【简单介绍】
Ansible是一种agentless(基于ssh)，可实现批量配置、命令执行和控制，基于Python实现的自动化运维工具。
有以下两个特性：
- 模块化：通过调用相关模块，完成指定任务，且支持任何语言编写的自定义模块
- playbook：剧本，可根据需要一次执行完剧本中的所有任务或某些任务
本次主要介绍ansible的基本模块。
【command】
在远程主机上执行命令。
不加 -m 选项的时候，默认执行command。
相关参数：
|
chdir |
在此目录下执行命令 |
|
creates |
指定文件存在时，不执行 |
|
removes |
指定文件不存在时，不执行 |
示例：
|
ansible host1 -m command -a "ls" ansible host1 -m command -a "chdir=/testdir ls" |
【setup】
收集远程主机的一些基本信息。
相关参数：
|
filter |
条件过滤 |
示例：
|
# 获取主机的ipv4信息 ansible host1 -m setup -a "filter=ansible_all_ipv4_addresses" # 获取主机内存信息 ansible host1 -m setup -a "filter=ansible_memory_mb" ansible host1 -m setup -a "filter=*mb" |
其他信息：
|
ansible_all_ipv4_addresses |
显示ipv4的信息 |
|
ansible_devices |
显示磁盘设备信息 |
|
ansible_distribution |
显示是什么系统，例centos,suse等 |
|
ansible_distribution_major_version |
显示是系统主版本 |
|
ansible_distribution_version |
显示系统版本 |
|
ansible_machine |
显示系统类型，例32位，还是64位 |
|
ansible_eth0 |
显示eth0的信息 |
|
ansible_hostname |
显示主机名 |
|
ansible_kernel |
显示内核版本 |
|
ansible_lvm |
显示lvm相关信息 |
|
ansible_memtotal_mb |
显示系统总内存 |
|
ansible_memfree_mb |
显示可用系统内存 |
|
ansible_memory_mb |
详细显示内存情况 |
|
ansible_swaptotal_mb |
显示总的swap内存 |
|
ansible_swapfree_mb |
显示swap内存的可用内存 |
|
ansible_mounts |
显示系统磁盘挂载情况 |
|
ansible_processor |
显示cpu个数(具体显示每个cpu的型号) |
|
ansible_processor_vcpus |
显示cpu个数(只显示总的个数) |
【shell】
让远程主机在shell进程下执行命令，可支持shell的特性（如管道等）。
参数与command相同，不做赘述。
示例：
|
ansible host1 -m shell -a "chdir=/testdir cat test" |
【copy】
把本地文件复制到远程主机上。
相关参数：
|
dest |
必选。远端路径，可以是文件/目录。 |
|
src |
与content其一必选。源文件/目录，如果以"/"结尾，复制内容，否则，复制包括目录在内的所有内容。 |
|
content |
与src其一必选。直接设定目的文件的值，此时dest必须是文件。 |
|
backup |
覆盖之前备份源文件。yes/no |
|
directory_mode |
递归设定目标目录的权限。 |
|
follow |
支持link文件复制 |
|
force |
覆盖远程主机不一致的内容 |
|
group |
设定远程主机目录的组名 |
|
mode |
设定远程主机文件及目录的权限 |
|
owner |
设定远程主机目录的用户名 |
示例：
|
ansible host1 -m copy -a 'src=/etc/passwd dest=/tmp mode=755 owner=root' ansible host1 -m copy -a 'content="HELLO" dest=/tmp mode=755 owner=root' |
【file】
设置文件属性
相关参数：
|
path |
必选。用于指定要操作的文件或者目录。 |
|
state |
属性。此参数需灵活使用，后面会介绍 |
|
src |
当state设置为link或者hard的时候，此参数为链接文件的源文件。 |
|
dest |
当state设置为link或者hard的时候，此参数为链接文件路径。 |
|
force |
当state为link的时候，force设置为yes，则就算文件不存在，依旧创建链接文件。 |
|
group |
同上 |
|
mode |
同上 |
|
owner |
同上 |
|
recurse |
被操作的文件为目录，将其设置为yes，可递归修改属性。 |
示例：
|
ansible host1 -m file -a "path=/test owner=test group=test mode=0644" ansible host1 -m file -a "src=/test dest=/testlink owner=root group=root state=link" ansible ansible-demo3 -m file -a "path=/test state=touch" |
state：
|
directory |
目录。不存在则创建 |
|
touch |
文件。不存在则创建 |
|
file |
文件。不存在则跳过 |
|
link |
创建软连接 |
|
hard |
创建硬链接 |
|
absent |
删除目录，文件或者取消链接 |
【cron】
计划定时执行任务
相关参数：
|
minute、hour、day、month、weekday |
计划时间，默认为* |
|
name |
必选。任务描述 |
|
job |
任务。要加引号 |
|
state |
present - 创建 |
示例：
|
ansible host1 -m cron -a " name='crontab test' minute=5 hour=1 job='echo test' " ansible host1 -m cron -a " name='crontab day test' minute=1 hour=1 day=*/3 job='echo test' |
【yum】
管理安装相关程序包
相关参数：
|
name |
程序包名称，可带版本号 |
|
state |
present、installed/present、latest(最新)、removed/absent |
|
enablerepo |
指定安装软件包时临时启用的 yum 源 |
|
disablerepo |
指定安装软件包时临时禁用的 yum 源 |
|
disable_gpg_check |
禁用对 rpm 包的公钥 gpg 验证 |
示例：
|
ansible host1 -m yum -a 'name=nginx state=installed disable_gpg_check=yes' |
【service】
管理服务
相关参数：
|
name |
服务名称 |
|
state |
started、stopped、restarted |
|
enable |
true、false |
|
runlevel |
运行级别 |
示例：
|
ansible host1 -m service -a "name=nginx state=started enabled=yes" |
【group】
管理用户组模块
相关参数：
|
name |
组名称 |
|
gid |
指定组的GID |
|
state |
present、absent |
|
system |
yes、no |
示例：
|
ansible host1 -m group -a "name=test_grp state=present" |
【user】
管理用户模块
相关参数：
|
name |
用户名 |
|
password |
为用户设置登陆密码，此密码是明文密码加密后的密码 |
|
update_password |
always -> 只有当密码不相同时才会更新密码(默认) |
|
shell |
用户的shell设定 |
|
groups |
用户组设定 |
|
home |
指定用户的家目录 |
|
state |
present/absent |
|
append |
yes -> 增量添加group no -> 全量变更group,只设置groups指定的group组(默认) |
|
remove |
配合state=absent使用，删除用户的家目录 -> remove=yes |
|
expires |
设置用户的过期时间，值是一个时间戳 |
示例：
|
ansible host1 -m user -a "name=test2 state=present groups=test2,test_grp shell=/bin/bash append=yes" |