Ansible 通过读取默认的主机清单配置/etc/ansible/hosts，可以同时连接到多个远程主机上执行任务， 默认路径可以通过修改 ansible.cfg 的 hostfile 参数指定路径。也可以通过命令行选项指定其它的清单文件 -i <path>。
Hosts and Groups（主机与组）
简单的主机和组
1 | mail.yanruogu.com |
中括号中的名字代表组名，可以根据自己的需求将庞大的主机分成具有标识的组，如上面分了两个组webservers和dbservers组；
主机(hosts)部分可以使用域名、主机名、IP地址表示；当然使用前两者时，也需要主机能反解析到相应的IP地址，一般此类配置中多使用IP地址；
上面指定了从web1到web50，webservers组共计50台主机；databases组有db-a到db-f共6台主机。
端口与别名
如果某些主机的SSH运行在自定义的端口上，ansible使用Paramiko进行ssh连接时，不会使用你SSH配置文件中列出的端口，但是如果修改ansible使用openssh进行ssh连接时将会使用：
192.168.1.1:3091
假如你想要为某些静态IP设置一些别名，可以这样做：
1 | web1 ansible_ssh_host=192.168.1.45 ansible_ssh_port=22 ansible_ssh_user=root ansible_ssh_pass=123456 |
上面的 web1别名就指代了IP为192.168.1.2，ssh连接端口为22的主机，这样连接时就不需要输入密码了。
以下是Hosts部分中经常用到的变量部分：
1 | ansible_ssh_host #用于指定被管理的主机的真实IP |
示例如下：
1 | [test] |
上面的示例中指定了三台主机，三台主机的用密码分别是P@ssw0rd、123456、45789，指定的ssh连接的用户名分别为root、breeze、bernie，ssh 端口分别为22、22、3055 ，这样在ansible命令执行的时候就不用再指令用户和密码等了。
组的包含与组内变量
1 | [wuhan] |
上面的示例中，指定了武汉组有web1、web2；随州组有web3、web4主机；又指定了一个湖北组，同时包含武汉和随州；同时为该组内的所有主机指定了2个vars变量。设定了一个组中国组，包含湖北、湖南。
Patterns（主机与组正则匹配部分）
把Patterns 直接理解为正则实际是不完全准确的，正常的理解为patterns意味着在ansible中管理哪些主机，也可以理解为，要与哪台主机进行通信。在探讨这个问题之前我们先看下ansible的用法：
1 | ansible <pattern_goes_here> -m <module_name> -a <arguments> |
直接上一个示例：
1 | ansible webservers -m service -a "name=httpd state=restarted" |
这里是对webservers 组或主机重启httpd服务 ，其中webservers 就是Pattern部分。而之所以上面说Pattern（模式）可以理解为正则，主要针对下面经常用到的用法而言的。
1、表示所有的主机可以使用all 或 *
2、通配符与逻辑或
利用通配符还可以指定一组具有规则特征的主机或主机名，冒号表示 or 逻辑或
1 | web1.yanruogu.com |
当然，这里的*通配符也可以用在前面，如：
1 | *.yanruogu.com |
上面的用法，在多个组之间同样适用 ，如：
1 | webservers |
3、逻辑非与逻辑and
非的表达式，如，目标主机必须在组webservers但不在phoenix组中
1 | webserver:!phoenix |
交集的表达式，如，目标主机必须即在组webservers中又在组staging中
1 | webservers:&staging |
一个更复杂的示例：
1 | webserver:dbservers:&staging:!phoenix |
上面这个复杂的表达式最后表示的目标主机必须满足：在webservers或者dbservers组中，必须还存在于staging组中，但是不在phoenix组中 。
4、混合高级用法
1 | *.yanruogu.com:*.org |
还可以在开头的地方使用”~”，用来表示这是一个正则表达式:
1 | ~(web|db).*\.yanruogu\.com |
给两个ansible-playbook中具体可能用的用法：
a、在ansible-palybook命令中，你也可以使用变量来组成这样的表达式，但是你必须使用“-e”的选项来指定这个表达式（通常我们不这样用）：
1 | ansible-palybook -e webservers:!{{excluded}}:&{{required}} |
b、在ansible和ansible-playbook中，还可以通过一个参数”—limit”来明确指定排除某些主机或组：
1 | ansible-playbook site.yml --limit datacenter2 |
c、从Ansible1.2开始，如果想排除一个文件中的主机可以使用”@”：
1 | ansible-playbook site.yml --limit @retry_hosts.txt |
主机与主机组变量
在inventory文件中可以为主机和主机组定义变量，不仅包括内置变量赋值，还包括自定义变量赋值。例如以下inventory文件。
1
2
3
4
5
6
7
8
9
10192.168.100.65 ansible_ssh_port=22 var1=1
[centos7]
192.168.100.63
192.168.100.64
192.168.100.65 var1=2
[centos7:vars]
var1=2.2
var2=3
[all:vars]
var2=4其中
ansible_ssh_port是主机内置变量，为其赋值22，这类变量是设置类变量，不能被引用。此外还在多处为主机192.168.100.65进行了赋值。其中[centos7:vars]和[all:vars]表示为主机组赋值，前者是为centos7这个组赋值，后者是为所有组赋值。
1 | ansible_ssh_host：指定主机别名对应的真实IP，如：251 ansible_ssh_host=183.60.41.251，随后连接该主机无须指定完整IP，只需指定251就行 |
以下是执行语句：
1 | ansible 192.168.100.65 -i /tmp/hosts -m shell -a 'echo "{{var1}} {{var2}}"' |
从结果可知，主机变量优先级高于主机组变量，给定的主机组变量优先级高于all特殊组。
除了在inventory文件中定义主机、主机组变量，还可以将其定义在host_vars和group_vars目录下的独立的文件中，但要求这些host_vars或group_vars这两个目录和inventory文件或playbook文件在同一个目录下，且变量的文件以对应的主机名或主机组名命名。
1 | /etc/ansible/host_vars/all #host_vars目录用于存放host变量，all文件对所有主机有效 |
例如，inventory文件路径为/etc/ansible/hosts，playbook文件路径为/tmp/x.yml，则主机192.168.100.65和主机组centos7的变量文件路径可以为以下几种：
- /etc/ansible/host_vars/192.168.100.65
- /etc/ansible/group_vars/centos7
- /tmp/host_vars/192.168.100.65
- /tmp/group_vars/centos7
实例
定义以下node分组，包括了node1、node2、node3这三个分组。
1 | [root@node1 ansible]# grep -v ^# /etc/ansible/hosts |grep -v ^$ |
直接选择用node，可以看到运行的结果：
1 | [root@node1 ansible]# ansible node -m ping -k |