1. 构建ansible主机清单
主机清单就是将被控端主机的IP地址或主机名放进去，便于进行高效的管理和分组。被控端主机清单一般放在/etc/ansible/hosts这个目录里面。
- 主机清单的文件格式一般分为ini和YAML这两种格式，而YAML文件格式则是ansible的主要的文件格式,主机清单的写法：
[root@node1 ~]# cat /etc/ansible/hosts
node1
node2
[root@node1 ~]# cat /etc/ansible/hosts
192.168.182.137
192.168.182.138
[root@node1 ~]# cat /etc/ansible/hosts 对主机进行分组便于管理不同的服务
[web]
192.168.182.137
192.168.182.138
[mariadb]
192.168.182.134
192.168.182.135
- 可以用下面的命令来列出一个组包含的主机有哪些
[root@node1 ~]# ansible web --list-hosts 这是名为web组里面的主机
hosts (2):
192.168.182.137
192.168.182.138
- 下面的命令是不属于任何组的主机有哪些
[root@node1 ~]# ansible ungrouped --list-hosts
hosts (1):
192.168.182.136
- 下面的命令是列出默认清单中的所有主机
[root@node1 ~]# ansible all --list-hosts
hosts (5):
192.168.182.136
192.168.182.137
192.168.182.138/etc/ansible
192.168.182.134
192.168.182.135
- 自定义主机清单
可以将/etc/ansible/ansible.cfg里面的第十五行进行修改。并在/etc/ansible目录下创建一个inventory文件，在将想要的管理的主机名或IP地址写入即可
15 inventory = /etc/ansible/inventory
- 自定义的主机清单可以用下面的方法查看里面所管理的主机
[root@node1 ansible]# ansible all -i /etc/ansible/inventory --list-hosts
hosts (2):
node1
node2
2. ansible的基本命令的用法
-a 后面可接模块的参数，如user模块 -a "name=tom state=present"就是创建一个tom用户
-C 是运行playbook时可以测试运行，但是不会去正真的执行
-v 可以查看ansible的版本信息
-i 可以指定库文件的路径
-m 指定模块名如user、shell、command、ping等模块
-k 登录密码，提示输入SSH密码
3. 配置文件的位置
- [privilege_escalation]
become=True 开启sudo
become_method=sudo sudo的方式
become_user=root 被控端sudo 后的用户
become_ask_pass=False sudo后是否需要密码验证 - /etc/ansible/ansible.cfg是ansible的基本配置文件的所在位置，但是如果找不到或者没有其他配置文件，就使用此配置文件
- ~/.ansible.cfg存在于用户的家目录里面，若存在此配置文件就建议使用这个配置文件。家目录里面没有ansible.cfg时默认使用/etc/ansible/ansible.cfg这个配置文件
[root@node1 ansible]# ansible --version
ansible 2.9.23
config file = /etc/ansible/ansible.cfg
当家目录下面有了ansible.cfg这个文件后，就默认使用家目录下面的配置文件
[root@node1 ~]# ansible --version
ansible 2.9.23
config file = /root/ansible.cfg
- ./ansible.cfg这个是当前目录下的ansible文件，则默认使用当前目录下的。这样做的好处是可以管理多个不同的服务
[root@node1 hgfs]# touch ansible.cfg
[root@node1 hgfs]# ls
ansible.cfg
[root@node1 hgfs]# ansible --version
ansible 2.9.23
config file = /mnt/hgfs/ansible.cfg
- 还有就是使用ANSIBLE_CONFIG这个来给一个ansible.cfg设置环境变量时就默认只用此配置文件,即使当前目录下有ansible.cfg这个文件
[root@node1 hgfs]# ls
ansible.cfg
[root@node1 hgfs]# pwd
/mnt/hgfs
[root@node1 hgfs]# export ANSIBLE_CONFIG=/etc/ansible/ansible.cfg
[root@node1 hgfs]# ansible --version
ansible 2.9.23
config file = /etc/ansible/ansible.cfg
4. 文件优先级
优先级从最高级到低级ANSIBLE_CONFIG>./ansible.cfg>~/ansible.cfg>/etc/ansible/ansible.cfg
5. 帮助文档以及模块的使用方法
- 比如想查有关ping相关的模块就可以使用 ansible-doc ping
- 模块的使用举例:
user模块的创建用户、删除用户
[root@node2 ~]# id tom
id: “tom”：无此用户
[root@node1 ~]# ansible node2 -m user -a "name=tom state=present"
[root@node2 ~]# id tom
uid=1001(tom) gid=1001(tom) 组=1001(tom)
[root@node1 ~]# ansible node2 -m user -a "name=tom state=absent"
[root@node2 ~]# id tom
id: “tom”：无此用户
yum模块的使用
[root@node2 ~]# rpm -qa | grep httpd
[root@node2 ~]#
[root@node1 ~]# ansible node2 -m yum -a "name=httpd state=present"
[root@node2 ~]# rpm -qa | grep httpd
httpd-tools-2.4.37-21.module+el8.2.0+5008+cca404a3.x86_64
httpd-filesystem-2.4.37-21.module+el8.2.0+5008+cca404a3.noarch
httpd-2.4.37-21.module+el8.2.0+5008+cca404a3.x86_64
redhat-logos-httpd-81.1-1.el8.noarch
command模块的使用
[root@node1 ~]# ansible all -m command -a hostname
node2 | CHANGED | rc=0 >>
node2
node1 | CHANGED | rc=0 >>
node1
[root@node1 ~]# ansible node2 -m command -a 'ls'
node2 | CHANGED | rc=0 >>
anaconda-ks.cfg
m.sh
test.json
test.yml
w.sh
x.sh
year.sh
