前言：
在日常使用Ansible自动化运维工具时,肯定都会配置管理端与被控端的无密码连接,,需要注意的是虽然ssh默认连接端口为22.但是在实际生产环境中，为了安全考虑，很有可能某些主机的ssh端口被更改了,所以就需要使用ansible_ssh_port=端口号 来指定某台主机的ssh端口或者用户名,指定之后ansible才可以正常的控制这些主机.
环境介绍：
管理主机 k8s_master1 192.168.1.18
被托管主机 k8s_node1 192.168.1.19
被托管主机 K8S_node2 192.168.1.20
操作系统 Centos 7.5
被托管主机k8s_node1配置：
1.查看被托管主机k8s_node1的ssh默认端口
[root@k8s_node1 ~]# ss -antulp |grep :22 tcp LISTEN 0 128 *:22 *:* users:(("sshd",pid=886,fd=3)) tcp LISTEN 0 128 :::22 :::* users:(("sshd",pid=886,fd=4))
2.修改被托管主机k8s_node1的ssh默认端口
[root@k8s_node1 ~]# vim /etc/ssh/sshd_config ... 17 Port 222 //默认端口为22，修改为222并取消注释 18 #AddressFamily any ...
3.重启被托管主机k8s_node1的sshd服务
[root@k8s_node1 ~]# systemctl restart sshd [root@k8s_node1 ~]# ss -antulp | grep sshd tcp LISTEN 0 128 *:222 *:* users:(("sshd",pid=1801,fd=3)) tcp LISTEN 0 128 :::222 :::* users:(("sshd",pid=1801,fd=4)) [root@k8s_node1 ~]# ss -antulp | grep :222 tcp LISTEN 0 128 *:222 *:* users:(("sshd",pid=1801,fd=3)) tcp LISTEN 0 128 :::222 :::* users:(("sshd",pid=1801,fd=4))
可以看到被托管主机k8s_node1的ssh端口已经被修改为222了，现在使用ansible来控制。
管理主机k8s_master1测试：
[root@k8s_master1 ~]# cat /etc/ansible/hosts //查看ansible控制的主机列表 ... [k8s_node] k8s_node1 k8s_node2 [root@k8s_master1 ~]# ansible k8s_node --list-hosts hosts (2): k8s_node1 k8s_node2 [root@k8s_master1 ~]# ansible k8s_node -m ping k8s_node1 | UNREACHABLE! => { "changed": false, ----》//可以看到k8s_node1端口修改后无法ping通 "msg": "Failed to connect to the host via ssh: ssh: connect to host k8s_node1 port 22: Connection refused", "unreachable": true } k8s_node2 | SUCCESS => { "ansible_facts": { "discovered_interpreter_python": "/usr/bin/python" }, "changed": false, "ping": "pong" }
查看管理主机k8s_master1 默认配置文件：
[root@k8s_master1 ~]# cat /etc/ansible/ansible.cfg //以下配置中的参数都是默认的，如果不需要修改某项参数的话，就不需要管（不需要取消注释），默认就好。 ... 14 inventory = /etc/ansible/hosts 15 library = /usr/share/my_modules/ 20 forks = 5 22 sudo_user = root 26 remote_port = 22 71 host_key_checking = False 103 timeout = 20 111 log_path = /var/log/ansible.log ...
可以看到/etc/ansible/ansible.cfg配置文件中指定inventory配置文件为/etc/ansible/hosts文件，并且第26行remote_port = 22表明ansible将使用ssh的默认端口22，假如在ansible控制的所有主机列表中某些主机的ssh端口都不一致怎么办呢？
--> 这时候我们就需要在/etc/ansible/ansible.cfg配置文件中指定inventory配置文件/etc/ansible/hosts文件中配置使用inventory变量了。
inventory
inventory⽤于定义ansible要管理的主机列表，可以定义单个主机和主机组。上⾯的/etc/ansible/hosts就是默认的inventory。下⾯展⽰一些inventory常⽤的定义规则：
-
ansible_ssh_host：ansible使⽤ssh要连接的主机。
-
ansible_ssh_port：ssh的端⼝。默认为22。
-
ansible_ssh_user：ssh登录的⽤户名。默认为root。
-
ansible_ssh_pass：ssh登录远程⽤户时的认证密码。
-
ansible_ssh_private_key_file：ssh登录远程⽤户时的认证私钥。(?)
-
ansible_connection：使⽤何种模式连接到远程主机。默认值为smart(智能)，表⽰当本地ssh⽀持持久连接(controlpersist)时采⽤ssh连接，否则采⽤python的paramiko ssh连接。
-
ansible_shell_type：指定远程主机执⾏命令时的shell解析器，默认为sh(不是bash，它们是有区别的，也不是全路径)。
-
ansible_python_interpreter：远程主机上的python解释器路径。默认为/usr/bin/python。
-
ansible_*_interpreter：使⽤什么解释器。例如，sh、bash、awk、sed、expect、ruby等等。
以上inventory文件中可以使用的一些内置变量根据实战中实际情况按需使用即可！
其中有⼏个参数可以在配置⽂件ansible.cf g中指定，但指定的指令不太⼀样，以下是对应的配置项：
- remote_port：对应于ansible_ssh_port。
- remote_user：对应于ansible_ssh_user。
- private_key_file：对应于ansible_ssh_private_key_file。
- excutable：对应于ansible_shell_type。但有⼀点不⼀样，excutable必须指定全路径，⽽后者只需指定basename。
配置管理主机k8s_master1 的hosts文件：
使用ansible_ssh_port变量指定k8s_node1被托管主机的ssh端口为222。
[root@k8s_master1 ~]# vim /etc/ansible/hosts ... [k8s_node] k8s_node1 ansible_ssh_port=222 //使用ansible_ssh_port变量指定端口 k8s_node2
管理主机k8s_master1测试：
[root@k8s_master1 ~]# ansible k8s_node -m ping k8s_node2 | SUCCESS => { ---》指定k8s_node1正确ssh端口后成功ping通 "ansible_facts": { "discovered_interpreter_python": "/usr/bin/python" }, "changed": false, "ping": "pong" } k8s_node1 | SUCCESS => { "ansible_facts": { "discovered_interpreter_python": "/usr/bin/python" }, "changed": false, "ping": "pong" }
可以看到在/etc/ansible/ansible.cfg配置文件中指定inventory配置文件/etc/ansible/hostsd 配置文件中定义使用ansible_ssh_port变量指定k8s_node1被托管主机ssh端口后，即可正常控制不同ssh端口的不同主机，并且不会影响正常控制其他ssh端口为默认端口22的主机。
拓展例子：
cat -n /etc/ansible/hosts 1 192.168.100.59:22 2 192.168.100.60 ansible_ssh_pass=123456 ansible_ssh_port=22 3 [nginx] 4 192.168.100.5[7:9] 5 [nginx:vars] 6 ansible_ssh_pass='123456' 7 [webservers:children] 8 nginx
第⼀⾏和第⼆⾏单独定义主机，第⼀⾏带上了连接被管节点的端⼝，第⼆⾏带上了单独传递给ssh的参数，分别是ssh连接时的登录远程⽤户的密码参数和ssh的连接端⼝。
第三⾏和第四⾏定义的是nginx主机组，该组中包含了192.168.100.57到59这3台主机。还⽀持字母的扩展，如"web[a-d]"。
第五⾏和第六⾏定义了要传递给nginx主机组的变量。若定义为"[all:vars]"或"[*:vars]"则表⽰传递给所有主机的变量。
第七和第⼋⾏定义了⼀个新的主机组webservers，该组的组成员有nginx组。
