ansible node1,node2,node3 --list-hosts : 列出匹配到的主机
在/ect/ansible/hosts里面加入主机清单,在组外面的是单台主机,分组控制比较方便,用ansible命令发送指令
node6 : 不属于任何组需要写在主机清单最上面
组名
node1
node2
node3
组名
node4
node5
ansible all --list-hosts : 查看匹配到的主机清单
ansible ungrouped --list-hosts : 查看不属于任何组的主机
db:children : 嵌套组
组名1
组名2
ansible ???.example.com --list-hosts : 列出任何三个开头的主机
ansible '*.example.com' --list-hosts : 列出任何开头的主机
ansible '*.example.com,!*.lab.example.com' --list-hosts : 列出除了所有开头的.lab.example.com的.example.com 的主机
ansible 'prod,172*,*lab*' --list-hosts : 列出prod组里的172开头的或包含lab的主机
ansible 'db,&london' --list-hosts : 匹配到属于db组和london组的主机
ansible all --limit db1.example.com --list-hosts : 执行失败的主机指定在db1.example.com上再执行
ansible all --limit @hosts.txt --list-hosts : 把执行失败的主机在再执行一遍,必须要在主机清单中
ansible all -i hosts.txt --list-hosts : 把执行失败的主机在再执行一遍,不必非要在主机清单中
ansible node1 -m shell -a 'pwd' -u admin -k : 指定被控端用户admin
ansible配置文件/etc/ansible/ansible.cfg
remote_user = devop : 指定被控端连接的用户
privilege_escalation
become=True : 是否要提权
become_method=sudo : 用到sudo提权
become_user=root : 提权到root身份
become_ask_pass : 提权时,是否交互提示密码验证
定义ansible的配置文件
vim /etc/ansible/ansible.cfg
inventory = /etc/ansible/inventory #定义主机清单的路径
#remote_tmp = ~/.ansible/tmp #定义被控端的脚本临时存放目录
#local_tmp = ~/.ansible/tmp #定义主控端的脚本临时存放目录
forks = 5 #定义并发数
remote_user = devops #指定被控端连接的用户
ask_pass = True #密码密钥，默认时密钥验证
remote_port = 22 #被控端主机的端口号
host_key_checking = False #自动接受被控端的公钥
privilege_escalation
become=True #是否要提权
become_method=sudo #用sudo提权
become_user=root #提权到root用户
become_ask_pass=False #提权时不需要输入密码
#定义ansible的配置文件的优先级
1.ANSIBLE_CONFIG定义的配置文件路径，优先级最高
ANSIBLE_CONFIG=/var/lib/ansible/ansible.cfg
2.其次是当前目录下面的ansible.cfg
./ansible.cfg
3.其次是~/.ansible.cfg
4.最后是/etc/ansible/ansible.cfg
#ansible帮助文档
1.ansible官方文档
2.ansible内置帮助
ansible-doc -l 查看所有的模块
ansible-doc 模块名 查找该模块的参数