运维自动化工具ansible（模块使用）

命令格式：

ansible hosts -m shell -a 'uptime'

 

解析：

ansible    #主命令

hosts      #在/etc/ansible/hosts文件中定义的主机组or主机名

-m         #使用模块

-a         #执行什么命令

 

ansible工做流程：

 

hosts文件详解：

/etc/ansible/hosts

[test]        #设置主机组名称

192.168.1.1   ansible_ssh_user=root  ansible_ssh_pass=123.com

#设置链接主机用户密码，没有ssh密钥的状况下使用

192.168.1.1   ansible_ssh_connection=paramiko

#设置链接主机的方式，默认是openssh

192.168.1.1   ansible_ssh_port=22

#设置链接主机的端口号，默认是22，使用ssh协议

bird ansible_ssh_host=192.168.1.1

#定义别名，以后回显值为别名。

192.168.1.1[0:9]

#定义一个范围

 

主机变量和组变量：

[test]

192.168.1.1   salt-port=4505 mysql-port=3306

[bird]

192.168.1.2

[bird]

ls-path=/bin/ls

liss=lisisi

黄色的是主机变量，灰色的是组变量

 

 

基本格式：

ansible <pattern_goes_here> -m <module_name> -a <arguments>

匹配全部主机：*  all

匹配多个组：test：bird

在test这个组，可是不能再bird这个组

test：！bird

取两个组的交集

bird：&test

 

命令行三剑客：command shell raw

默认使用command模块，ansible.cfg配置文件中修改

执行ansible时，不加-m默认使用command

command：默认使用，不能使用*或者匹配

shell：基于command的功能可使用匹配

raw：使用ansible须要在客户端安装python的状况下才可使用，raw能够安装python，或者不安装python也是使用raw可是shell和command不能使用。

答案仍是官网上的一句话，

人家command比较安全有可预知性，因此咱们平时用的时候，最好用command。

须要用到shell特性的时候，再去去shell。

若是客户机上没装python，或者python-simplejson,那我们就用raw把python或python-simplejson给装上，而后就别用了，回过头用command和shell

若是，你的机器实在装不了python就用raw吧，不过装不了python大多数指的就是路由器交换机了。

 

经常使用模块

（1）setup

ansible test -m setup    ##查看远程主机的基本信息

（2）ping

ansible test -m ping     ##查看远程主机的运行状态

（3）file

force：须要在两种状况下强制建立软连接，一种是源文件不存在，但以后会创建的状况下；另外一种是目标软连接已存在，须要先取消以前的软链，而后建立新的软链，有两个选项：yes|no

group：定义文件/目录的属组

mode：定义文件/目录的权限

owner：定义文件/目录的属主

path：必选项，定义文件/目录的路径

recurse：递归设置文件的属性，只对目录有效

src：被连接的源文件路径，只应用于state=link的状况

dest：被连接到的路径，只应用于state=link的状况

state：

       directory：若是目录不存在，就建立目录

       file：即便文件不存在，也不会被建立

       link：建立软连接

       hard：建立硬连接

       touch：若是文件不存在，则会建立一个新的文件，若是文件或目录已存在，则更新其最后修改时间

       absent：删除目录、文件或者取消连接文件

 

ansible test -m file -a "src=/home/testfile dest=/tmp/testfile state=link"

#将远程主机上的/home/testfile文件连接到/tmp/testfile

ansible test -m command -a "ls -al /tmp/testfile"

#查看远程主机上的文件

ansible test -m file -a "path=/tmp/testfile state=absent"

#删除远程主机上的连接文件

 

（4）copy

##复制文件到远程主机

相关选项以下：

backup：在覆盖以前，将源文件备份，备份文件包含时间信息。有两个选项：yes|no

content：用于替代“src”，能够直接设定指定文件的值

dest：必选项。要将源文件复制到的远程主机的绝对路径，若是源文件是一个目录，那么该路径也必须是个目录

directory_mode：递归设定目录的权限，默认为系统默认权限

force：若是目标主机包含该文件，但内容不一样，若是设置为yes，则强制覆盖，若是为no，则只有当目标主机的目标位置不存在该文件时，才复制。默认为yes

others：全部的file模块里的选项均可以在这里使用

src：被复制到远程主机的本地文件，能够是绝对路径，也能够是相对路径。若是路径是一个目录，它将递归复制。在这种状况下，若是路径使用“/”来结尾，则只复制目录里的内容，若是没有使用“/”来结尾，则包含目录在内的整个内容所有复制，相似于rsync。

 

ansible test -m copy -a "src=/etc/ansible-ansible.cfg dest=/tmp/ansible.cfg owner=root group=root mode=0644

#将本地文件拷贝到远程服务器"

 

（5）command

##在远程主机上执行命令

creates：一个文件名，当该文件存在，则该命令不执行

free_form：要执行的linux指令

chdir：在执行指令以前，先切换到该目录

removes：一个文件名，当该文件不存在，则该选项不执行

executable：切换shell来执行指令，该执行路径必须是一个绝对路径

 

ansible test -m command -a "uptime"

 

（6）shell

##切换到某个shell执行指定的指令，参数与command相同

与command不一样的是，此模块能够支持命令管道，同时还有另外一个模块也具有此功能：raw

 

在本地建立一个shell脚本

# vim /tmp/rocketzhang_test.sh

#!/bin/sh

date +%F_%H:%M:%S

 

chmod +x rocketzhang_test.sh

 

## 将建立的脚本文件分发到远程

# ansible storm_cluster -m copy -a "src=/tmp/rocketzhang_test.sh dest=/tmp/rocketzhang_test.sh owner=root group=root mode=0755"

 

##远程执行

ansible test -m shell -a "/tmp/rocketzhang_test.sh "

 

（7）service

##系统服务管理

ansible test -m service -a "name=httpd status=started"

#将远程主机的httpd服务启动

 

status有四个选项：

started：启动服务

stopped：关闭服务

restarted：重启服务

reloaded：从新加载

 

（8）crontab

##计划任务

ansibile test -m cron -a "name='ansible_cron' job='/bin/touch /tmp/test.txt' hour='1,5,10' weekday=1"

#将远程的主机添加计划任务

job：添加计划任务的动做

minute：分钟

hour：小时

day：日期

mounth：月份

weekday：星期