在没有对 Ansible 做任何配置的时候，Ansible 只能通过 localhost 来控制本机，所以在之前的初体验中，都是让 Ansible 指挥本机去执行任务，这离批量控制远程主机的目标还有点远。Ansible 肯定是支持指挥远程主机执行任务的，如何指定哪些远程主机执行任务呢？
让 Ansible 发挥强大作用的第一步是配置 inventory。inventory 表示清单的意思，在计算机领域里往往表示的资源清单，在 Ansible 中它表示主机节点清单，也是资源的一种。通过配置 inventory，就可以定义哪些目标主机是可以被控制的。
这有点像是拍电影前先确定好演员表一样，演员表就是 inventory，定好了演员，电影就可以正式开拍，演员则各自就位去完成剧本分派给他们的任务(之后还会发现，使用 Ansible 跟拍电影在很多方面是相似的)。
默认的 inventory 文件是/etc/ansible/hosts，可以通过 Ansible 配置文件的 inventory 配置指令去修改路径。
$ grep '/etc/ansible/hosts' /etc/ansible/ansible.cfg
#inventory = /etc/ansible/hosts但通常不会去修改这个配置项，如果在其它地方定义了 inventory 文件，可以直接在 ansible 的命令行中使用-i 选项去指定自定义的 inventory 文件。
$ ansible -i /tmp/myinv.ini ...
$ ansible-playbook -i /tmp/myinv.ini ...
Ansible inventory 文件的书写格式遵循 ini 配置格式。从 Ansible 2.4 开始支持其它格式，比如 yaml 格式的 inventory。此处以 ini 格式为例，循序渐进地介绍 inventory 的规则。假设所有的规则都定义在/etc/ansible/hosts 文件中。
Ansible 默认是基于 ssh 连接的，所以一般情况下 inventory 中的每个目标节点都配置主机名或 IP 地址、sshd 监听的端口号、连接的用户名和密码、ssh 连接时的参数等等。当然，很多参数有默认值，所以最简单的是直接指定主机名或 IP 地址即可。
例如，在默认的 inventory 文件/etc/ansible/hosts 添加几个目标主机：
node1
node2 ansible_host=192.168.200.28
192.168.200.31
192.168.200.32:22
192.168.200.3[2:3] ansible_port=22这样定义之后，Ansible 就可以控制任何一个目标主机了：
$ ansible node1 -m copy -a 'src=/etc/passwd dest=/tmp'
$ ansible 192.168.200.31 -m copy -a 'src=/etc/passwd dest=/tmp'上面的 inventory 配置中：
- 第一行通过主机名定义，在 ansible 连接该节点时会进行主机名 DNS 解析
- 第二行也是通过主机名定义，但是使用了一个主机变量 ansible_host=IP,此时 Ansible 去连接该主机时将直接通过 Ip 地址进行连接，而不会进行 DNS 解析，所以此时的 node2 相当于是主机别名，它可以命名为任何其它名称，如 node_2
- 第三行通过 Ip 地址定义主机节点第四行定义时还指定了端口号
- 最后一行通过范围的方式展开成两个主机节点 192.168,266,32 和 192.168.209.33,同时还定义了这两个节点的主机变量 ansible_port=22 表示连接这两个节点时的端口号为 22
范围展开的方式还支持字母范围。下面都是有效的：
范围表示 展开结果
--------------------
a[1:3] --> a1,a2,a3
[08:12] --> 08,09,10,11,12
a[a:c] --> aa,ab,ac上面示例中使用了两个主机变量 ansible_port 和 ansible_host，它们直接定义在主机的后面，这些变量都是连接目标主机时的行为控制变量，通常它们都能见名知意。Ansible 支持很多个连接时的行为控制变量，而且不同版本的 Ansible 的行为控制变量名称可能还不同，比如在以前版本中指定端口号的行为变量是 ansible_ssh_port。
完整的连接行为控制变量参见[官方手册](Connecting to hosts: behavioral inventory parameters)。下面解释几个常见的行为变量。
| Inventory 变量名 | 含义 |
|---|---|
| ansible_host | ansible 连接节点时的 IP 地址 |
| ansible_port | 连接对方的端口号，ssh 连接时默认为 22 |
| ansible_user | 连接对方主机时使用的主机名。不指定时，将使用执行 ansible 或 ansible-playbook 命令的用户 |
| ansible_password | 连接时的用户密码 |
| ansible_connection | 连接类型，有效值包括 smart、ssh、paramiko、local、docker、winrm，默认为 smart。smart 表示智能选择 ssh 和 paramiko，当 SSH 支持 ControlPersist(即持久连接)时使用 ssh，否则使用 paramiko。local 和 docker 是非基于 ssh 连接的方式，winrm 是连接 windows 的插件 |
| ansible_ssh_private_key_file | 指定密钥认证 ssh 连接时的私钥文件 |
| ansible_ssh_common_args | 提供给 ssh、sftp、scp 命令的额外参数 |
| ansible_become | 允许进行权限提升 |
| ansible_become_method | 指定提升权限的方式，例如可使用 sudo/su/runas 等方式 |
| ansible_become_user | 提升为哪个用户的权限，默认提升为 root |
| ansible_become_password | 提升为指定用户权限时的密码 |
在定义 inventory 时，除了可以指定连接的行为控制变量，也可以指定 Ansible 的普通变量，以便在 ansible 执行任务时使用。
例如：
node1 node1_var="hello world"
node2 ansible_host=192.168.200.28
在 ansible 执行任务时可以引用普通变量：
$ ansible node1 -m debug -a 'var=node1_var'
node1 | SUCCESS => {
"node1_var": "hello world"
}上面的示例中是每行单独定义一个主机，这样的方式虽然简单，但是极其不方便管理多个节点。
为此，Inventory 支持对主机进行分组，每个组内可以定义多个主机，每个主机都可以定义在任何一个或多个主机组内。
例如：
node1 node1_var="hello world"
node2 ansible_host=192.168.200.28
192.168.200.31
192.168.200.32:22
192.168.200.3[2:3] ansible_port=22
[nginx]
192.168.200.27
192.168.200.28 ansible_password='123456'
192.168.200.29
[apache]
192.168.200.3[0:3]
[mysql]
192.168.200.27
192.168.200.29这里定义了 3 个主机组：nginx 主机组、apache 主机组和 mysql 主机组。nginx 组包含 3 个节点，apache 主机组包含 4 个节点，mysql 主机组包含 2 个节点。
需要注意的是，mysql 组中的节点也同时存在于 nginx 组内，一个主机同时存在于多个组内是允许也是必要的功能，只有这样才能更为灵活的对各个节点进行分类管理。
有了主机组，就可以让 ansible 控制一个组，从而让该组内所有主机执行任务：
$ ansible apache -m copy -a 'src=/etc/passwd dest=/tmp'
Ansible 默认预定义了两个主机组：all 分组和 ungrouped 分组。
-
all 分组中包含所有分组内的节点
-
ungrouped 分组包含所有不在分组内的节点
-
这两个分组都不包含 localhost 这个特殊的节点
定义了 inventory 之后，可以使用 ansible --list 或 ansible--playbook --list 命令来查看主机组的信息，还可以使用更为专业的 ansible-inventory 命令来查看主机组信息。
# 使用ansible或ansible-playbook列出所有主机
$ ansible -i /etc/ansible/hosts nginx --list
hosts (3):
192.168.200.27
192.168.200.28
192.168.200.29
# 使用ansible-inventory列出nginx组中的主机
$ ansible-inventory -i /etc/ansible/hosts nginx --graph
@nginx:
|--192.168.200.27
|--192.168.200.28
|--192.168.200.29
# 使用ansible-inventory列出nginx组中的主机，同时带上变量
$ ansible-inventory nginx --graph --vars
@nginx:
|--192.168.200.27
| |--{ansible_password = 123456}
| |--{ansible_port = 22}
|--192.168.200.28
| |--{ansible_password = 123456}
| |--{ansible_port = 22}
|--192.168.200.29
| |--{ansible_password = 123456}
| |--{ansible_port = 22}
|--{ansible_password = 123456}
# 使用ansible-inventory列出all组内的主机
$ ansible-inventory --graph all
@all:
|--@apache:
| |--192.168.200.30
| |--192.168.200.31
| |--192.168.200.32
| |--192.168.200.33
|--@mysql:
| |--192.168.200.27
| |--192.168.200.29
|--@nginx:
| |--192.168.200.27
| |--192.168.200.28
| |--192.168.200.29
|--@ungrouped:
| |--node1
| |--node2
# 使用ansible-inventory以json格式列出所有主机的信息
$ ansible-inventory --list有了主机组之后，可以直接为主机组定义变量，这样组内的所有主机都具有该变量。
[nginx]
192.168.200.27
192.168.200.28 ansible_password=123456
192.168.200.29
[nginx:vars]
ansible_password='123456'
[all:vars]
ansible_port=22
[ungrouped:vars]
ansible_port=22上面[nginx:vars]表示为 nginx 组内所有主机定义变量 ansible_password='123456'。而[all:vars]和[ungrouped:vars]分别表示为 all 和 ungrouped 这两个特殊的主机组内的所有主机定义变量。
Inventory 还支持主机组的分组嵌套，可以通过[GROUP:children]的方式定义一个主机组，并在其中包含子组。
例如：
[nginx]
192.168.200.27
192.168.200.28
192.168.200.29
[apache]
192.168.200.3[0:3]
[webservers:children]
nginx
apache其中 webservers 主机组中包含了 nginx 组合 apache 组内的所有主机。
甚至，还可以递归嵌套。例如下面的示例中，centos7 分组中的 webservers 仍然是一个包含子组的分组。
[nginx]
192.168.200.27
192.168.200.28
192.168.200.29
[apache]
192.168.200.3[0:3]
[mysql]
192.168.200.27
192.168.200.30
[webservers:children]
nginx
apache
[centos7:children]
webservers
mysql当 Ansible 要管理的节点非常多时，仅靠分组的逻辑可能也不足够方便管理，这个时候可以定义多个 inventory 文件并放在一个目录下，并按一定的命名规则为每个 inventory 命名，以便见名知意。
例如，创建一个名为/etc/ansible/inventorys 的目录，在其中定义 a 和 b 两个 inventory 文件：
/etc/ansible/inventorys/
├── a
└── b内容分别如下：
# /etc/ansible/inventorys/a的内容：
[nginx]
192.168.200.27
192.168.200.28 ansible_password='123456'
192.168.200.29
[apache]
192.168.200.3[0:3]
# /etc/ansible/inventorys/b的内容：
[mysql]
192.168.200.27
192.168.200.29
[web:children]
apache
nginx
[os:children]
web
mysql现在要使用多个 inventory 的功能，需要将 inventory 指定为目录路径。
例如，Ansible 配置文件将 inventory 指令设置为对应的目录：
inventory = /etc/ansible/inventorys
或者，ansible 或 ansible-playbook 命令使用-i INVENTORY 选项指定的路径应当为目录。
$ ansible-inventory -i /etc/ansible/inventorys --graph all
执行下面的命令将列出所有主机：
$ ansible-inventory -i /etc/ansible/inventorys --graph all
inventory 指定为目录时，inventory 文件最好不要带有后缀，就像示例中的 a 和 b 文件。因为 Ansible 当使用目录作为 inventory 时，默认将忽略一些后缀的文件不去解析。需要修改配置文件中的 inventory_ignore_extensions 项来禁止忽略指定后缀(如 ini 后缀)的文件。
#inventory_ignore_extensions = ~, .orig, .bak, .ini, .cfg, .retry, .pyc, .pyo
inventory_ignore_extensions = ~, .orig, .bak, .cfg, .retry, .pyc, .pyo
在前面介绍 inventory 的一大段内容中，所有的主机连接信息都是按照 Ansible 要求的格式直接一步到位定义在文件中，这种定义方式称为静态的 inventory(static inventory)。
Ansible 还支持更为灵活的主机收集方式：动态 inventory。它可以将其它程序或已经存在于一个文件中(比如不是 inventory 支持的 ini 格式的文件)的主机信息动态收集起来。
不仅如此，Ansible 还可以通过特殊的模块 add_host 来临时添加主机(也就是临时找来的演员 😄)，通过 group_by 来临时设置主机组。这种方式添加的主机或主机组都只在内存中，只在 Ansible 运行时生效，Ansible 退出之后就消失。
但无论是动态 inventory 还是 add_host 或 group_by 都不适合在此处进行演示，在后面的文章中涉及到的时候我会介绍其用法。
下面是本文使用的 inventory 文件/etc/ansible/hosts 的内容，在后面的文章中如果没有特别说明，也将使用此处的 inventory 配置。
[nginx]
192.168.200.27
192.168.200.28
192.168.200.29
[apache]
192.168.200.3[0:3]
[webservers:children]
nginx
apache
[mysql]
192.168.200.33