金鱼哥说Ansible: 第二章 部署Ansible--管理ansible配置文件

举报
金鱼哥 发表于 2022/04/04 21:39:40 2022/04/04
【摘要】 第二章 部署Ansible--管理ansible配置文件

前文再续,就书接上一回,上一回讲到如何 “构建Ansible主机清单” ,如果对本门的入门内功已经有所了解后,就可以修炼第二层了——配置文件。(所属内功:第二章 部署Ansible–管理ansible配置文件[https://bbs.huaweicloud.com/blogs/345011])
image-20211203201636021

装逼心法----管理Ansible配置文件

说到配置文件,Ansible都有够特别,他可以在四个位置上定义配置文件,但这样是不是会重复呢?不会,因为有优先级决定了究竟使用哪个配置文件上的定义。以下献上内功心法。

第一层 配置文件优先级

Ansible配置文件ansible.cfg,可以存在于多个位置,他们的被读取的顺序如下:

ANSIBLE_CONFIG                   # (环境变量)
ansible.cfg                      # (当前目录)
.ansible.cfg                     # (用户家目录)
/etc/ansible/ansible.cfg         # (默认配置文件)

最先匹配的配置文件就会生效,而且可以一个一个单独设置。

别说人家有四个配置文件就说人奇葩啊,是方便你打通奇经八脉,运用在江湖的。
image-20211203201326145

第二层 配置选项

查看ansible.cfg的配置项

[student@servera ~]$ grep "^\[" /etc/ansible/ansible.cfg 
[defaults]                     # 默认常用配置
[inventory]                    # 主机清单插件
[privilege_escalation]         # 用于提权
[paramiko_connection]          # python paramiko模块的连接设置(默认使用SSH)
[ssh_connection]               # SSH连接设置
[persistent_connection]        # 长连接设置
[accelerate]                   # 加速模式的配置
[selinux]                      # selinux设置
[colors]                       # 输出结果颜色的设置
[diff]                         # 输出不同的设置

第三层 常用配置选项解读

虽然ansible.cfg配置文件一堆配置选项参数,但常用的,真就那么几个,别说我没告诉你。
image-20211203202024909

[defaults]
#inventory = /etc/ansible/hosts     # 主机清单文件的位置
#library = /usr/share/my_modules/   # 库文件存放目录
#remote_tmp = ~/.ansible/tmp        # 临时py命令文件存放在远程主机目录
#local_tmp = ~/.ansible/tmp         # 本机的临时命令执行目录
#forks = 5                          # 默认并发数
#sudo_user = root                   # 默认sudo 用户
#ask_sudo_pass = True               # 是否需要sudo密码
#ask_pass = True                    # 连接时是否需要密码
#remote_port = 22                   # 远程主机的默认端口,生产中这个端口应该会不同
#log_path = /var/log/ansible.log    # 日志路径
#roles_path = /etc/ansible/roles    # roles 存放路径
#host_key_checking = False          # 首次连接是否检查对应服务器的host_key,建议取消注释。
#remote_user                        # 指定使用ansible用户。

[privilege_escalation]become=True											# 是否提权
become_method=sudo									# 提权方式
become_user=root									# 提权的用户
become_ask_pass=False								# 提权是否需要密码

第四层 官网配置参考网址

全部招式,怎么记得住啊?去藏经阁找找:

https://docs.ansible.com/ansible/latest/reference_appendices/config.html

第五层 提权注意事项

根据配置项可知,若要提权成功,则需要设置好对应的sudo权限才可以使用sudo,至于提权是否需要密码,就需要设置好对应的命令是否需要(实验为了方便演示,直接使用NOPASSWD: ALL,但在实际生产环境中,除了管理员外,不应该让用户拥有如此高的权限。)。

啥?你不练这层,就小心走火入魔了~

去炼器阁拿装备

高阶武器与防具还是必备。

实验拓扑介绍

image-20211103091209839
实验使用4台虚拟机,分别命名为 servera、serverb、serverc、serverd。

其中,servera 为主控端,serverb、serverc、serverd为被控端。

为了方便演示与测试,4台机器的selinux已关闭。演示环境使用CentOS 7 系统。

为了方便以主机名做为访问互联,编辑 /etc/hosts 文件添加对应机器的ip地址映射,演示环境设置如下所示:

[root@servera ~]# cat /etc/hosts                     # 4台机器都编辑同样的映射配置
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6

192.168.159.111 servera
192.168.159.112 serverb
192.168.159.113 serverc
192.168.159.114 serverd

准备好各种武器,防具,爽。

行走江湖

练好了心法,是时候行走江湖出去装逼了。

image-20211203202000539

编写配置文件

[student@servera ~]$ mkdir /home/student/manage          # 建议不同项目创建不同项目的文件夹,并编写不同的配置文件以方便项目管理。
[student@servera ~]$ cd !$
cd /home/student/manage
[student@servera manage]$ vim ansible.cfg
[defaults]
inventory = ./inventory

编写主机清单

[student@servera manage]$ vim inventory
[myself]
localhost

[intranetweb]
servera

[everyone:children]
myself
intranetweb

验证主机清单

[student@servera manage]$ ansible myself --list-hosts
  hosts (1):
    localhost
[student@servera manage]$ ansible intranetweb --list-hosts
  hosts (1):
    servera
[student@servera manage]$ ansible everyone --list-hosts
  hosts (2):
    localhost
    servera

设置提权需要提供密码

[student@servera manage]$ vim ansible.cfg
[defaults]
inventory = ./inventory

[privilege_escalation]
become = true
become_method = sudo
become_user = root
become_ask_pass=true

提权设置是日后经常用到的配置,一定要好好理解。运用内功时,是否走火入魔,就看你有没有弄好提权了(第五层心法)。

验证

[student@servera manage]$ ansible intranetweb --list-hosts
SUDO password: student
  hosts (1):
    servera

初次闯荡,感觉好爽,突然想等着日后的奇遇。

image-20211203203849093


💡总结

好好学,好好找工作,运维10K+只是起步,找不到10K+都别说是金鱼哥带出来的学生🤪。

以上就是【金鱼哥】对 第二章 部署Ansible–管理ansible配置文件 的简述和讲解。希望能对看到此文章的小伙伴有所帮助。

如果这篇【文章】有帮助到你,希望可以给【金鱼哥】点个赞👍,创作不易,相比官方的陈述,我更喜欢用【通俗易懂】的文笔去讲解每一个知识点,如果有对【运维技术】感兴趣,也欢迎关注❤️❤️❤️ 【金鱼哥】❤️❤️❤️,我将会给你带来巨大的【收获与惊喜】💕💕!

【版权声明】本文为华为云社区用户原创内容,未经允许不得转载,如需转载请自行联系原作者进行授权。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱: cloudbbs@huaweicloud.com
  • 点赞
  • 收藏
  • 关注作者

评论(0

0/1000
抱歉,系统识别当前为高风险访问,暂不支持该操作

全部回复

上滑加载中

设置昵称

在此一键设置昵称,即可参与社区互动!

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。