本文共 3420 字,大约阅读时间需要 11 分钟。
链接: .
链接: .epel源[root@ansible ~]# cat /etc/yum.repos.d/westos.repo [aliyun] ##在网上找到的epel源##name=aliyunbaseurl=https://mirrors.aliyun.com/epel/8/Everything/x86_64/gpgcheck=0dnf install ansible -yansible --viersion ansible的基本信息:/etc/ansible/ansible.conf ##全局配置文件,默认很少修改/etc/ansible/hosts ##全局主机清单清单文件
清单就是ansible控制主机的列表/etc/ansible/hosts ##全局清单文件#1.直接书写受管主机名或ip,每行一个node1.westos.comnode2.westos.com172.25.254.240#2.设定受管主机的组[组名称]#清单查看:ansible 清单中组名称 [-i 清单文件] --list-hostsansible ungrouped --list-hostsansible all --list-hosts#单层清单#[list1]node1.westos.comnode2.westos.com[list2]node2.westos.com[list3]172.25.254.240#嵌套清单#[westos:children]list1list3#测试:[root@ansible ansible]# ansible list1 --list-hosts hosts (1): 172.25.254.100[root@ansible ansible]# ansible list2 --list-hosts hosts (1): 172.25.254.200[root@ansible ansible]# ansible list3 --list-hosts hosts (1): 172.25.254.240[root@ansible ansible]# ansible westos --list-hosts hosts (3): 172.25.254.100 172.25.254.200 172.25.254.240#3.主机规格的范围化操作##通过指定主机名称或IP的范围可以简化Ansible主机清单#语法:#[start:end][westostest]172.25.254.[100:108]#测试:[root@ansible ansible]# ansible westostest --list-hosts hosts (9): 172.25.254.100 172.25.254.101 172.25.254.102 172.25.254.103 172.25.254.104 172.25.254.105 172.25.254.106 172.25.254.107 172.25.254.108#4.指定其他清单文件vim inventory172.25.254.240[westostest]172.25.254.100172.25.254.200 #测试ansible all -i inventory --list-hostsansible westostest -i inventory --list-hostsansible ungrouped -i inventory --list-hosts
#ansible命令指定清单的正则表达式* ##所有 ##172.25.254.* ##westos*: ##逻辑或 ##westos1:linux ##172.25.254.100:172.25.254.200:& ##逻辑与 ##westos1:&linux ##主机即在westos1清单也在linux清单中:! ##逻辑非 ##westos1:!linux ##在westos1中不在linux中~ ##以关键字开头~(str1|str2) ##以条件1或者条件2开头
#ansible 清单中组名称 -m 模块 -u remote_user##1.配置文件的分类与优先级/etc/ansible/ansible.cfg #基本配置文件,找不到其他配置文件此文件生效~/.ansible.cfg #用户当前目录中没有ansible.cfg此文件生效./ansible.cfg #优先级最高,用户当前目录#2.常用配置参数#[default] ##基本信息设定inventory= ##指定清单路径remote_user= ##在受管主机上登陆的用户名称,未指定使用当前用户ask_pass= ##是否提示输入SSH密码,如果公钥登陆设定为falselibrary= ##库文件存放目录local_tmp= ##本机临时命令执行目录remote_tmp= ##远程主机临时py命令文件存放目录forks= ##默认并发数量host_key_checking= ##第一次连接受管主机时是否要输入yes建立host_keysudo_user= ##默认sudo用户ask_sudo_pass= ##每次在受控主机执行ansible命令时是否询问sudo密码module_name= ##默认模块,默认使用command,可以修改为shelllog_path= ##日志文件路径[privilege_escalation] ##身份信息设定become= ##连接后是否自动切换用户become_method= ##设定切换用户的方式,通常用sudobecome_user= ##在受管主机中切换到的用户,通常为rootbecome_ask_pass ##是否需要为become_method提示输入密码,默认为false
独立配置用户的ansible文件后读取的会覆盖先读取的清单文件,ansible文件主配置文件中的remote_user是westos但在lee用户的家目录下编辑ansible文件,最后读此文件,所以遵从此文件中的规则,remote_user=lee
host_key_checking= 第一次连接受管主机时是否要输入yes建立host_key
remote_user= 在受管主机上登陆的用户名称,未指定使用当前用户
ask_pass= 是否提示输入SSH密码,如果公钥登陆设定为false 不用加-k
inventory= 指定清单路径指定之后,就可以不用加-imodule_name= 默认模块,默认使用command,可以修改为shell-m
利用清单,在远程主机中编辑文件。
remote_tmp= 远程主机临时py命令文件存放目录ansible主机中[root@ansible ~]# cat /mnt/westos.sh #!/bin/bashecho hello > /mnt/westosfilesleep 300
远程主机中cat westosfile脚本执行有效果local_tmp= ##本机临时命令执行目录同上,只是在ansible主机中的/tmp目录下的目录发生改变
在受控主机中对westos用户进行root授权在主配置文件中不加become参数的设定时文件中有了become参数设定后直接使用root用户的身份建立删除文件在受控主机中设置为nopasswd 在ansible主机中设置为become_ask_pass=false时,不需要输入密码执行
ssh-copy-id 需要ping的ip
转载地址:http://tnhzi.baihongyu.com/