Ansible入门篇：SSH配置免密互信
生成秘钥
ssh-keygen ：这个命令是用来生成本机的公钥和私钥的
ssh-keyscan ： 这条命令是用来把远程服务器的公钥来获取到本地的
分配公钥
ssh-copy-id -i /root/.ssh/id_rsa.pub -p 22 root@192.168.2.244
注意第一次是要输入密码的
测试免密登陆
ssh -l root 192.168.2.244
设定 ansible.cfg
首先关闭公钥认证
如果说不想关闭公钥认证的话，可以用ssh-keycan 命令将公钥添加到本地的known_hosts文件里面去
具体命令是ssh-keyscan IP1 (IP2 ...) >> /root/.ssh/known_hosts 可以添加多个
Ansible1.2.1及其之后的版本都会默认启用公钥认证.
公钥认证就是如果之后的某一台客户端和之前登录过的某一台主机IP相同，那么在“known_hosts”中有了不同的key，这时会提示一个错误信息直到被纠正为止。
在使用Ansible时，可能不想遇到那样的情况，如果有个主机没有在“known_hosts”中被初始化将会导致在交互使用Ansible或定时执行Ansible时对key信息的确认提示。如果想要禁用这个行为的话，可以关闭公钥认证，而且公钥认证会比较慢，也是提高效率的一个方法
# uncomment this to disable SSH key host checking host_key_checking = False
默认用户名
# (/usr/bin/ansible will use current user as default) remote_user = root
日志文件存放路径
# if so defined, consider logrotate log_path = /var/log/ansible.log
私钥文件存储位置
# if passing --private-key to ansible or ansible-playbook private_key_file = /root/.ssh
简易配置：
[defaults]
remote_port=22
host_key_checking=False
remote_user=root
log_path=/var/log/ansible.log
private_key_file=/root/.ssh
设定hosts
默认是/etc/ansible/hosts ，如果想改变可以在ansible.cfg文件中设置 inventory= /etc/ansible/hosts
1、定义主机和组
# vim /etc/ansible/hosts
192.168.2.244 #可以直接为IP地址
xxx.com #可以是域名
xxx.com:22 #可以:接ssh端口
[webserver] #[]内为分组名，下面都是该组组员
web[1:10].xxx.com #[1:10]表示1~10所有数字
db-[a:f].xxx.com #[a:f]表示a~f所有字母
2、定义主机变量
定义的变量可以在playbook中使用，在playbook中设定的同名变量会优先于此处变量。
test1.xxxx.com ansible_connection=ssh ansible_ssh_user=ubuntu ansible_ssh_pass=xiaocao123 #选择连接类型和连接用户
host1 ansible_ssh_host=192.168.2.244 ansible_ssh_user=ubuntu ansible_ssh_pass=xiaocao123
test2.xxxx.com http_port=8800 #定义http_port端口号8800
3、定义组变量
[test]
test1.xxx.com
test2.xxx.com
[test:vars] #组变量，下面定义的变量test组内的所有主机通用
ntp_server=xx
proxy=xx
4、把一个组作为另一个组的子成员
[apache]
apache.xxx.com
[nginx]
nginx.xxx.com
[webserver]
web.xxx.com
[webserver:children]
apache
nginx
#上例中webserver包括apache.xxx.com、nginx.xxx.com、web.xxx.com
5、hosts参数
ansible_ssh_host
将要连接的远程主机名.与你想要设定的主机的别名不同的话,可通过此变量设置.
ansible_ssh_port
ssh端口号.如果不是默认的端口号,通过此变量设置.
ansible_ssh_user
默认的 ssh 用户名
ansible_ssh_pass
ssh 密码(这种方式并不安全,我们强烈建议使用 SSH 密钥)
ansible_sudo_pass
sudo 密码(这种方式并不安全,我们强烈建议使用 SSH 密钥)
ansible_connection
与主机的连接类型.比如:local, ssh 或者 paramiko. Ansible 1.2 以前默认使用 paramiko.1.2 以后默认使用 'smart','smart' 方式会根据是否支持 ControlPersist, 来判断'ssh' 方式是否可行.
ansible_ssh_private_key_file
ssh 使用的私钥文件.适用于有多个密钥,而你不想使用 SSH 代理的情况.
ansible_shell_type
目标系统的shell类型.默认情况下,命令的执行使用 'sh' 语法,可设置为 'csh' 或 'fish'.
6、变量读取的四个位置
hosts配置
Playbook中vars定义的区域
Roles中vars目录下的文件
Roles同级目录group_vars和hosts_vars目录下的文件
#设置变量时尽量沿用同一种方式。
7、ansible正则
(1)全量匹配 all与*功能相同，但*需引起来。
ansible all -m ping
ansible "*" -m ping
(2)逻辑或(or)匹配
多台主机或多个组同时执行
ansible "test1:test2" -m ping
(3)逻辑非(!)匹配
所有在web1组，但不在web2组的主机
web1:!web2
(4)逻辑与(&)匹配
web1和web2中同时存在的主机
web1:&web2
(5)模糊匹配
检查192.168.2.0/24网段所有主机存活状态。
ansible 192.168.2.* -m ping
test开头的所有组
ansible "test*" -m ping
(6)正则匹配，"~"开始表示正则匹配
ansible "~(web|data|test)\.example\.(com|org)" -m ping
测试
