阅读 165

4 ansible补充

一 使用普通用户去执行ansible,配置文件如何配置

192.168.6.220:22 ansible_ssh_user=yx ansible_ssh_pass='123' ansible_sudo_pass='123'
172.2.0.231  ansible_ssh_port=8997
##可以指定端口,用户名,密码和sudo密码

使用sudo  加上-s
ansible 192.168.6.220 -s -m command -a "mkdir /root/dd.txt"

二 配置文件如何加密解密

# 加密
sudo ansible-vault encrypt /etc/ansible/hosts

# 解密
sudo ansible-vault decrypt /etc/ansible/hosts

##如何引用加密的文件,加-i 指定你文件的路径
sudo ansible test --ask-vault-pass -i /etc/ansible/hosts  -m command -a 'date'  #需要输入密码

三 设置在ploybook执行过程中显示所需时间

vim /etc/ansible/ansible.cfg
callback_whitelist= profile_tasks
然后执行ansible-playbook就显示时间了

如图:

四 亚马逊机器如何使用ansible

背景说明:亚马逊机器默认root用户禁止登录,并且是使用证书登录机器的,现在我想使用ansible批量操作机器,安装一个软件,但是默认只有root用户才可以安装,在不允许root用户登录的情况下,如何使用普通用户安装软件

安装脚本,在脚本里面切换root用户进行安装

sudo su root -c "cd /usr/share/fonts/Arial/windows/ && unzip front.zip"

sudo su root -c "sed -i '25 s#^#<dir>/usr/share/fonts/Arial/windows</dir>#' /etc/fonts/fonts.conf"

sudo su root -c "fc-cache fv"

然后执行即可 ansible app -m shell -a "/tmp/front.sh"

五 ansible参数介绍

-a MODULE_ARGS   #模块的参数,如果执行默认COMMAND的模块,即是命令参数,如: “date”,“pwd”等等
-k,--ask-pass #ask for SSH password。登录密码,提示输入SSH密码而不是假设基于密钥的验证
--ask-su-pass #ask for su password。su切换密码
-K,--ask-sudo-pass #ask for sudo password。提示密码使用sudo,sudo表示提权操作
--ask-vault-pass #ask for vault password。假设我们设定了加密的密码,则用该选项进行访问
-B SECONDS #后台运行超时时间
-C #模拟运行环境并进行预运行,可以进行查错测试
-c CONNECTION #连接类型使用
-f FORKS #并行任务数,默认为5
-i INVENTORY #指定主机清单的路径,默认为/etc/ansible/hosts
--list-hosts #查看有哪些主机组
-m MODULE_NAME #执行模块的名字,默认使用 command 模块,所以如果是只执行单一命令可以不用 -m参数
-o #压缩输出,尝试将所有结果在一行输出,一般针对收集工具使用
-S #用 su 命令
-R SU_USER #指定 su 的用户,默认为 root 用户
-s #用 sudo 命令
-U SUDO_USER #指定 sudo 到哪个用户,默认为 root 用户
-T TIMEOUT #指定 ssh 默认超时时间,默认为10s,也可在配置文件中修改
-u REMOTE_USER #远程用户,默认为 root 用户
-v #查看详细信息,同时支持-vvv,-vvvv可查看更详细信息

六用普通用户去执行脚本没权限怎么办

报错信息:
/tmp/mail.sh: line 1: /etc/mail.rc: Permission deniednon-zero return code

sudo ansible java -m shell -a 'sudo su root -c "/tmp/ssl.sh"'
就是在执行脚本的时候前面加上sudo su root即可


文章分类
后端
文章标签
版权声明:本站是系统测试站点,无实际运营。本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 XXXXXXo@163.com 举报,一经查实,本站将立刻删除。
相关推荐