yum -y install ansible
yum安装ansible的特点
yum安装的ansible,配置文件，hosts文件，roles目录都默认在/etc/ansible目录下
配置文件要点介绍
-------------------
配置文件中的sudo-user和become-user,remote_user
remote_user: 本机要通过一个用户名密码登录到远程机器上，remote_user指的就是这个用户名
sudo_user: 本机通过一个用户名密码登录到远程机器机器以后，可能还要sudo到其他账户下进行操作，如zabbix账户，nginx账户，如果这些账户下的目录设了置权限，一定要sudo - zabbix,sudo - nginx才可以操作的，所以sudo_user指的就是值，登录以后要去那个账户下去干活，用的就是提升权限这个操作
become-user: 和sudo_user类似，他可以在每个任务中进行定义。在1.9 Ansible之前，大多数情况下都允许使用sudo和有限的su来允许登录/远程用户成为不同的用户并执行任务，用第二个用户的权限创建资源。从1.9开始become代替旧的sudo / su，同时仍然向后兼容。这个新系统也使得添加诸如pbrun（Powerbroker），pfexec，dzdo（Centrify）等其他特权升级工具变得更加容易。还有一个不同之处，sudo_user在配置文件的default模块中，而become_user没有，这说明become_user在提升权限时划分的更加精准了。
ask_pass = True 在本机执行命令时，需不需要本机用户的密码，这个很无聊，因为操作者不希望每次操作时都输入本机的密码，这是没有意义的，此项应该注释掉。这个功能和命令行的-k参数的功能重叠
ask_sudo_pass = True \\每次执行ansible命令是否询问ssh密码，同样的，此项也应该注释掉。这个功能和命令行的-K参数的功能重叠
ansible常用命令
1，-i参数指定hosts目录，
ansible -i /data/hosts all -m ping
2，使用become_user功能
2.1 通过命令行的-e参数指定become
例如：
ansible 192.168.136.201 -e "ansible_become_user=root" -m yum -a "name=httpd state=latest" -k -K
ansible -i hosts all -m yum -e "ansible_ssh_user=ansibleadmin ansible_become_user=ansibleadmin ansible_become=true ansible_become_pass='666666'" -a "name=gcc state=latest" -k -K
使用-k -K参数时确保配置文件中的两个选项注释掉、
2.2 在hosts文件中指定become
例如：
[s21]
#192.168.1.21 ansible_ssh_user=i ansible_ssh_pass=i
192.168.1.21 ansible_ssh_user=i ansible_ssh_private_key_file=/home/i/.ssh/id_rsa ansible_become=true ansible_become_user=root ansible_become_pass='i'
2.3，在roles的yml文件中编写，略过
2.4 在ansible的配置文件中编写
[privilege_escalation]
become=Ture
become_method=sudo
become_user=root
become_ask_pass=False
打开并编写这些配置以后，程序会从上到下读取配置文件中的配置，become_user是三个user中的最后一个，所以也是最后生效的结果
用以下命令可以检查配置的结果：
ansible -i hosts all -m shell -a "whoami" -k
3,ansible配置文件的优先级
3.1 优先级：
1，ANSIBLE_CONFIG: ansible命令会先检查该环境变量
2，./ansible.cfg: 当前执行ansible命令的目录
3，~/.ansible.cfg
4. /etc/ansible/ansible.cfg: 默认的配置文件
3.2 从以上顺序可以看出，环境变量中的配置是最优先的，配置文件编写以后，如果不想动，可以用环境变量最大限度的保持灵活性，比如一下的例子：
ansible -i hosts all -e "ansible_become=True ansible_ssh_user=ansibleadmin ansible_become_user=ansibleadmin" -m shell -a "whoami" -k -K (如果在前面的双引号中加入ansible_become_pass='66666',后面的大K就不用写)
