ansible /etc/ansible/hosts 文件的作用

 

参考：ansible 学习_ansible中文文档_Direct_的博客-CSDN博客

安装：

sudo apt-get install ansible

sudo apt install -y sshpass

pip install ansible

/etc/ansible/hosts 文件的作用

/etc/ansible/hosts 是主机清单配置文件，由 ansible.cfg文件中的 inventory 变量配置，默认值为/etc/ansible/hosts
在使用ansible命令前，需要对hosts文件进行相关主机清单配置

使用说明

1.可以不对主机进行分组，如果不指定分组，需要配置在所有的分组前
2.可以对主机进行分组，中括号里包含的名字代表组名
3.主机可以使用域名，主机名，ip地址表示，一般以IP居多
4.常用内置参数

参数名称	作用说明	举例
ansible_ssh_host	#用于指定被管理的主机的真实IP	ansible_ssh_host=192.168.1.1
ansible_ssh_port	#用于指定连接到被管理主机的ssh端口号，默认是22	ansible_ssh_port=2000
ansible_ssh_user	#ssh连接时默认使用的用户名	ansible_ssh_user=dba
ansible_ssh_pass	#ssh连接时的密码	ansible_ssh_pass=test1234
ansible_sudo	#sudo用户	ansible_sudo=dba
ansible_sudo_pass	#使用sudo连接用户时的密码	ansible_ssh_pass=test1234
ansible_sudo_exec	#如果sudo命令不在默认路径，需要指定sudo命令路径	ansible_sudo_exec=/usr/bin/sudo
ansible_ssh_private_key_file	#秘钥文件路径，秘钥文件如果不想使用ssh-agent管理时可以使用此选项	ansible_ssh_private_key_file=/root/key
ansible_shell_type	#目标系统的shell的类型，默认sh	ansible_shell_type=bash
ansible_connection	SSH 连接的类型： local , ssh , paramiko，在 ansible 1.2 之前默认是 paramiko ，后来智能选择，优先使用基于 ControlPersist 的 ssh （支持的前提）	ansible_connection=local
ansible_python_interpreter	#用来指定python解释器的路径，默认为/usr/bin/python 同样可以指定ruby 、perl 的路径	ansible_python_interpreter=/usr/bin/python2.7
ansible_*_interpreter	#其他解释器路径，用法和ansible_python_interpreter类似，这里"*"可以是ruby或才perl等其他语言	ansible_*_interpreter=/usr/bin/ruby

hosts文件写法举例

# vi /etc/ansible/hosts 

连续的IP写法

1. # 连续的IP写法,表示192.168.1.20到192.168.1.50，共31台主机：

2. [test1]

3. name1 ansible_ssh_host=192.168.1.[20:50] ansible_ssh_user="root" ansible_ssh_pass="1234" ansible_ssh_port=22

不进行分组的写法 

1. # 放在所有分组前面,可以为server起个名字，

2. # 可以显示加参数的方式，也可以直接写ip，分组时写法也一样:

3. # 这里name1,name2为别名

4. name1 ansible_ssh_host=172.16.79.231 ansible_ssh_user=dba ansible_ssh_pass=test1234

5. name2 ansible_ssh_host=172.16.79.232

6. 172.16.79.233

分组写法

1. # 中括号内为分组名，可以对某一类型的服务器进行分类，执行命令时，可按照组进行操作

2. [oraservers]

3. name1 ansible_ssh_host=172.16.79.231 ansible_ssh_user=dba ansible_ssh_pass=test1234

4. name2 ansible_ssh_host=172.16.79.232

5. 172.16.79.233

7. [webservers]

8. web1 ansible_ssh_host=172.16.79.233

9. web2 ansible_ssh_host=172.16.79.234

带参数的群组写法

1. # 带参数的群组，为组内所有的成员指定共同的参数，

2. # 这样就不需要在每一个IP后面重复写系统的参数,格式为 [组名:vars]

3. [parserver]

4. name1 ansible_ssh_host=172.16.79.232

5. name2 ansible_ssh_host=172.16.79.233

7. [parserver:vars]

8. ansible_ssh_user=dba

9. ansible_ssh_pass=test1234

群组整合

1. # 群组整合，格式为 [:children],

2. # children底下为父群的子群组，可直接调用父组名

3. [group:children]

4. oraservers

5. webservers

8. #示例二

9. [nginx]

10. 192.168.56.108

12. [tomcat]

13. 192.168.56.109

15. [zabbix-agent:children]

16. nginx

17. tomcat

单独秘钥管理 

1. #ssh root@服务器B

2. #ssh-****** 如果要重命名可以自己指定, 回车后生成**对

3. # echo ~/.ssh/id_rsa.pub >> known_hosts 这里把生成的公钥放入known_hosts

4. # 如果自己配置了ssh_config, 关闭了known_hosts, 可能就需要写进~/.authorized_keys里面去了.

5. # 把服务器B上的私钥回传到ansible执行的服务器A的ssh_keys里, 命名为

6. # 服务器B_ip_.key

8. # 给ssh_keys文件夹授权为700, 一定要700, 其它的都会报错.

10. # 建立hosts文件里面指定server, 每个server一行.

11. [test_server]

12. 10.0.1.5 ansible_ssh_private_key_file=ssh_keys/10.0.1.5.key ansible_ssh_user=root

Ansible 命令调用方式

• 按名称调用
  • ansible name1 -m ping
• 调用所有host机器
  • ansible  all  -m ping
• 按ip调用
  • ansible 172.16.79.233 -m ping
• 按组调用
  • ansible webservers -m ping
• 两个组一起调用,以":"连接多个组
  • 调用两个主机组的写法，以下webservers和dbservers都会被调用：
  • ansible parserver:oraservers -m ping
• 在webservers组中但不在dbsersers中的调用
  • ansible webservers:!dbservers -m win_ping
• 在webservers组中并且在dbservers组中的才会调用：
  • ansible webservers:&dbservers -m ping
• 对整合后的群组进行调用,会调用父群group下的子组oraservers和webservers下所有的成员
  • ansible group -m ping
• 在调用前加~，代表正则表达式
  • ​​​​​​​​​​​​​​ansible ~(web|db).*.91it.org -m win_ping
• 组合的例子
  • ​​​​​​​webserver:dbservers:&nginx:!ntp
• 列出主机清单
  • ansible || --list
  • Eg: ansible oraservers --list
• 自定义新的主机清单文件
  • cat /etc/ansible/test-hosts

  • [testserver]
    10.10.10.1
    10.10.10.2

    # 以-i指定新的主机清单文件
    ansible -i /etc/ansible/test-hosts testserver -m ping

• hosts文件中没有定义的IP或别名，在进行调用中，会提示错误。ansible对单台服务器的调用，服务器IP或域名必须有写在hosts里