ansible学习三（命令和模块）

ytutr

Ansible命令的一般格式：

Ansible 主机IP  -m 模块  -a 模块参数

//主机IP:可以是具体IP也可以用正则表达式匹配也可以选择主机组，主机组在ansible

的hosts文件中定义，hosts默认位置是/etc/ansible/hosts

模块：调用ansible的指定模块，由于ansible是基于模块工作的，所以在使用过程中务

必要指定将要使用的ansible模块。

模块参数：不同模块有不同的参数，具体模块定义具体参数，例如：shell模块用于批

量执行命令，参数为将要执行的命令，copy模块用于批量分发文件，参数为src=源文件位置，dest=目标位置

Ansible选项：

-m指定模块

-a指定模块参数

-k提示输入ssh密码,而不是使用秘钥

-K提示输入sudo密码，与sudo一起使用

-o一个主机的执行结果在一行显示

-s-u指定用户的时候，使用sudo获得root权限

-t将输入放到制定的目录下，命名为每一个主机的名称

-T超时时长

-B在后台运行命令，在制定NUM秒后kill该任务

-P每隔NUM秒，poll一个后台任务 和-B一起使用

-u指定移动端的执行用户

-Usudo到SUDO_USERNAME，代替root用户

-c指定建立连接的类型，一般有ssh，localhost FILES

ansible命令的用法举例
一般格式：ansible host -m 模块 -a 命令
软件安装：ansible host -m apt -a ‘name=gcc state=present’

或者ansible host -m yum -a “name=ntp state=installed”

执行命令：ansible host -m shell -a ‘date’
拷贝文件：ansible host -m copy -a “src=/tmp/server dest=/tmp/server”
文件拉取：ansible host -m fetch -a "src=/tmp/server dest=/tmp/"
文件属性：ansible host -m file -a “dest=/tmp/server mode=755 owner=root group=root”
服务管理：ansible zabbix -m service -a 'name=httpd state=restarted'
批量创建用户和密码：ansible zabbix -m user -a 'name=test003 password="$1$fUuOq8NK$7h3hD4bvJTX0jmoN40S7p1"'
附：

批量创建用户和密码时可以使用该命令

ansible host -m shell -a ‘useradd username’

ansible host -m shell -a ‘echo password | passwd username --stdin’

模块：
ansible模块可以用ansible-doc -l命令查看，截止到发稿，ansible模块个数已有将近600个，而常用的模块也就十个左右，掌握了常用模块的使用就可以完成绝大多数的自动化操作。
ommand模块 [执行远程命令（默认模块）]
不支持管道操作
ansible testservers -m command -a 'uname -n'


script模块 [在远程主机执行主控端的shell/python脚本 ]
直接指定脚本位置即可
ansible testservers -m script -a '/etc/ansible/test.sh


shell模块 [类似于command模块、支持管道传递]
比较常用的模块
ansible testservers -m shell -a 'cat /tmp/test | grep ^test'


raw模块 [类似于command模块、支持管道传递]
ansible testservers -m raw -a "ifconfig eth0 |sed -n 2p |awk '{print \$2}' |awk -F: '{print \$2}'"

yum模块[对客户端进行yum操作]
使用yum安装软件，name为yum名，state为接下来的动作，一般情况下，state后面的参数以ed结尾
ansible test -m yum -a 'name=sshpass state=installed'

copy模块[批量分发文件]

执行该命令需要给dest指定目录和文件名，执行时可能出现md5校验失败的情况，跟ansible软件有一定的关系，根据实际情况判断。
文件拷贝时可以直接给客户端的该文件定义文件属性 参数为 owner=属主 group=属组 mode=权限
Copy时可以使用backup=yes参数对复制过程进行备份，当传输的文件与原来的文件不一样时，会自动备份客户端的源文件，而不是备份服务端文件。
validate='visudo -cf %s'参数可以在文件传输完成后进行校验，默认传输是需要校验的，校验失败颜色为黄色，使用该参数后校验失败颜色为红色
ansible host -m copy -a “src=/tmp/server dest=/tmp/server”


fetch模块[将远程文件拉取到本地]
将远程目标的文件拉取到本地，默认位置为/本地指定文件夹/远程主机名/tmp/文件
使用lfat=yes参数指定本地存放文件夹，启用该参数时若指定的客户端不止一个，则最传输的文件覆盖掉前面传输的文件
ansible host -m fetch -a "src=/tmp/server dest=/tmp/"


file模块[更改目录属性]
File模块用于配置文件或目录属性，dest或path指定文件或目录位置 mode指定权限 owner指定属主，group指定属组
使用state=directory参数可以在客户端创建文件夹
使用state=link dest指定软连接位置 可以创建软连接
ansible host -m file -a “dest=/tmp/server mode=755 owner=root group=root”

service模块[管理服务]
Service 模块用于控制服务的状态，state指定状态
running打开服务 不支持客户端语言为中文
started 打开服务 不支持客户端语言为中文
restarted 重启服务
stopped 关闭服务
重启服务还可以用shell模块参数为控制服务命令

ansible zabbix -m service -a 'name=httpd state=restarted'