运维自动化工具ansible（模块使用）

uf123

　　命令格式：
　　ansible hosts -m shell -a 'uptime'
　　解析：
　　ansible    #主命令
　　hosts      #在/etc/ansible/hosts文件中定义的主机组or主机名
　　-m         #使用模块
　　-a         #执行什么命令
　　ansible工作流程：

　　hosts文件详解：
　　/etc/ansible/hosts

[test]        #设置主机组名称

　　192.168.1.1   ansible_ssh_user=root  ansible_ssh_pass=123.com
　　#设置连接主机用户密码，没有ssh密钥的情况下使用
　　192.168.1.1   ansible_ssh_connection=paramiko
　　#设置连接主机的方式，默认是openssh
　　192.168.1.1   ansible_ssh_port=22
　　#设置连接主机的端口号，默认是22，使用ssh协议
　　bird ansible_ssh_host=192.168.1.1
　　#定义别名，之后回显值为别名。
　　192.168.1.1[0:9]
　　#定义一个范围
　　主机变量和组变量：

[test]

　　192.168.1.1   salt-port=4505 mysql-port=3306

[bird]

　　192.168.1.2

[bird]

　　ls-path=/bin/ls
　　liss=lisisi
　　黄色的是主机变量，灰色的是组变量
　　基本格式：
　　ansible <pattern_goes_here> -m <module_name> -a <arguments>
　　匹配所有主机：*  all
　　匹配多个组：test：bird
　　在test这个组，但是不能再bird这个组
　　test：！bird
　　取两个组的交集
　　bird：&test
　　命令行三剑客：command shell raw
　　默认使用command模块，ansible.cfg配置文件中修改
　　执行ansible时，不加-m默认使用command
　　command：默认使用，不能使用*或者匹配
　　shell：基于command的功能可以使用匹配
　　raw：使用ansible需要在客户端安装python的情况下才可以使用，raw可以安装python，或者不安装python也是使用raw但是shell和command不能使用。
　　答案还是官网上的一句话，
　　人家command比较安全有可预知性，所以我们平时用的时候，最好用command。
　　需要用到shell特性的时候，再去去shell。
　　如果客户机上没装python，或者python-simplejson,那咱们就用raw把python或python-simplejson给装上，然后就别用了，回过头用command和shell
　　如果，你的机器实在装不了python就用raw吧，不过装不了python大多数指的就是路由器交换机了。
　　常用模块
　　（1）setup
　　ansible test -m setup    ##查看远程主机的基本信息
　　（2）ping
　　ansible test -m ping     ##查看远程主机的运行状态
　　（3）file
　　force：需要在两种情况下强制创建软链接，一种是源文件不存在，但之后会建立的情况下；另一种是目标软链接已存在，需要先取消之前的软链，然后创建新的软链，有两个选项：yes|no
　　group：定义文件/目录的属组
　　mode：定义文件/目录的权限
　　owner：定义文件/目录的属主
　　path：必选项，定义文件/目录的路径
　　recurse：递归设置文件的属性，只对目录有效
　　src：被链接的源文件路径，只应用于state=link的情况
　　dest：被链接到的路径，只应用于state=link的情况
　　state：
　　directory：如果目录不存在，就创建目录
　　file：即使文件不存在，也不会被创建
　　link：创建软链接
　　hard：创建硬链接
　　touch：如果文件不存在，则会创建一个新的文件，如果文件或目录已存在，则更新其最后修改时间
　　absent：删除目录、文件或者取消链接文件
　　ansible test -m file -a "src=/home/testfile dest=/tmp/testfile state=link"
　　#将远程主机上的/home/testfile文件链接到/tmp/testfile
　　ansible test -m command -a "ls -al /tmp/testfile"
　　#查看远程主机上的文件
　　ansible test -m file -a "path=/tmp/testfile state=absent"
　　#删除远程主机上的链接文件
　　（4）copy
　　##复制文件到远程主机
　　相关选项如下：
　　backup：在覆盖之前，将源文件备份，备份文件包含时间信息。有两个选项：yes|no
　　content：用于替代“src”，可以直接设定指定文件的值
　　dest：必选项。要将源文件复制到的远程主机的绝对路径，如果源文件是一个目录，那么该路径也必须是个目录
　　directory_mode：递归设定目录的权限，默认为系统默认权限
　　force：如果目标主机包含该文件，但内容不同，如果设置为yes，则强制覆盖，如果为no，则只有当目标主机的目标位置不存在该文件时，才复制。默认为yes
　　others：所有的file模块里的选项都可以在这里使用
　　src：被复制到远程主机的本地文件，可以是绝对路径，也可以是相对路径。如果路径是一个目录，它将递归复制。在这种情况下，如果路径使用“/”来结尾，则只复制目录里的内容，如果没有使用“/”来结尾，则包含目录在内的整个内容全部复制，类似于rsync。
　　ansible test -m copy -a "src=/etc/ansible-ansible.cfg dest=/tmp/ansible.cfg owner=root group=root mode=0644
　　#将本地文件拷贝到远程服务器"
　　（5）command
　　##在远程主机上执行命令
　　creates：一个文件名，当该文件存在，则该命令不执行
　　free_form：要执行的linux指令
　　chdir：在执行指令之前，先切换到该目录
　　removes：一个文件名，当该文件不存在，则该选项不执行
　　executable：切换shell来执行指令，该执行路径必须是一个绝对路径
　　ansible test -m command -a "uptime"
　　（6）shell
　　##切换到某个shell执行指定的指令，参数与command相同
　　与command不同的是，此模块可以支持命令管道，同时还有另一个模块也具备此功能：raw
　　在本地创建一个shell脚本
　　# vim /tmp/rocketzhang_test.sh
　　#!/bin/sh
　　date +%F_%H:%M:%S
　　chmod +x rocketzhang_test.sh
　　
　　## 将创建的脚本文件分发到远程
　　# ansible storm_cluster -m copy -a "src=/tmp/rocketzhang_test.sh dest=/tmp/rocketzhang_test.sh owner=root group=root mode=0755"
　　
　　##远程执行
　　ansible test -m shell -a "/tmp/rocketzhang_test.sh "
　　
　　（7）service
　　##系统服务管理
　　ansible test -m service -a "name=httpd status=started"
　　#将远程主机的httpd服务启动
　　status有四个选项：
　　started：启动服务
　　stopped：关闭服务
　　restarted：重启服务
　　reloaded：重新加载
　　（8）crontab
　　##计划任务
　　ansibile test -m cron -a "name='ansible_cron' job='/bin/touch /tmp/test.txt' hour='1,5,10' weekday=1"
　　#将远程的主机添加计划任务
　　job：添加计划任务的动作
　　minute：分钟
　　hour：小时
　　day：日期
　　mounth：月份
　　weekday：星期