Ansible经常使用模块

1.列出ansible所支持的模块。

ansible-doc -l

 

2.查看模块的详细帮助信息，好比查看 fetch 模块的帮助。

ansible-doc -s fetch

 

3.调用模块，好比调用 ping模块。

ansible 192.168.128.83 -m ping

 

4.调用模块的同时传入模块所须要的参数，以 fetch 模块为例。

ansible 192.168.128.83 -m fetch -a "src=/testdir/testfile1 dest=/testdir/ansible/"

 

经常使用模块

command

https://blog.csdn.net/dylloveyou/article/details/80412513

command 模块能够帮助咱们在远程主机上执行命令

chdir # 切换目录
creates # 若是存在，则不执行后面的命令
removes # 若是存在，则执行后面的命令
ansible web -a 'pwd'
ansible web -a 'ls /tmp'
ansible web -a 'creates=/tmp mdkir /data' #被忽略，由于/tmp存在
ansible web -a 'creates=/tmp2 mkdir /data' #被执行，由于/tmp2目录不存在
ansible web -a 'removes=/tmp2 mkdir /data2' #被忽略，由于/tmp2目录不存在
ansible web -a 'removes=/tmp mkdir /data2' # 被执行，由于/tmp存在

 

shell

https://blog.csdn.net/dylloveyou/article/details/80443497

shell 模块能够帮助咱们在远程主机上执行命令。与 command 模块不一样的是，shell 模块在远程主机中执行命令时，会通过远程主机上的 /bin/sh 程序处理。

　　被管控机建立脚本文件 a.sh

#!/bin/bash
mkdir /wutenglan3

　　执行

ansible db -m shell -a 'echo "1234"|passwd --stdin alex'
ansible 10.0.0.143 -m shell -a "bash a.sh" # 执行脚本
ansible 10.0.0.143 -m shell -a "/root/a.sh"
ansible 10.0.0.143 -m shell -a "/root/a.py" # 执行python文件

 　　若是出现这样问题,请修改被管理机文件权限  chmod +x a.py

[root@localhost ~]# ansible 192.168.14.164 -m shell -a'/root/a.py'
192.168.14.164 | FAILED | rc=126 >>
/bin/sh: /root/a.py: Permission deniednon-zero return code

 

script  

https://blog.csdn.net/dylloveyou/article/details/80465000

script 模块能够帮助咱们在远程主机上执行 ansible 管理主机上的脚本，也就是说，脚本一直存在于 ansible 管理主机本地，不须要手动拷贝到远程主机后再执行。 

ansible db -m script -a "/root/b.sh" # 执行管控机器上的文件
ansible web -m script -a "creates=/root/a.py /root/b.sh" # 判断被管控机器上的文件是否存在 ，若是存在，就跳过
ansible web -m script -a "removes=/root/a.py /root/b.sh" # 判断被管控机器上的文件是否存在 ，若是存在，就执行 

 

copy (管理主机=>远程)

https://blog.csdn.net/dylloveyou/article/details/80517396

copy 模块的做用就是拷贝文件，将 ansible 管理主机上的文件拷贝到远程主机中。

backup # 备份
content # 内容
dest # 目的地址
group # 文件的属组
mode #文件的权限  R 4 W 2 X 1
owner # 文件的属主
src #文件的源文件地址
ansible web -m copy -a "dest=/tmp/f src=/etc/fstab" #复制单独文件
ansible web -m copy -a "src=/etc/init.d dest=/tmp"  #复制文件目录
ansible web -m copy -a "src=/etc/init.d/ dest=/tmp" # 复制文件夹内的全部的文件
ansible db -m copy -a "dest=/tmp/b.sh src=/root/b.sh mode=644 owner=alex" # 复制文件并修改权限和属主
ansible db -m copy -a "src=/etc/init.d dest=/tmp owner=alex" # 修改文件夹的权限或者属主属组时，文件夹内的全部文件的权限也会被修改
# 经过md5来作校验
ansible db -m copy -a "dest=/tmp/b.sh src=/root/b.sh mode=644 owner=alex backup=yes" # 复制文件并将原来的文件作备份
ansible db -m copy -a "dest=/tmp/c.txt content='大弦嘈嘈如急雨，小弦切切如私语'" # 直接往文件里面写入文件，是直接覆盖写入，慎用

 

fetch (远程=>管理主机)

fetch 模块是从远程主机中拉取文件到 ansible 管理主机

dest #目标地址
src # 源地址
ansible db -m fetch -a "dest=/tmp src=/var/log/cron" # 复制远程被管控机器的文件道管控机器上，以被管控机的ip为目录，并保留原来的目录结构

 

file 

https://blog.csdn.net/dylloveyou/article/details/80560226

file 模块能够帮助咱们完成一些对文件的基本操做。好比，建立文件或目录、删除文件或目录、修改文件权限等。

access_time # 建立时间
group # 属组
mode # 权限
owner # 属主
path # 文件的路径
src # 源地址，只有在软链接和硬连接的时候才会使用
state # directory 目录 touch 文件  link 软链接 hard 硬连接 absent 删除
ansible db -m file -a "path=/alex state=directory" # 建立一个目录
ansible db -m file -a "path=/root/alex.txt state=touch" # 建立一个文件
ansible db -m file -a "src=/root/q.txt path=/tmp/q state=link" # 建立软链接，源地址是本机上的文件地址
ansible db -m file -a "path=/tmp/q state=absent" # 删除文件或者文件夹

补充: 连接

软链接  快捷方式          会跟源文件改变     ln -s 
硬连接  硬盘的重复应用      会跟源文件改变    ln 复制 复制了一份 不会跟源文件改变 cp

 

yum

http://www.javashuo.com/article/p-dorkusot-ca.html

yum 模块能够帮助咱们在远程主机上经过 yum 源管理软件包

补充: 

rpm 全称 radhat package manager 
yum 区别就是能够解决依赖关系， python写的

1.rpm和yum的区别

[epel]     # 名字
name=Extra Packages for Enterprise Linux 7 - $basearch    描述信息
baseurl=http://mirrors.aliyun.com/epel/7/$basearch       yum源地址
failovermethod=priority
enabled=1     # 当前yum源是否启用，1表明启用，0表明不启用
gpgcheck=0    # 用来检测gpgkey文件，1表明检测，0表明不检查
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-7

2.yum源配置

yum grouplist # 查询包组信息
yum groupinstall -y "Development Tools" # 安装包组

3.安装包组

disable_gpg_check # 禁止检查gpgcheck
disablerepo # 禁用repo源
enablerepo # 启用repo源
name #包的名称
state  remove 卸载 install 安装
ansible web -m yum -a 'name=python2-pip' # 安装python2-pip
ansible web -m yum -a 'name=python2-pip,redis' #用来安装多个包
ansible web -m yum -a 'name="@Development Tools"' # 用来安装包组

 

pip

pip模块能够帮助咱们在远程主机上经过 pip管理软件包

# 补充
pip freeze > a.txt # 导出安装的软件包
pip list # 列出当前系统的软件包
pip install -r a.txt # 安装a。txt里面全部的包

 应用

chdir # 切换目录
name # 包名
virtualenv # 虚拟环境
ansible web -m pip -a "name=flask"

 

service

https://blog.csdn.net/dylloveyou/article/details/80951933

service 模块能够帮助咱们管理远程主机上的服务。好比，启动或中止远程主机中的 nginx 服务

补充:

# centos6:
service redis start|stop|restart|reload 
chkconfig   redis on  # 开机自启动

# centos7:
systemctl start|stop|restart|reload redis  
systemctl enable redis # 开机自启动

ss -tnlp # 查看端口
ps -ef # 查看进程

 应用:

name # 包名
enabled # 开机自启动
state  started|stopped|reloaded|restarted
ansible web -m service -a 'name=redis state=started enabled=yes' #启动redis，并设置开机自启动
ansible web -m service -a 'name=redis state=stopped' #关闭redis

 

cron

https://blog.csdn.net/dylloveyou/article/details/80875132

cron 模块能够帮助咱们管理远程主机中的计划任务，功能至关于 crontab 命令

 补充:

# 示例1，天天的1点5分输出 test 字符
5 1 * * * echo test

# 示例2，每3天执行一次计划任务，于当天的1点1分执行，具体任务为输出 test 字符
1 1 */3 * * echo test

# 示例3，每次系统启动后须要执行一次计划任务，具体任务为输出 test 字符
@reboot echo test

# 示例4，每小时执行一次计划任务，具体任务为输出 test 字符
@hourly echo test

crontab -l # 列出crontab 
crontab -e # 编辑 
crontab -r # 删除

 应用

day # 天
hour # 小时
disabled # 禁用
job # 任务
minute #分钟
month #月
name #名字，描述信息
weekday #周
user #用户
state # 删除
ansible web -m cron -a "minute=19 job='touch /tmp/alex.txt' name=touchfile"
ansible web -m cron -a "minute=19 job='touch /tmp/alex.txt' name=touchfile disabled=yes" # 表示禁用crontab，禁用的时候不能够直接指定名称
ansible web -m cron -a "name=touchfile state=absent" # 删除crontab，能够直接指定名称进行删除

 

user

https://blog.csdn.net/dylloveyou/article/details/81051324

user 模块能够帮助咱们管理远程主机上的用户，好比建立用户、修改用户、删除用户、为用户建立密钥对等操做。

补充:

用户分为普通用户和管理员
管理员的uid为0
普通用户分为可登录用户和不可登陆用户（系统用户）  

不可登陆用户（系统用户）    1-999 centos7         1-499 centos6
能够登陆的用户            1000-65535 centos7    500-65535 centos6

 -d, --home-dir HOME_DIR  指定家目录
 -g, --gid GROUP  指定gid
 -G, --groups GROUPS 指定用户的附加组
 -r, --system 建立系统用户，建立时是倒序排列
 -s, --shell SHELL 登陆shell
  -u, --uid UID 指定uid
  useradd -d /opt/alexsb2 alexsb2 建立用户时指定家目录
  userdel -r alexsb # 删除用户并删除用那个的家目录

应用:

group #组名
groups # 附加组
home # 家目录位置
remove #删除用户的家目录
shell # 用户登陆的shell
system # 系统用户
uid # 用户id
 ansible db -m user -a "uid=500 system=yes groups=root name=mysql" # 建立mysql用户，指定用户为系统用户，并指定uid为500，指定附加组为root
 ansible db -m user -a "uid=3000 groups=mysql name=canglaoshi home=/opt/canglaoshi shell=/sbin/nologin" # 建立普通用户，并制定用户的家目录和登陆shell以及uid，附加组
 ansible db -m user -a "name=canglaoshi remove=yes state=absent" # 删除用户

 

group

https://blog.csdn.net/dylloveyou/article/details/81147528

group 模块能够帮助咱们管理远程主机上的组

补充:

 

用户组分为普通用户组和管理员组
管理员组的gid为0
普通用户组  
-g gid
-r 系统用户组
tail -1 /etc/group # 查看用户组

 

应用

gid ： 组的id
name ：组的名字
state： 状态
system： 系统组
ansible web -m group -a "name=alex10" # 用来建立用户组
ansible web -m group -a "name=alex20 system=yes" # 用来建立系统组
ansible web -m group -a "name=alex10 state=absent" # 删除用户组

 

setup

https://blog.csdn.net/dylloveyou/article/details/81951679 

setup 模块用于收集远程主机的一些基本信息

# ansible 主机名-m setup

# ansible 主机名 -m setup -a "filter=ansible_all_ipv4_addresses"

ansible_all_ipv4_addresses：仅显示ipv4的信息。
ansible_devices：仅显示磁盘设备信息。
ansible_distribution：显示是什么系统，例：centos,suse等。
ansible_distribution_major_version：显示是系统主版本。
ansible_distribution_version：仅显示系统版本。
ansible_machine：显示系统类型，例：32位，仍是64位。
ansible_eth0：仅显示eth0的信息。
ansible_hostname：仅显示主机名。
ansible_kernel：仅显示内核版本。
ansible_lvm：显示lvm相关信息。
ansible_memtotal_mb：显示系统总内存。
ansible_memfree_mb：显示可用系统内存。
ansible_memory_mb：详细显示内存状况。
ansible_swaptotal_mb：显示总的swap内存。
ansible_swapfree_mb：显示swap内存的可用内存。
ansible_mounts：显示系统磁盘挂载状况。
ansible_processor：显示cpu个数(具体显示每一个cpu的型号)。
ansible_processor_vcpus：显示cpu个数(只显示总的个数)。

 

 

需求 web

- 建立wusir20用户组，并指定为系统组

  ansible web -m group -a "name=wusir20 system=yes" 

- 建立alex30用户，并制定家目录为/opt/alex30,登陆shell为/sbin/nologin,并指定附加组为wusir20

  ansible web -m user -a "name=alex30 home=/opt/alex30 shell=/sbin/nologin groups=wusir20"

- 复制/etc/fstab文件到/tmp/f

  ansible web -m copy -a "dest=/tmp/f src=/etc/fstab"

- 建立/data目录

  ansible web -m file -a "path=/data state=direcrtory"

- 安装nginx并启动它，并设置成开机自启动

  ansible web -m yum -a "name=nginx"

  ansible web -m service -a "name=nginx state=started enabled=yes"