前文再续，就书接上一回，上一回讲到如何 “构建Ansible主机清单” ，如果对本门的入门内功已经有所了解后，就可以修炼第二层了——配置文件。（所属内功：第二章 部署Ansible–管理ansible配置文件）
装逼心法----管理Ansible配置文件
说到配置文件，Ansible都有够特别，他可以在四个位置上定义配置文件，但这样是不是会重复呢？不会，因为有优先级决定了究竟使用哪个配置文件上的定义。以下献上内功心法。
第一层 配置文件优先级
Ansible配置文件ansible.cfg，可以存在于多个位置，他们的被读取的顺序如下:
ANSIBLE_CONFIG # (环境变量)
ansible.cfg # (当前目录)
.ansible.cfg # (用户家目录)
/etc/ansible/ansible.cfg # (默认配置文件)
最先匹配的配置文件就会生效，而且可以一个一个单独设置。
别说人家有四个配置文件就说人奇葩啊，是方便你打通奇经八脉，运用在江湖的。
第二层 配置选项
查看ansible.cfg的配置项
[student@servera ~]$ grep "^\[" /etc/ansible/ansible.cfg
[defaults] # 默认常用配置
[inventory] # 主机清单插件
[privilege_escalation] # 用于提权
[paramiko_connection] # python paramiko模块的连接设置（默认使用SSH）
[ssh_connection] # SSH连接设置
[persistent_connection] # 长连接设置
[accelerate] # 加速模式的配置
[selinux] # selinux设置
[colors] # 输出结果颜色的设置
[diff] # 输出不同的设置
第三层 常用配置选项解读
虽然ansible.cfg配置文件一堆配置选项参数，但常用的，真就那么几个，别说我没告诉你。
[defaults]
#inventory = /etc/ansible/hosts # 主机清单文件的位置
#library = /usr/share/my_modules/ # 库文件存放目录
#remote_tmp = ~/.ansible/tmp # 临时py命令文件存放在远程主机目录
#local_tmp = ~/.ansible/tmp # 本机的临时命令执行目录
#forks = 5 # 默认并发数
#sudo_user = root # 默认sudo 用户
#ask_sudo_pass = True # 是否需要sudo密码
#ask_pass = True # 连接时是否需要密码
#remote_port = 22 # 远程主机的默认端口，生产中这个端口应该会不同
#log_path = /var/log/ansible.log # 日志路径
#roles_path = /etc/ansible/roles # roles 存放路径
#host_key_checking = False # 首次连接是否检查对应服务器的host_key，建议取消注释。
#remote_user # 指定使用ansible用户。
[privilege_escalation]：
become=True # 是否提权
become_method=sudo # 提权方式
become_user=root # 提权的用户
become_ask_pass=False # 提权是否需要密码
第四层 官网配置参考网址
全部招式，怎么记得住啊？去藏经阁找找：
https://docs.ansible.com/ansible/latest/reference_appendices/config.html
第五层 提权注意事项
根据配置项可知，若要提权成功，则需要设置好对应的sudo权限才可以使用sudo，至于提权是否需要密码，就需要设置好对应的命令是否需要（实验为了方便演示，直接使用NOPASSWD: ALL，但在实际生产环境中，除了管理员外，不应该让用户拥有如此高的权限。）。
啥？你不练这层，就小心走火入魔了~
去炼器阁拿装备
高阶武器与防具还是必备。
实验拓扑介绍
实验使用4台虚拟机，分别命名为 servera、serverb、serverc、serverd。
其中，servera 为主控端，serverb、serverc、serverd为被控端。
为了方便演示与测试，4台机器的selinux已关闭。演示环境使用CentOS 7 系统。
为了方便以主机名做为访问互联，编辑 /etc/hosts 文件添加对应机器的ip地址映射，演示环境设置如下所示：
[root@servera ~]# cat /etc/hosts # 4台机器都编辑同样的映射配置
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.159.111 servera
192.168.159.112 serverb
192.168.159.113 serverc
192.168.159.114 serverd
准备好各种武器，防具，爽。
行走江湖
练好了心法，是时候行走江湖出去装逼了。
编写配置文件
[student@servera ~]$ mkdir /home/student/manage # 建议不同项目创建不同项目的文件夹，并编写不同的配置文件以方便项目管理。
[student@servera ~]$ cd !$
cd /home/student/manage
[student@servera manage]$ vim ansible.cfg
[defaults]
inventory = ./inventory
编写主机清单
[student@servera manage]$ vim inventory
[myself]
localhost
[intranetweb]
servera
[everyone:children]
myself
intranetweb
验证主机清单
[student@servera manage]$ ansible myself --list-hosts
hosts (1):
localhost
[student@servera manage]$ ansible intranetweb --list-hosts
hosts (1):
servera
[student@servera manage]$ ansible everyone --list-hosts
hosts (2):
localhost
servera
设置提权需要提供密码
[student@servera manage]$ vim ansible.cfg
[defaults]
inventory = ./inventory
[privilege_escalation]
become = true
become_method = sudo
become_user = root
become_ask_pass=true
提权设置是日后经常用到的配置，一定要好好理解。运用内功时，是否走火入魔，就看你有没有弄好提权了（第五层心法）。
验证
[student@servera manage]$ ansible intranetweb --list-hosts
SUDO password: student
hosts (1):
servera
初次闯荡，感觉好爽，突然想等着日后的奇遇。
