- 安裝 Ansible
- 編輯 hosts 檔案，設定目標的連線參數
- 編輯 Playbook 檔案 {playbook_name}.yml 設定目標要配置的角色
- 執行 ansible-playbook 配置指令：
$ ansible-playbook --syntax-check --ask-vault-pass playbooks/{playbook_name}.yml
$ ansible-playbook -K playbooks/{playbook_name}.yml
檢查任務細節：
$ ansible-playbook --list-tasks --list-hosts --ask-vault-pass playbooks/{playbook_name}.yml
$ ansible-playbook --check --diff --step playbooks/{playbook_name}.yml
- -v 顯示詳細的執行過程
- -K 授予 sudo 權限，提示輸入 sudo 密碼
- --ask-pass 使用 SSH 密碼登入目標主機，而不是使用 SSH Key 登入
- --ask-vault-pass 儲存帳號預設密碼的 vars/main.yml 使用了 ansible-vault 加密，因此需輸入解密的密碼
- --private-key=~/.ssh/id_rsa 使用指定的 SSH Private Key 作為登入手段
- --check 可以测试脚本执行情况，但实际并未在远程机器执行，實際上就是 Dry Run
- --tags 提示 ansible-play-book 调用哪些 tags 命令
- --step 一個一個 task 慢慢確認再執行
- --diff 顯示組態檔的變動
-
ansible all -m setup
讓 Ansible 顯示所有主機的可用參數 -
ansible-vault create vars/main.yml
建立一個加密的 vars 變數檔案，通常用來儲存預設密碼，
但是預設密碼的值需要先由 mkpasswd --method=SHA-512 指令產出。 -
ansible-vault edit vars/main.yml
編輯加密過的 vars 變數檔案，會需要輸入當初加密的密碼 -
ansible-vault rekey vars/main.yml
修改 vars 變數檔案的加密密碼
├── README.md
├── ansible.cfg // Ansible 運行的設定檔
├── hosts // 定義目標主機群，以及設定預設的登入配置
├── playbooks
│ └── {playbook_name}.yml // Ansible 執行目標與角色設定
└── roles
└── {role_name} // Ansible 角色目錄
├── templates
│ └── {template_name} // 各種內容樣板
├── meta
│ └── main.yml // 角色相依性設定
├── tasks
│ └── main.yml // 角色主要運行邏輯，ansible-playbook 執行的進入點
├── handlers
│ └── main.yml // 定義通用的操作任務，例如 service httpd restart
└── vars
└── main.yml // 通用的配置變數
- https://serversforhackers.com/series/ansible
- https://github.com/zheng-ji/ToyCollection/tree/master/my-ansible
- https://gist.github.com/tristanfisher/e5a306144a637dc739e7
- http://zheng-ji.info/blog/2015/09/05/ansiblede-shi-yong-jing-yan/
- https://www.ptt.cc/bbs/Soft_Job/M.1459614489.A.583.html
- https://ingramchen.io/blog/2014/06/vagrant-up.html
- http://martinfowler.com/bliki/ImmutableServer.html
- http://techblog.netflix.com/2016/03/how-we-build-code-at-netflix.html
- http://www.codelitt.com/blog/my-first-10-minutes-on-a-server-primer-for-securing-ubuntu/