ansible清单文件的配置方法、配置文件的配置、临时命令的用法
一、构建ansible清单
1、定义清单
清单定义Ansible将要管理的一批主机。这些主机也可以分配到组中，以进行集中管理。组可以包含子组，主机也可以是多个组的成员。清单还可以设置应用到它所定义的主机和组的变量。
定义清单的两种方式：
- 静态主机清单：文本文件定义
- 动态主机清单：根据需要使用外部信息提供程序通过脚本或其他程序来生成
2、使用静态清单指定受管主机
每一部分的开头为以中括号括起来的主机组名称。其后为该组中每一受管主机的主机名或IP地址，每行一个。
[root@localhost ~]# vim /etc/ansible/hosts
## [webservers]
## alpha.example.org
## beta.example.org
## 192.168.1.100
## 192.168.1.110
# If you have multiple hosts following a pattern you can specify
# them like this:
## www[001:006].example.com
# Ex 3: A collection of database servers in the 'dbservers' group
## [dbservers]
##
## db01.intranet.mydomain.net
## db02.intranet.mydomain.net
## 10.25.1.56
## 10.25.1.57
3、验证清单
[root@localhost ~]# vim /etc/ansible/hosts
green.example.com
blue.example.com
192.168.100.1
192.168.100.10 //取消此四行的注释
//验证green主机是否存在于清单
[root@localhost ~]# ansible green.example.com --list-hosts
hosts (1):
green.example.com
//列出清单中的所有主机
[root@localhost ~]# ansible all --list-hosts
hosts (4):
green.example.com
blue.example.com
192.168.100.1
192.168.100.10
[root@localhost ~]# vim /etc/ansible/hosts
[webservers]
alpha.example.org
beta.example.org
192.168.1.100
192.168.1.110 //取消此主机组的注释
//列出指定主机组
[root@localhost ~]# ansible webservers --list-hosts
hosts (4):
alpha.example.org
beta.example.org
192.168.1.100
192.168.1.110
如果清单中含有名称相同的主机和主机组，ansible 命令将显示警告并以主机作为其目标。主机组则被忽略。
[root@localhost ~]# vim /etc/ansible/hosts
[webservers]
webservers //添加一个和主机组相同名称的主机
alpha.example.org
beta.example.org
192.168.1.100
192.168.1.110
//会列出主机并警告
[root@localhost ~]# ansible webservers --list-hosts
[WARNING]: Found both group and host with same name: webservers
hosts (1):
webservers
4、覆盖清单文件的位置
/etc/ansible/hosts文件被视为系统的默认静态清单文件。不过，通常的做法是不使用该文件，而是在Ansible配置文件中为清单文件定义一个不同的位置。
//修改默认清单文件位置
[root@localhost ~]# cd /etc/ansible/
[root@localhost ansible]# touch inventory
[root@localhost ansible]# vim ansible.cfg
inventory = /etc/ansible/inventory //取消注释并修改指定位置
5、构建清单
//写入内容
[root@localhost ansible]# vim inventory
192.168.183.137
[webservers]
192.168.183.135
192.168.183.136
//列出默认清单文件中的所有受管主机
[root@localhost ansible]# ansible all --list-hosts
hosts (3):
192.168.183.137
192.168.183.135
192.168.183.136
//列出不属于任何主机组的受管主机
[root@localhost ansible]# ansible ungrouped --list-hosts
hosts (1):
192.168.183.137
//列出属于某组的受管主机
[root@localhost ansible]# ansible webservers --list-hosts
hosts (2):
192.168.183.135
192.168.183.136
二、ansible配置文件
Ansible配置文件中的一些常用参数
[root@localhost ~]# vim /etc/ansible/ansible.cfg
······
[defaults]
# some basic default values...
inventory = /etc/ansible/inventory
#library = /usr/share/my_modules/
#module_utils = /usr/share/my_module_utils/
#remote_tmp = ~/.ansible/tmp
#local_tmp = ~/.ansible/tmp
#plugin_filters_cfg = /etc/ansible/plugin_filters.yml
#forks = 5
#poll_interval = 15
#sudo_user = root
#ask_sudo_pass = True
#ask_pass = True
#transport = smart
#remote_port = 22
#module_lang = C
#module_set_locale = False
······
| 参数 | 作用 |
|---|---|
| inventory | 定义了Ansible默认的主机配置文件，默认为/etc/ansible/hosts |
| library | 定义了Ansible默认搜寻模块的位置，默认为/etc/ansible/my_modules/目录 |
| remote_tmp | 定义了Ansible远程执行临时文件 |
| pattern | 定义了Ansible通信的主机，该参数默认为*，表示与所有主机进行通信 |
| forks | 定义了Ansible的并行进程数，默认为5 |
| poll_interval | 定义了回频率或轮询间隔时间 |
| sudo_user | 定义了sudo远程执行用户名 |
| ask_sudo_pass | 定义了使用sudo是否需要输入密码 |
| ask_pass | 定义了是否需要输入密码 |
| transport | 定义了Ansible的通信机制 |
| remote_port | 定义了Ansible的通信端口，默认为22 |
| module_lang | 定义了Ansible模块和系统之间通信的语言 |
| gathering | 控制facts信息的收集 |
| roles_path | 用于搜索Ansible中的roles |
| host_key_checking | 用于检查主机密钥 |
| sudo_exe | 用于指定sudo远程执行命令 |
| sudo_flags | 用于传递sudo以外的参数 |
| timeout | 用于设置SSH超时时间 |
| remote_user | 用于设置远程登录用户名 |
| log_path | 用于指定Ansible日志文件，默认情况下为/var/log/ansible.log |
| module_name | 用于指定Ansible在默认情况下的执行模块，默认为command |
| executable | 用于指定Ansible执行的shell环境 |
| hash_behavior | 用于指定特定的优先级覆盖变量 |
| jinjia2_extensions | 设置允许开启jinjia2拓展模块 |
| private_key_file | 用于指定私钥文件存储位置 |
| display_skipped_hosts | 用于显示任何跳过任务的状态 |
| system_warnings | 用于禁用系统显示ansible潜在问题警告 |
| deprecation_warnings | playbook输出禁用“不建议使用”警告 |
| command_warnings | command模块Ansible默认发出警告 |
| pipelining | 用于开启pipe SSH通道优化 |
三、临时命令的用法
一种最简单的临时命令使用ping模块。此模块不执行ICMP ping，而是检查能否在受管主机上运行基于Python的模块。例如，以下临时命令确定清单中的所有受管主机能否运行标准的模块：
[root@localhost ~]# vim /etc/ansible/inventory
web1 ansible_user=root ansible_password=runtime
[root@localhost ~]# vim /etc/hosts
192.168.183.140 web1
[root@localhost ~]# ssh web1
[root@localhost ~]# ansible web1 -m ping
web1 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/libexec/platform-python"
},
"changed": false,
"ping": "pong"
}
Ansible常用模块
| 模块类别 | 模块 |
|---|---|
| 文件模块 | copy：将本地文件复制到受管主机 file：设置文件的权限和其他属性 lineinfile：确保特定行是否在文件中 synchronize：使用rsync同步内容 |
| 软件包模块 | package：使用操作系统本机的自动检测软件包管理器管理软件包 yum：使用yum管理软件包 apt：使用APT管理软件包 dnf：使用dnf管理软件包 gem：管理Ruby gem pip：从PyPI管理Python软件包 |
| 系统模块 | firewalld：使用firewalld管理防火墙 reboot：重启计算机 service：管理服务 user：添加、删除和管理用户帐户 |
| Net Tools模块 | get_url：通过HTTP、HTTPS或FTP下载文件 nmcli：管理网络 uri：与Web服务交互 |
临时命令使用user模块来确保runtime用户存在于web1上并且其UID为4000：
[root@localhost ~]# ansible web1 -m user -a 'name=runtime uid=4000 state=present'
web1 | CHANGED => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/libexec/platform-python"
},
"changed": true,
"comment": "",
"create_home": true,
"group": 4000,
"home": "/home/runtime",
"name": "runtime",
"shell": "/bin/bash",
"state": "present",
"system": false,
"uid": 4000
}
[root@localhost ~]# ansible all -a 'id runtime'
web1 | CHANGED | rc=0 >>
uid=4000(runtime) gid=4000(runtime) groups=4000(runtime)