Ansible 清单与命令解析

2022-12-28 14:41:20 浏览数 (1)

在大规模的配置管理工作中我们需要管理不同业务的不同机器,这些机器的信息都存放在 Ansible 的 Inventory 组件里面,在我们工作中配置部署针对的主机必须先存放在 Invento 组里面,这样才能使用 Ansible 对它进行操作，默认 Ansible 的 Inventory 是一个静态的 INI 格式的文件/etc/ansible/hosts 当然,还可以通过 ANSIBLE_HOSTS 环境变量指定或者运行 ansible 和 ansible-playbook 的时候用 -i 参数临时设置.

主机和组

我们可以通过配置/etc/ansible/hosts这个文件来定义主机和主机组,例如下面的代码.

代码语言：javascript复制
[root@localhost ~]# cat -n /etc/ansible/hosts

1 192.168.1.10 ansible_ssh_pass='123123'
2 192.168.1.20 ansible_ssh_pass='123123'
3 
4 [docker]
5 172.168.1.10[1:9]

6 [docker:vars]
7 ansible_ssh_pass='123123'


8 [web_server]
9  192.168.10.10
10 192.168.10.20
11 192.168.10.30

``

这就是,常用的组的定义与声明部分啦.

ssh默认的端口是22 (此时的Ansible主机配置文件可以省略),但是如果某些主机的ssh运行在自定义的端口上,Ansible使用Paramiko进行ssh连接时不会使用你ssh配置文件中列出的端口,但是如果修改ansible使用openssh进行ssh连接时将会使用：

1.在Client客户端上ssh开启2个端口连接,下面一段话随意加入到指定配置文件里即可.
```BASH
[root@Client ~]# vim /etc/ssh/sshd_config
Port 10086
Port 22

[root@Client ~]# systemctl restart sshd

2.在Ansible服务端的配置,配置主机清单列表同时指定一个主机端口即可.

代码语言：javascript复制
[root@Ansible ~]# vim /etc/ansible/hosts

[web_server]
192.168.10.10:10086
192.168.10.20:10086

[web_server:vars]
ansible_ssh_pass='123123'

使用主机变量

这里介绍 Ansible Invento 的内置的一些参数,这些参数我们在实际工作中也会经常使用到.

内置参数

参数说明

ansible_ssh_host

指定被管理的主机的真实IP

ansible_ssh_port

指定连接到被管理主机的ssh端口号,默认是22

ansible_ssh_user

ssh连接时默认使用的用户名

ansible_ssh_pass

ssh连接时的密码

ansible_sudo_pass

使用sudo连接用户时的密码

ansible_sudo_exec

如果sudo命令不在默认路径,需要指定sudo命令路径

ansible_ssh_private_key_file

秘钥文件路径,秘钥文件如果不想使用ssh-agent管理时可以使用此选项

ansible_shell_type

目标系统的shell的类型，默认sh

ansible_connection

SSH 连接的类型：local,ssh,paramiko

ansible_python_interpreter

用来指定python解释器的路径

上面的实例也可以配置直接使用用户名和密码进行连接

代码语言：javascript复制
[root@localhost ~]# vim /etc/ansible/hosts

[web_server]
192.168.10.10 ansible_ssh_port=10086 ansible_ssh_user=root ansible_ssh_pass='123123'

[docker_server]
192.168.10.10
192.168.10.20

[docker_server:vars]
ansible_ssh_port=10086
ansible_ssh_user=root
ansible_ssh_pass='123123'

Ansible配置文件解析

Ansible 配置文件是以 ini 格式存储配置数据的,在 Ansible 中,几乎所有的配置项都可以通过 Ansible 的 playbook 或环境变量来重新赋值,在运行 Ansible 命令时,命令将会按照预先设定的顺序查找配置文件,具体的ansible配置文件包括以下两个部分：

/etc/ansible/ansible.cfg 和 /etc/ansible/hosts ● /etc/ansible/ansible.cfg 主要配置Ansible的一些参数信息 ● /etc/ansible/hosts 主机清单(被控主机文件),或分组管理 ● /usr/bin/ansible* 记录了Ansible的命令

如果你通过操作系统软件包管理工具或 pip 安装,那么你在/etc/ansiblc目录下应该已经有了 ansible.cfg 配置文件.如果你是通过 GitHub 仓库安装的,在你复制的仓库中 examples 目录下可以找到 ansible.cfg 你可以把它拷贝到/etc/ansible目录下.

接下来看一下Ansible的主配置文件 /etc/ansible/ansible.cfg 里面的参数解析,并说明每个参数代表的含义.

配 置 参 数

参 数 的 说 明

inventory = /etc/ansible/hosts

Ansible存放可通信主机的列表

library = /usr/share/my_modules/

Ansible默认搜寻模块的位置

remote_tmp = $HOME/.ansible/tmp

Ansible通过远程传输模块到远程主机,默认传输路径

log_path = /var/log/ansible.log

Ansible默认日志文件保存位置

pattern = *

如没有提供主机列表,则默认值是对所有主机通信

forks = 5

默认执行线程数量

poll_interval = 15

多久回查一下这些任务的状态,默认值是15秒

sudo_user = root

sudo使用的默认用户,默认是root

ask_sudo_pass = True

控制playbook在执行sudo之前是否询问sudo密码.默认no

transport = smart

通信机制.默认值为smart

remote_port = 22

远程SSH端口,默认是22

module_lang = C

模块和系统之间通信的计算机语言,默认是C语言

host_key_checking=false

设置是否检查SSH主机密钥

就介绍这些,这是最常用的,其他的文本请参考

http://www.ansible.com.cn/docs/intro_configuration.html#environmental-configuration

Ansible命令参数解析

看完了上面的配置文件的解析,我们再来看一下,Ansible命令的常用语法格式依旧常用命令参数吧.

代码语言：javascript复制
[root@localhost ~]# ansible --help

命令语法：[ ansible [选项] [模块] [参数] [主机列表] ]

        -m              #要执行的模块,默认为command
        -a              #指定模块的参数
        -u              #ssh连接的用户名,默认是root
        -k              #提示输入ssh登录密码,当使用密码验证的时候用
        -s              #sudo权限运行
        -U              #sudo到哪个用户,默认为root
        -K              #提示输入sudo密码,当不是NOPASSWD模式时使用
        -C              #只是测试一下会改变什么内容,不会真正去执行
        -c              #指定连接类型(default=smart)
        -f              #fork指定进程并发数,默认为5个
        -i              #指定hosts文件路径,默认default=/etc/ansible/hosts
        -I              #指定pattern对已匹配的主机中再过滤一次
        --list-host     #打印主机列表
        -M              #要执行的模块路径,默认为/usr/share/ansible
        -o              #压缩输出摘要输出
        --private-key   #指定一个私钥路径
        -T              #ssh连接超时时间,默认是10秒
        -t              #日志输出到该目录,日志文件名以主机命名
        -v              #显示详细日志
DevOps解决方案 bash bash指令 ssh

0 人点赞