：设置默认情况下Ansible最多能有多少个进程同时⼯作，默认5个进程并⾏处理。具体需要设置多少个，可
以根据控制端性能和被管理节点的数量来确定。
sudo_user：设置默认执⾏命令的⽤户，也可以在playbook中重新设置这个参数。
remote_port：指定连接被管理节点的管理端⼝，默认是22，除⾮设置了特殊的SSH端⼝，否则不需要修改此参数。
host_key_checking ：设置是否检查SSH主机的密钥。可以设置为True或False。即ssh的主机再次验证。如果为False，则不需要输入yes；如果为True，则等待输入yes。
timeout：设置SSH连接的超时间隔，单位是秒。
log_path：Ansible默认不记录⽇志，如果想把Ansible系统的输出记录到⽇志⽂件中，需要设置log_path。需要注意，模块将会调⽤被管节点的(r)syslog来记录，执⾏Ansible的⽤户需要有写⼊⽇志的权限。
[root@k8s_master1 ~]# vim /etc/ansible/ansible.cfg //以下配置中的参数都是默认的，如果不需要修改某项参数的话，就不需要管（不需要取消注释），默认就好。
14 inventory = /etc/ansible/hosts
15 library = /usr/share/my_modules/
20 forks = 5
22 sudo_user = root
26 remote_port = 22
71 host_key_checking = False
103 timeout = 20
111 log_path = /var/log/ansible.log
注意：可以指定多个inventory配置⽂件，只需在ansible的配置⽂件如/etc/ansible/ansible.cf g中将inventory指令设置为对应的⽂件或⽬录即可，如果是⽬录，那么此⽬录下的所有⽂件都是inventory⽂件。
主机定义与分组：
代码语言：javascript复制[root@k8s_master1 ~]# cat /etc/ansible/ansible.cfg
...
14 inventory = /etc/ansible/hosts
...
inventory：指定的配置文件，写入远程主机的地址。定义被托管主机地址配置文件路径名。
格式： - # 表示注释 [组名称] 主机名称或IP地址，其他参数
[root@k8s_master1 ~]# vim /etc/ansible/hosts
...
[k8s_node]
192.168.1.19
192.168.1.20
由于之前我们在所有主机上都配置好了/etc/hosts，所以以上配置也可以直接写成：
代码语言：javascript复制[root@k8s_master1 ~]# vim /etc/ansible/hosts
...
[k8s_node]
k8s_node1
k8s_node2
ansible基础命令
列出所有主机组的主机 ：ansible all --list-hosts
列出xx主机组的主机 ：ansible ‘主机组名’ --list-hosts
批量检测主机并使用交互式登录密码：ansible all -m ping -k
[root@k8s_master1 ~]# ansible all --list-hosts
hosts (2):
k8s_node1
k8s_node2
[root@k8s_master1 ~]# ansible all -m ping -k
SSH password: ---》需要交互式输入密码
k8s_node1 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
k8s_node2 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
[root@k8s_master1 ~]# ansible all -m ping //不需要输入密码
k8s_node1 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
k8s_node2 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
--列出k8s_node主机组的所有主机--
[root@k8s_master1 ~]# ansible k8s_node --list-hosts
hosts (2):
k8s_node1
k8s_node2
自定义ansible.cfg配置文件：
1.创建自定义文件夹myansible
代码语言：javascript复制[root@k8s_master1 ~]# mkdir myansible
2.创建自定义配置文件ansible.cfg
代码语言：javascript复制[root@k8s_master1 ~]# cd myansible/
[root@k8s_master1 myansible]# cp -r /etc/ansible/ansible.cfg .
[root@k8s_master1 myansible]# ll
总用量 20
-rw-r--r-- 1 root root 19978 8月 10 18:32 ansible.cfg
[root@k8s_master1 myansible]# vim ansible.cfg //以下配置中的参数都是默认的，如果不需要修改某项参数的话，就不需要管（不需要取消注释），默认就好。
[defaults]
inventory = /etc/ansible/hosts
#library = /usr/share/my_modules/
#module_utils = /usr/share/my_module_utils/
#remote_tmp = ~/.ansible/tmp
#local_tmp = ~/.ansible/tmp
#plugin_filters_cfg = /etc/ansible/plugin_filters.yml
#forks = 5
#poll_interval = 15
#sudo_user = root
#ask_sudo_pass = True
#ask_pass = True
#transport = smart
#remote_port = 22
#module_lang = C
#module_set_locale = False
3.指定inventory配置自定义的hosts⽂件
注意：在ansible.cfg配置文件中指定inventory的hosts文件时，可以指定为相对路径（当前路径下），也可以指定为绝对路径，因为在使用自定义的ansible配置文件运行ansible时，都只能在自定义的文件夹中使用才可以识别。
[root@k8s_master1 myansible]# vim ansible.cfg //以下配置中的参数都是默认的，如果不需要修改某项参数的话，就不需要管（不需要取消注释），默认就好。
[defaults]
inventory = myhosts 或者 /root/myansible/myhosts //取消注释，修改成相对路径或者绝对路径都不影响，因为都只能在当前文件夹/myansible中执行
#library = /usr/share/my_modules/
......
[root@k8s_master1 myansible]# cat >> myhosts << EOF
> [k8s] ---》这里为了与默认的ansible配置文件/etc/ansible/hosts中的主机组k8s_node区别，我们这里用k8s主机组
> k8s_node1
> k8s_node2
> EOF
[root@k8s_master1 myansible]# ls
ansible.cfg myhosts
[root@k8s_master1 myansible]# pwd //查看当前路径
/root/myansible
[root@k8s_master1 myansible]# cat myhosts
[k8s] ---》这里为了与默认的ansible配置文件/etc/ansible/hosts中的主机组k8s_node区别，我们这里用k8s主机组
k8s_node1
k8s_node2
4.自定义配置文件测试：
4.1主机组k8s
代码语言：javascript复制---在自定义的ansible.cfg配置文件夹/root/myansible中执行ping主机组k8s---
[root@k8s_master1 myansible]# ansible k8s -m ping
k8s_node2 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
k8s_node1 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
---退出自定义的ansible.cfg配置文件夹/root/myansible时执行ping主机组k8s---
[root@k8s_master1 myansible]# cd .. //退出自定义配置文件夹
[root@k8s_master1 ~]# ansible k8s -m ping
[WARNING]: Could not match supplied host pattern, ignoring: k8s
[WARNING]: No hosts matched, nothing to do
可以看到在我们退出自定义配置文件夹myansible后，再使用ansible命令ping我们myhosts文件中的k8s主机组时，就无法正常识别了。
当然，在我们自定义的ansible.cfg配置文件夹/root/myansible中执行ping主机组k8s_node（ansible安装完默认的inventory配置⽂件/etc/ansible/hosts中的主机组）时，肯定也是无法识别的。
代码语言：javascript复制[root@k8s_master1 ~]# cat /etc/ansible/hosts
[k8s_node]
k8s_node1
k8s_node2
[root@k8s_master1 ~]# cd myansible/
[root@k8s_master1 myansible]# ansible k8s_node -m ping
[WARNING]: Could not match supplied host pattern, ignoring: k8s_node
[WARNING]: No hosts matched, nothing to do
4.2主机组all
注意：在有自定义的配置文件时使用ansible操作主机组all时有两种情况，一是在自定义的配置文件夹中使用ansible控制主机组all时，就默认读取的是自定义配置文件夹中ansible.cfg定义的inventory的hosts文件，二是在其他路径下使用ansible控制主机组all时，则会默认读取ansible默认配置文件ansible.cfg中inventory的hosts文件。
- 验证 -：
1.先修改ansible默认的/etc/ansible/hosts配置文件
代码语言：javascript复制[root@k8s_master1 ~]# vim /etc/ansible/hosts
[k8s_node]
k8s_node1
k8s_node2
k8s_node3 //加入一个新的配置，用于验证
2.退出自定义配置文件夹/root/myansible时执行ping所有主机组all
代码语言：javascript复制[root@k8s_master1 ~]# ansible all -m ping
k8s_node3 | UNREACHABLE! => {
"changed": false,
"msg": "Failed to connect to the host via ssh: ssh: Could not resolve hostname k8s_node3: Name or service not known",
"unreachable": true
}
k8s_node1 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
k8s_node2 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
从上面返回的结果我们可以看出，当我们在退出自定义配置文件夹/root/myansible后执行ping所有主机组all时，ansible默认是读取的ansible.cfg配置文件中指定inventory的hosts文件/etc/ansible/hosts中的配置。
3.进入自定义配置文件夹/root/myansible时执行ping所有主机组all
代码语言：javascript复制[root@k8s_master1 ~]# cd myansible/
[root@k8s_master1 myansible]# ansible all -m ping
k8s_node2 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
k8s_node1 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
可以看到在进入自定义的配置文件夹/root/myansible中使用ansible的ping模块操作所有主机组all时，就会默认读取自定义配置文件夹中ansible.cfg定义的inventory的hosts文件。
最终解决方案：
使用 -i 指定使用的配置文件
[root@k8s_master1 ~]# ansible all -m ping -i /root/myansible/myhosts
k8s_node2 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
k8s_node1 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
[root@k8s_master1 ~]# ansible all -m ping -i /etc/ansible/hosts
k8s_node3 | UNREACHABLE! => {
"changed": false,
"msg": "Failed to connect to the host via ssh: ssh: Could not resolve hostname k8s_node3: Name or service not known",
"unreachable": true
}
k8s_node1 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
k8s_node2 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
[root@k8s_master1 myansible]# ansible all -m ping -i /root/myansible/myhosts
k8s_node1 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
k8s_node2 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
[root@k8s_master1 myansible]# ansible all -m ping -i /etc/ansible/hosts
k8s_node3 | UNREACHABLE! => {
"changed": false,
"msg": "Failed to connect to the host via ssh: ssh: Could not resolve hostname k8s_node3: Name or service not known",
"unreachable": true
}
k8s_node1 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
k8s_node2 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
可以看到在我们使用了-i选项来指定这一次ansible控制时使用的hosts配置文件时，无论我们当前在哪个文件夹中，都不影响此次ansible正确读取指定的配置文件。
