3.选择主机和主机组

一般使用这个用户登录

ssh devops@workstation

1.匹配所有主机

可以通过 all 或者 * 来指定匹配所有主机，通过如下指令查看 all 匹配到的主机：

ansible all --list-hosts

如果报错；

ansible \* -i hosts --list-hosts

ansible ''*' -i hosts --list-hosts

2.匹配指定的主机或主机组

1.匹配单个组

ansible prod -i hosts --list-hosts

2.匹配单个主机

ansible db2.example.com -i hosts --list-hosts

3.匹配多个主机

ansible 'lb1.lab.example.com,s1.lab.example.com,db1.example.com' -i hosts --list-hosts 

4.匹配多个组

ansible 'london,boston' --list-hosts -i hosts

5.匹配不属于任何组的主机

ansible ungrouped -i hosts --list-hosts

3.通配符匹配

1.匹配’*.example.com’：

ansible '*.example.com' -i hosts --list-hosts

2.匹配 172.25.* 的主机：

ansible '172.25.*' -i hosts --list-hosts

3.匹配以 s 开头的主机及主机组：

ansible 's*' -i hosts --list-hosts

4.通配符组合匹配

1.匹配包含 *.example.com 但不包含 *.lab.example.com 的主机：

ansible '*.example.com,!*.lab.example.com' -i hosts --list-hosts

2.匹配包含prod以及172开头、包含lab关键字的主机或组

ansible 'prod,172*,*lab*' -i hosts --list-hosts

3.匹配属于db组同时还属于london组的主机：

ansible 'db,&london' --list-hosts -i hosts

4.匹配在london组或者boston组，还必须在prod组中且必须不在lb组中的主机：

ansible 'boston,london,&prod,!lb' --list-hosts -i hosts

5.正则表达式匹配

在开头的地方使用”~”，用来表示这是一个正则表达式:

# ansible '~(s|db).*example\.com' -i hosts --list-hosts

 hosts (8):

 srv1.example.com

 srv2.example.com

 s1.lab.example.com

 s2.lab.example.com

 saturn.example.com

 db1.example.com

 db2.example.com

 db3.example.com

6.通过 --limit 明确指定主机或组

1.通过 --limit 在选定的组中明确指定主机：

# ansible ungrouped -i hosts --list-hosts --limit srv1.example.com 

 hosts (1):

 srv1.example.com

2.通过 --limit 参数，还可以指定一个文件，该文件中定义明确指定的主机的列表，定义一个retry_hosts.txt如

下：

srv1.example.com

再次执行ansible指令如下：

# ansible ungrouped --limit @retry_hosts.txt --list-hosts

 hosts (1):

 srv1.example.com

后续学习中，在ansible-playbook命令行中也可以通过复杂的主机表达式来选定主

机，不过需要使用-e参数来指定：ansible-palybook -e webservers:!{{excluded}}:&

{{required}} 。不过这个用法并不常用。

配置文件优先级

ansible的配置文件名为ansible.cfg，它一般会存在于四个地方：

●** **

清空设置

unset ANSIBLE_CONFIG

●./ansible.cfg：当前工作目录，即当前执行ansible指令的目录，如果ANSIBEL_CONFIG环境变量未定义，则优先使用该配置文件

vim /tmp/ansible.cfg

[defaults]

inventory = /home/devops/hosts

export ANSIBLE_CONFIG='/tmp/ansible.cfg'

[devops@workstation ~]$ ansible prod --list-hosts -v

Using /tmp/ansible.cfg as config file

​ hosts(3):

​ lb2.lab.example.com

​ db1.example.com

​ jupiter.lab.example.com

cp /tmp/ansible.cfg .

vim ansible.cfg

[defaults]

inventory = /etc/ansible/hosts

●~/.ansible.cfg：当前用户家目录下的一个隐藏文件，如果当前工作目录下不存在ansible.cfg配置文件，则会查找用户家目录下的该隐藏文件

●/etc/ansible/ansible.cfg：默认配置文件，如果上面两个路径下的ansible.cfg都不存在，则使用该文件

需要说明的是，配置文件中所有的配置项都可以通过环境变量的方式来定义，而

环境变量定义的配置项具有最高优先级，会覆盖掉所有配置文件中的配置项

配置文件详解

配置文件分段说明

ansible.cfg的配置默认分为十段：

●[defaults]：通用配置项

●[inventory]：与主机清单相关的配置项

●[privilege_escalation]：特权升级相关的配置项

●[paramiko_connection]：使用paramiko连接的相关配置项，Paramiko在RHEL6以及更早的版本中默认使用的ssh连接方式

●[ssh_connection]：使用OpenSSH连接的相关配置项，OpenSSH是Ansible在RHEL6之后默认使用的ssh连接方式

●[persistent_connection]：持久连接的配置项

●[accelerate]：加速模式配置项

●[selinux]：selinux相关的配置项

●[colors]：ansible命令输出的颜色相关的配置项

●[diffff]：定义是否在运行时打印diffff（变更前与变更后的差异）

配置参数说明

[default]

inventory = /etc/ansible/hosts

remote_user = root

ask_pass = false

log_path = /var/log/ansible.log

[privilege_escalation]

become=True

become_method=sudo

become_user=root

become_ask_pass=False

[ssh_connection]

ssh_args = -C -o ControlMaster=auto -o ControlPersist=60s 

host_key_checking = False 

配置项说明：

●inventory：定义默认使用的主机清单

●remote_user： ansible在操作远程主机时，使用远程主机上的哪个用户身份，默认是root

●ask_pass：ansible在操作远程主机时，获取远程主机上的用户身份，是否交互提示密码验证，默认为true。如果使用密钥认证的话，建议将其设置为false

●log_path：默认ansible 执行的时候，并不会输出日志到文件，打开该配置项，所有的命令执行后，都会将日志

输出到

/var/log/ansible.log

文件。

●become：如果ansible在操作远程主机时，使用的是远程主机上的普通用户，该普通用户是否允许提权

●become_method：如果允许提权，使用何种提权方式，默认是sudo

●become_user：提权到哪个用户身份，默认是root

●become_ask_pass：提权时，是否交互提示密码验证，默认为False

●ssh_args：ansible通过ssh连接远程被管理机，这里用于定义一些ssh连接时的参数，如-C启用压缩传输，

ControlPersist用于提升性能。

●host_key_checking：通过ssh首次连接远程主机时，由于在本机的

~/.ssh/known_hosts

文件中并有

fingerprint key

串，ssh第一次连接的时候一般会提示输入yes/no进行确认将key字符串加入到

~/.ssh/known_hosts

文件中。将此项设置为False将跳过该确认过程。

关于ssh连接一些常见的错误说明

ERROR! to use the 'ssh' connection type with passwords, you must install the sshpass

program

完整错误示例如下：

root@ctnr:/etc/ansible# ansible '*.a32-168-1.*' -m ping

ctnr.a32-168-1.prod.yiz | FAILED! => {

 "failed": true, 

 "msg": "ERROR! to use the 'ssh' connection type with passwords, you must install the ss

}

一般出现这种错误，是在通过密码验证远程被管理机的时候，需要在server端安装sshpass：

yum install sshpass -y

Using a SSH password instead of a key is not possible because Host Key checking is

enabled and sshpass does not support this. Please add this host's fingerprint to your

known_hosts file to manage this host

完整错误如下：

ansible test -a 'uptime'

192.168.1.1| FAILED =>Using a SSH password instead of a key is not possible because HostKey 

192.168.1.2 | FAILED => Using a SSH password instead of a key is not possible because Host 

这种错误通常就出现在server端第一次连接被管理机的时候，就是上面说到的需要通过输入yes/no进行确认将key字符

串加入到 ~/.ssh/known_hosts 文件中。

解决办法有两个：

●通过修改上面提到的host_key_cheking，将其设置为false（在实际测试中，似乎并没有效果）

●通过修改ssh_args参数，修改如下：

ssh_args = -C -o ControlMaster=auto -o ControlPersist=60s -o StrictHostKeyChecking=no