Ansible之配置文件ansible.cfg

一、简介

Ansible的默认配置文件是/etc/ansible/ansible.cfg，如果ansible的工作目录里没有ansible.cfg那么默认使用全局的配置文件，如果有的话使用工作目录里的配置文件，这一点和inventory类似。

如果存在多个配置文件，那么可能会搞错，不知道用的是哪个怎么办，ansible为我们提供了一个查询命令：

	`[root@master ~]# ansible --version`
	`ansible 2.9.18`
	`config file = /etc/ansible/ansible.cfg`
	`configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']`
	`ansible python module location = /usr/lib/python2.7/site-packages/ansible`
	`executable location = /usr/bin/ansible`
	`python version = 2.7.5 (default, Jun 20 2019, 20:27:34) [GCC 4.8.5 20150623 (Red Hat 4.8.5-36)]`

上面的输出使用的是全局的默认配置文件，因为当前目录不包含ansible.cfg文件，如果有这个文件输出内容就会是下面这个样子：

	`[root@master ~]# cd ansible/`
	`[root@master ansible]# ls`
	`ansible.cfg copy_repo.yml inventory pushsshkey.yaml remove_k8s.yaml update_kernel.yml update_vim8.yml yum_install_etcd_3.yml`
	`[root@master ansible]# ansible --version`
	`ansible 2.9.18`
	`config file = /root/ansible/ansible.cfg`
	`configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']`
	`ansible python module location = /usr/lib/python2.7/site-packages/ansible`
	`executable location = /usr/bin/ansible`
	`python version = 2.7.5 (default, Jun 20 2019, 20:27:34) [GCC 4.8.5 20150623 (Red Hat 4.8.5-36)]`

除了ansible --version还有一个命令可以显示配置文件的信息，在执行命令的的时候加上 -v选项，如下：

	`[root@master ansible]# ansible k8s_nodes --list-hosts -v`
	`Using /root/ansible/ansible.cfg as config file`
	`hosts (3):`
	`node1`
	`node2`
	`node3`

二、管理ansible.cfg配置文件的设置

Ansible的配置文件由几个部分组成，每一个部分包含以键值对形式定义的设置，标题以方括号括起。看一下默认配置文件的几个部分：

1. defaults

	`[defaults]`

	`#inventory = /etc/ansible/hosts //定义Inventory`
	`#library = /usr/share/my_modules/ //自定义lib库存放目录`
	`#remote_tmp = ~/.ansible/tmp //零时文件远程主机存放目录`
	`#local_tmp = ~/.ansible/tmp //零时文件本地存放目录`
	`#forks = 5 //默认开启的并发数`
	`#poll_interval = 15 //默认轮询时间间隔`
	`#sudo_user = root //默认sudo用户`
	`#ask_sudo_pass = True //是否需要sudo密码`
	`#ask_pass = True //是否需要密码`
	`#host_key_checking = False //首次连接是否检查key认证`
	`#roles_path = /etc/ansible/roles //默认下载的Roles存放的目录`
	`#log_path = /var/log/ansible.log //执行日志存放目录`
	`#module_name = command //默认执行的模块`
	`#action_plugins = /usr/share/ansible/plugins/action //action插件存放目录`
	`#callback_plugins = /usr/share/ansible/plugins/callback //callback插件存放目录`
	`#connection_plugins = /usr/share/ansible/plugins/connection //connection插件存放目录`
	`#lookup_plugins = /usr/share/ansible/plugins/lookup //lookup插件存放目录`
	`#vars_plugins = /usr/share/ansible/plugins/vars //vars插件存放目录`
	`#filter_plugins = /usr/share/ansible/plugins/filter //filter插件存放目录`
	`#test_plugins = /usr/share/ansible/plugins/test //test插件存放目录`
	`#strategy_plugins = /usr/share/ansible/plugins/strategy //strategy插件存放目录`
	`#fact_caching = memory //getfact缓存的主机信息存放方式`
	`#retry_files_enabled = False`
	`#retry_files_save_path = ~/.ansible-retry //错误重启文件存放目录`

2. privilege_escalation

	`[privilege_escalation]`
	`#become=True //是否sudo`
	`#become_method=sudo //sudo方式`
	`#become_user=root //sudo后变为root用户`
	`#become_ask_pass=False //sudo后是否验证密码`

3. paramiko_connection

	`[paramiko_connection]`
	`#record_host_keys=False //不记录新主机的key以提升效率`
	`#pty=False //禁用sudo功能`

4. ssh_connection

	`[ssh_connection]`
	`#pipelining = False //管道加速功能，需配和requiretty使用方可生效`

5. selinux

	`[selinux]`
	`#libvirt_lxc_noseclabel = yes //selinux配置`

6. colors

	`[colors]`
	`#highlight = white`
	`#verbose = blue`
	`#warn = bright purple`
	`#error = red`
	`#debug = dark gray`
	`#deprecate = purple`
	`#skip = cyan`
	`#unreachable = red`
	`#ok = green`
	`#changed = yellow`
	`#diff_add = green`
	`#diff_remove = red`
	`#diff_lines = cyan`

三、ansible工作目录里常用的配置文件

这里简单说一下2个部分的配置，[defaults]和[privilege_escalation]，示例如下：

	`[defaults]`
	`inventory = ./inventory`
	`remote_user = root`
	`ask_pass = false`
	`[privilege_escalation]`
	`become=True`
	`become_method=sudo`
	`become_user=root`
	`become_ask_pass=False`