ansible命令基礎
• ansible <host-pattern> [options]
– host-pattern 主機戒定義的分組
– -M 指定模組路徑
– -m 使用模組,預設 command 模組
– -a or --args 模組引數
– -i inventory 檔案路徑,戒可執行指令碼
– -k 使用交虧式登彔密碼
– -e 定義變數
– -v 詳紳資訊,-vvvv 開吭 debug 模式

• 列出要執行的主機,不執行任何操作
– ansible all --list-hosts
• 批量檢測主機
– ansible all -m ping
• 批量執行命令
– ansible all -m command -a 'id' -k
批量部署證書檔案
• 每次交虧輸入密碼比較麻煩
• 密碼寫入配置檔案安全性很差
• 不同主機不同密碼,配置檔案要上天
• 使用 key 方式認證,是一個不錯的選擇
• 給所有主機部署公鑰
– ansible all -m authorized_key -a "user=root
exclusive=true manage_dir=true key='$(<
/root/.ssh/authorized_keys)'" -k -v

舉例說明：

批量檢測主機
[[email protected] ~]# ansible web  -m ping

批量執行命令
[[email protected] ~]# ansible all -m command -a 'uptime'
[[email protected] ~]# ansible web  -m command -a 'uptime'
[[email protected] ~]# ansible web  -m command -a 'uptime' -k
SSH password: 
web1 | SUCCESS | rc=0 >>
 14:37:12 up  5:12,  3 users,  load average: 0.01, 0.03, 0.02

web2 | SUCCESS | rc=0 >>
 14:37:12 up  5:03,  2 users,  load average: 0.00, 0.01, 0.03

批量部署證書檔案
[[email protected] ooxx]# ansible all -m authorized_key -a "user=root exclusive=true manage_dir=true key='$(</root/.ssh/id_rsa.pub)'" -k  

注意：

/root/.ssh/id_rsa.pub是通過命令生成的ssh-keygen -t rsa並且在/root/.ssh/目錄下可以看到的