七、ansible-vault常用子命令:

1、create:默认使用vim编辑器创建一个加密文件

# ansible-vault create test

备注:执行上述命令后,会提示输入密码,确认密码,然后默认调用vim编辑器,输入内容后,内容会被保存到test文件中,并且在退出编辑时自动将test文件加密,使用cat等命令查看其文件内容,显示的是密文

2、encrypt:加密文件

# ansible-vault encrypt test.yml

# ansible-playbook --ask-vault-pass test.yml

备注:输入并确认密码后,test.yml被加密,正常执行需要输入加密时的密码

3、decrypt:解密文件

# ansible-vault decrypt test.yml

备注:解密时需要输入加密时的密码,解密成功后test.yml被还原成明文

4、edit:用vim编辑器编辑已经被加密的文件

# ansible-vault edit test.yml

备注:执行过程是先解密文件,修改内容保存后,再加密文件

5、rekey:修改加密/解密时的密码

# ansible-vault rekey test.yml

备注:执行上述命令后,一共会提示输入3次密码,第1次输入旧密码,之后2次输入新密码,修改成功后,以后都使用新密码进行解密

6、view:查看已经被加密文件的内容

# ansible-vault view test.yml

备注:执行上述命令后,输入加密时的密码后,才能查看文件内容,不会对文件本身进行解密操作


八、Ansible常见优化:

# cd /etc/ansible

# cp ansible.cfg ansible.cfg.bak

1、开启SSH长连接:

(1)# ssh -V

备注:确保OpenSSH的版本高于5.6,因为在5.6版本之后OpenSSH支持Multiplexing(多路复用)

(2)# vim ansible.cfg,取消如下代码注释并修改参数值:

ssh_args = -C -o ControlMaster=auto -o ControlPersist=5d

control_path = /etc/ansible/socket/ansible-ssh-%%h-%%p-%%r

(3)创建目录:# mkdir -pv /etc/ansible/socket

备注:control_path指定socket文件的保存位置

CentOS 7.6安装使用Ansible(五):Ansible Vault使用及Ansible优化_开启pipelining模式

2、开启pipelining模式:

# vim ansible.cfg,取消代码注释并修改参数值:pipelining = True

备注:使用-vvv选项查看整个执行过程,发现其中一个步骤就是将生成好的本地Python脚本PUT到远程主机中,如果开启了pipelining模式,可以减少在远程主机中执行模块所需的SSH操作数,大大提高执行效率。但是在使用sudo时,必须首先禁用远程主机/etc/sudoers中的requiretty。默认情况下,禁用此选项以保持与具有requirettysudoers配置的兼容性。

3、配置facts缓存,加速每次执行playbook时收集主机facts信息的过程,并保存至redis中:

(1)Ansible主机安装redis相关软件包,并启动:

# yum -y install redis python-setuptools

# easy_install pip

# pip install redis

# systemctl start redis.service

# ss -tunlp | grep 6379

(2)# vim ansible.cfg,取消代码注释并修改参数值:

gathering = smart

fact_caching = redis

fact_caching_timeout = 86400

(3)Ansible主机连接到本机redis查看key信息:

# redis-cli

127.0.0.1:6379> keys *

CentOS 7.6安装使用Ansible(五):Ansible Vault使用及Ansible优化_ansible优化_02

(4)执行playbook

(5)再次查看key信息:

CentOS 7.6安装使用Ansible(五):Ansible Vault使用及Ansible优化_ansible加密yaml文件_03