ansible优化

ansible 优化 官网上面介绍有5种

1、关闭密钥检测(远程主机公钥检测，不要提示yes)

#vim /etc/ansible/ansible-cfg host_key_checking=False cat /etc/.ssh/known_hosts

2、openssh连接优化

使用openssh服务时，默认客户端配置文件/etc/ssh/sshd_config配置文件中的UseDNS YES状态，该选项会导致服务器根据客户端的IP地址进行DNS PIR反向解析，得到客户端的主机名，然后根据获取到的主机名进行DNS正向A记录查询，并验证IP是否跟原IP一样

在客户端上/etc/ssh/sshd_config 改为UseDNS no

3、SSH pipelining 加速Ansible

注：这里跟sudo不能兼容，有sudo时，这里不可用

vim /etc/ansible/ansible-cfg pipelining = True

4、ansible facts缓存优化

采集客户端的主机名 MAC 等信息 IP 优化方式：在playbook中，加入:

gather_facts: no

5、ControlPcrsist SSH优化

SSH会话保持功能，客户端 一次连接上SSH后，再去连接时，不用重新连接，直接复用会话 vim /root/.ssh/config Host * Compression yes 是否压缩会话 ServerAliveInterval 60 60秒之内没有操作就会断开 ServerAliveCountMax 5 最大5个连接 ControlMaster auto 开启 ControlPath ~/.ssh/%r@%h-%p 会话文件路径 ControlPersist 4h 断开连接后，会话文件保持4个小时

#ansible all -a "cat>>/root/.ssh/config <<-EOF Host * Compression yes ServerAliveInterval 60 ServerAliveCountMax 5 ControlMaster auto ControlPath ~/.ssh/%r@%h-%p ControlPersist 4h EOF

-----------------end