Ansible Inventory 主机清单 和 如何匹配主机组

Inventory是什么

---

Inventory 文件主要用来填写被管理主机以及主机组信息，（逻辑上定义），默认Inventory文件为/etc/ansible/hosts。

当然也可以自定义一个文件，当执行 ansible 命令时使用-i选项指定 Inventory 文件位置。

inventory里面可以定义单个主机，一般都是去定义主机组。

列出主机中有多少台主机 

[root@master ansible]# ansible webservers --list-hosts
  hosts (1):
    192.168.111.6

可以看到要输入yes/no

[root@master ansible]# ansible webservers -m ping
The authenticity of host '192.168.111.7 (192.168.111.7)' can't be established.
ECDSA key fingerprint is SHA256:Tixbvr6R13gu8is3+O4LSUjPJ3fO4yaWU+yENPu/l5g.
ECDSA key fingerprint is MD5:d8:b1:96:80:65:aa:bc:2e:5d:e4:60:c3:82:93:ab:a8.
Are you sure you want to continue connecting (yes/no)? The authenticity of host '192.168.111.8 (192.168.111.8)' can't be established.
ECDSA key fingerprint is SHA256:na7DOfswnmTKyNunAo8lwUDGcCFRmpiTTjDGRkT1bHU.
ECDSA key fingerprint is MD5:fd:a6:49:e7:e1:e5:db:24:25:0f:f5:08:27:2f:fb:bd.
Are you sure you want to continue connecting (yes/no)? yes

将这行注释去掉，那么就是不去验证了 

[root@master ansible]# vim /etc/ansible/ansible.cfg
host_key_checking = False

Ansible连接被控端主机

---

 因为在配置文件中谢啦远程端口为22，所以这里可以省略。

[root@master ansible]# cat hosts 
[webservers]
192.168.111.6 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass=123456
192.168.111.7 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass=123456


[root@master ansible]# ansible webservers -m ping
192.168.111.7 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}
192.168.111.6 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": false, 
    "ping": "pong"
}

写用户名密码很费劲，还有一种方式就是先免密，然后直接定义逻辑组即可完成通信

[root@master ~]# ssh-keygen 
[root@master ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub [email protected]
[root@master ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub [email protected]

可以自己写个脚本免交互的配置互信。

 

 

Ansible  匹配主机名称/主机组方式

---

 all：代表所有的主机，指定操作所有的组

[root@master ~]# ansible all -m ping

通配符：匹配相关的，不一定要将名称写全了，可以使用通用的匹配符

[root@master ~]# ansible "192.168.111.*" -m ping
[root@master ~]# ansible "192.168.111.*" -m ping

与∶在webservers组，并且在dbsservers中的主机

ansible "webservers:&dbservers"-m ping

或∶在webservers组，或者在appservers中的主机

ansible "webservers:appservers"-m ping

非∶在webservers组，但不在apps组中的主机

ansible 'webservers:!apps'-m ping

正则表达式∶

ansible "~(web|db).*\.oldxu\.com"-m ping

为什么要学匹配，因为有时候我们设置了很多的组，但是我想针对特定的主机执行操作，特定的主机有分布在不同的组当中，这就需要特定的方法将其匹配出来，然后执行它，不然单独就启一个组，将特定的主机筛选出来，重新建立一个组去执行。

主机的匹配还是相当的重要，如果机器特别少只定义了几个组，那就不需要上面这种，如果主机组特别的多就要使用上面的方法。