前言：

 在日常使用Ansible自动化运维工具时,肯定都会配置管理端与被控端的无密码连接,需要注意的是虽然ssh默认连接端口为22.但是在实际生产环境中，为了安全考虑，很有可能某些主机的ssh端口被更改了,所以就需要使用ansible_ssh_port=端口号 来指定某台主机的ssh端口或者用户名,指定之后ansible才可以正常的控制这些主机.

环境介绍：

管理主机 k8s_master1 192.168.1.18

被托管主机 k8s_node1 192.168.1.19

被托管主机 K8S_node2 192.168.1.20

操作系统 Centos 7.5

被托管主机k8s_node1配置：

1.查看被托管主机k8s_node1的ssh默认端口

[root@k8s_node1 ~]# ss -antulp |grep :22
tcp    LISTEN     0      128       *:22                    *:*                   users:(("sshd",pid=886,fd=3))
tcp    LISTEN     0      128      :::22                   :::*                   users:(("sshd",pid=886,fd=4))

2.修改被托管主机k8s_node1的ssh默认端口

[root@k8s_node1 ~]# vim /etc/ssh/sshd_config
 ...
 17 Port 222      //默认端口为22，修改为222并取消注释
 18 #AddressFamily any
 ...

3.重启被托管主机k8s_node1的sshd服务

[root@k8s_node1 ~]# systemctl restart sshd

[root@k8s_node1 ~]# ss -antulp | grep sshd
tcp    LISTEN     0      128       *:222                   *:*                   users:(("sshd",pid=1801,fd=3))
tcp    LISTEN     0      128      :::222                  :::*                   users:(("sshd",pid=1801,fd=4))

[root@k8s_node1 ~]# ss -antulp | grep :222
tcp    LISTEN     0      128       *:222                   *:*                   users:(("sshd",pid=1801,fd=3))
tcp    LISTEN     0      128      :::222                  :::*                   users:(("sshd",pid=1801,fd=4))

 可以看到被托管主机k8s_node1的ssh端口已经被修改为222了，现在使用ansible来控制。

管理主机k8s_master1测试：

[root@k8s_master1 ~]# cat /etc/ansible/hosts   //查看ansible控制的主机列表
...
[k8s_node]
k8s_node1
k8s_node2

[root@k8s_master1 ~]# ansible k8s_node --list-hosts
  hosts (2):
    k8s_node1
    k8s_node2
    
[root@k8s_master1 ~]# ansible k8s_node  -m  ping
k8s_node1 | UNREACHABLE! => {
    "changed": false,  ----》//可以看到k8s_node1端口修改后无法ping通
    "msg": "Failed to connect to the host via ssh: ssh: connect to host k8s_node1 port 22: Connection refused",
    "unreachable": true
}
k8s_node2 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    },
    "changed": false,
    "ping": "pong"
}

查看管理主机k8s_master1 默认配置文件：

[root@k8s_master1 ~]# cat /etc/ansible/ansible.cfg  //以下配置中的参数都是默认的，如果不需要修改某项参数的话，就不需要管（不需要取消注释），默认就好。
 ...
 14 inventory      = /etc/ansible/hosts
 15 library        = /usr/share/my_modules/
 20 forks          = 5
 22 sudo_user      = root
 26 remote_port    = 22
 71 host_key_checking = False
 103 timeout = 20
 111 log_path = /var/log/ansible.log
 ...

 可以看到/etc/ansible/ansible.cfg配置文件中指定inventory配置文件为/etc/ansible/hosts文件，并且第26行remote_port = 22表明ansible将使用ssh的默认端口22，假如在ansible控制的所有主机列表中某些主机的ssh端口都不一致怎么办呢？

--> 这时候我们就需要在/etc/ansible/ansible.cfg配置文件中指定inventory配置文件/etc/ansible/hosts文件中配置使用inventory变量了。

inventory

 inventory⽤于定义ansible要管理的主机列表，可以定义单个主机和主机组。上⾯的/etc/ansible/hosts就是默认的inventory。下⾯展⽰一些inventory常⽤的定义规则：

  •  ansible_ssh_host： ansible使⽤ssh要连接的主机。

  •  ansible_ssh_port ： ssh的端⼝。默认为22。

  •  ansible_ssh_user： ssh登录的⽤户名。默认为root。

  •  ansible_ssh_pass ： ssh登录远程⽤户时的认证密码。

  •  ansible_ssh_private_key_file： ssh登录远程⽤户时的认证私钥。(?)

  •  ansible_connection ： 使⽤何种模式连接到远程主机。默认值为smart(智能)，表⽰当本地ssh⽀持持久连接(controlpersist)时采⽤ssh连接，否则采⽤python的paramiko ssh连接。

  •  ansible_shell_type ： 指定远程主机执⾏命令时的shell解析器，默认为sh(不是bash，它们是有区别的，也不是全路径)。

  •  ansible_python_interpreter： 远程主机上的python解释器路径。默认为/usr/bin/python。

  •  ansible_*_interpreter：使⽤什么解释器。例如，sh、bash、awk、sed、expect、ruby等等。

 以上inventory文件中可以使用的一些内置变量根据实战中实际情况按需使用即可！

 其中有⼏个参数可以在配置⽂件ansible.cf g中指定，但指定的指令不太⼀样，以下是对应的配置项：

  • remote_port： 对应于ansible_ssh_port。

  • remote_user： 对应于ansible_ssh_user。

  • private_key_file： 对应于ansible_ssh_private_key_file。

  • excutable： 对应于ansible_shell_type。但有⼀点不⼀样，excutable必须指定全路径，⽽后者只需指定basename。

配置管理主机k8s_master1 的hosts文件：

 使用ansible_ssh_port变量指定k8s_node1被托管主机的ssh端口为222。

[root@k8s_master1 ~]# vim /etc/ansible/hosts
...
[k8s_node]
k8s_node1 ansible_ssh_port=222   //使用ansible_ssh_port变量指定端口
k8s_node2

管理主机k8s_master1测试：

[root@k8s_master1 ~]# ansible k8s_node  -m  ping
k8s_node2 | SUCCESS => {          ---》指定k8s_node1正确ssh端口后成功ping通
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    },
    "changed": false,
    "ping": "pong"
}
k8s_node1 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    },
    "changed": false,
    "ping": "pong"
}

 可以看到在/etc/ansible/ansible.cfg配置文件中指定inventory配置文件/etc/ansible/hostsd 配置文件中定义使用ansible_ssh_port变量指定k8s_node1被托管主机ssh端口后，即可正常控制不同ssh端口的不同主机，并且不会影响正常控制其他ssh端口为默认端口22的主机。

拓展例子：

cat -n /etc/ansible/hosts
1 192.168.100.59:22
2 192.168.100.60 ansible_ssh_pass=123456 ansible_ssh_port=22
3 [nginx]
4 192.168.100.5[7:9]
5 [nginx:vars]
6 ansible_ssh_pass='123456'
7 [webservers:children]
8 nginx

 第⼀⾏和第⼆⾏单独定义主机，第⼀⾏带上了连接被管节点的端⼝，第⼆⾏带上了单独传递给ssh的参数，分别是ssh连接时的登录远程⽤户的密码参数和ssh的连接端⼝。

 第三⾏和第四⾏定义的是nginx主机组，该组中包含了192.168.100.57到59这3台主机。还⽀持字母的扩展，如"web[a-d]"。

 第五⾏和第六⾏定义了要传递给nginx主机组的变量。若定义为"[all:vars]“或”[*:vars]"则表⽰传递给所有主机的变量。

 第七和第⼋⾏定义了⼀个新的主机组webservers，该组的组成员有nginx组。