建站
咨詢
售后
建站咨詢
新聞中心
在??Ansible入門??中介紹了Ansible的工作機制，這篇著重介紹Ansible的配置文件和Inventory文件。
創(chuàng)新互聯(lián)服務項目包括平利網(wǎng)站建設、平利網(wǎng)站制作、平利網(wǎng)頁制作以及平利網(wǎng)絡營銷策劃等。多年來，我們專注于互聯(lián)網(wǎng)行業(yè)，利用自身積累的技術優(yōu)勢、行業(yè)經(jīng)驗、深度合作伙伴關系等，向廣大中小型企業(yè)、政府機構等提供互聯(lián)網(wǎng)行業(yè)的解決方案，平利網(wǎng)站推廣取得了明顯的社會效益與經(jīng)濟效益。目前，我們服務的客戶以成都為中心已經(jīng)輻射到平利省份的部分城市，未來相信會繼續(xù)擴大服務區(qū)域并繼續(xù)獲得客戶的支持與信任！
使用Ansible一個好的習慣是將一個具體任務組織在單獨的目錄里，這樣不會和別的配置任務發(fā)生沖突，排查故障時也方便定位。比如安裝redis的任務，建立一個新的目錄：/ansible/redis，并在目錄中創(chuàng)建文件ansible.cfg和hosts。
配置文件
ansible.cfg是Ansible的配置文件，用來控制ansible的行為。配置文件可以出現(xiàn)在很多地方，它的優(yōu)先級順序如下：
- ANSIBLE_CONFIG (一個環(huán)境變量)。
- ansible.cfg (位于當前目錄中)。
- .ansible.cfg (位于用戶的家目錄中)。
- /etc/ansible/ansible.cfg。
推薦使用第二種方式，將配置文件存放在當前路徑中，不同的配置任務使用不同的配置文件。一個最簡的ansible.cfg文件：
[defaults]
host_key_checking = False # SSH連接時不校驗目標主機的指紋
inventory = hosts # 指定inventory文件
第三行很關鍵，指定操作目標主機的清單文件。ansible連接遠程主機時默認使用當前登錄系統(tǒng)用戶，如果你以用戶aneirin登錄安裝ansible命令的主機，當需要連接遠端主機執(zhí)行任務時，ansible也是以用戶aneirin登錄遠端主機的。
實際工作中，配置一個專門的用戶，這個用戶在所管理的服務器中都存在，配置使用公鑰登錄每臺服務器，免密執(zhí)行需root權限的命令，這樣可以省掉不少的麻煩。但前提是ansible主機需絕對安全，否則不要這樣做。
inventory文件
這個文件中定義Ansible要操作的目標主機，
[redis]
192.168.52.130
192.168.52.131:2222
[ntpd]
192.168.52.132
192.168.52.133
[linux:children]
redis
ntpd
[linux:vars]
ansible_ssh_user = aneirin
實際環(huán)境中，肯定有不止一臺服務器需要同時做配置，比如安裝Redis，這時可以定義一個Redis主機組，然后將目標主機的IP地址填寫上去，如果SSH連接配置了非22的端口，可以直接寫到IP地址后面，用冒號隔開。
將多個主機組放到一個更大的主機組，使用[大主機組:children]的寫法，上面inventory文件將redis和ntpd主機組放到了linux主機組中，方便ansible執(zhí)行一些通用的配置。
最后兩行針對主機組定義的變量，這些變量有些是可以定義在ansible配置文件中的，有些是為了在Playbook中使用（關于Playbook放到后面的講解中）。
命令使用
/ansible/redis目錄包含了ansible.cfg和hosts文件，就可以執(zhí)行ansible的ad hoc命令了。
[aneirin@host redis]$ ansible linux -m shell -a 'uptime'
192.168.52.131 | CHANGED | rc=0 >>
18:23:48 up 4:48, 2 users, load average: 0.51, 0.40, 0.35
192.168.52.132 | CHANGED | rc=0 >>
18:23:48 up 4:48, 2 users, load average: 0.25, 0.22, 0.21
192.168.52.128 | CHANGED | rc=0 >>
18:23:51 up 1 day, 4:05, 2 users, load average: 0.38, 0.12, 0.08
ad hoc命令執(zhí)行起來比較直接了當，比如要給大量的主機安裝一個服務或者查詢服務器的主機名這類工作使用ad hoc命令比較方便，ad hoc命令的缺點是不能重用，只能完成簡單的工作。
安裝Redis：
[aneirin@host redis]$ ansible redis -m yum -a 'name=redis state=present'
192.168.52.131 | CHANGED => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": true,
"changes": {
"installed": [
"redis"
]
},
"msg": "",
"rc": 0,
......
}
要得到上面的結果，上面的Ansible配置文件需要增加幾行。
[privilege_escalation]
become = True
become_method = sudo
become_ask_pass = False
本文題目：Ansible-配置文件與Inventory文件
URL地址：http://www.5511xx.com/article/cdhcips.html
