1、command
查看主机的时间
ansible -i /etc/ansible/hosts all -m command -a "date" 查看Nginx组的主机空间使用量
ansible -i /etc/ansible/hosts nginx -m command -a "df -h" 查看mysql组主机的登录情况
ansible -i /etc/ansible/hosts mysql -m command -a "who" 查看Nginx组的主机网卡
ansible -i /etc/ansible/hosts nginx -m command -a "ifconfig" 检查主机是否能连接外网
ansible all -m command -a "ping www.baidu.com -c 1" 2、ping
检查所有节点主机是否能连通
ansible -i /etc/ansible/hosts all -m ping
ansible all -m ping
3、yum
参数:
config_file:yum的配置文件
disable_gpg_check:关闭gpg_check
disablerepo:不启用某个源
enablerepo:启用某个源
name:安装程序名(必须指定),也可以传递一个url或者一个本地的rpm包的路径
state:状态(present-安装;latest-安装最新版;absent-卸载)
给所有主机安装更新ntpdate
ansible all -m yum -a "name=ntpdate state=latest" 卸载掉mysql组的wget
ansible mysql -m yum -a 'name=wget state=absent' 给指定主机安装开发包
ansible 192.168.174.80 -m yum -a 'name="@Development tools" state=present' 4、setup
查看apache组的主机的所有信息
ansible apache -m setup 查看指定主机的CPU信息,用filter参数指定
ansible 192.168.174.80 -m setup -a 'filter=*_processor 收集所有主机的信息输入到/tmp/ansible_host_message/目录下,每台主机的信息输入到主机名文件中(/etc/ansible/hosts里的主机名)
ansible all -m setup --tree /tmp/ansible_host_message/ 5、file
path:必选项,定义文件/目录的路径
owner:定义文件/目录的属主
group:定义文件/目录的属组
mode:定义文件/目录的权限
recurse:递归的设置文件的属性,只对目录有效
force:需要在两种情况下强制创建软链接,一种是源文件不存在但之后会建立的情况下;另一种是目标软链接已存在,需要先取消之前的软链,然后创建新的软链,有两个选项:yes|no
src:要被链接的源文件的路径,只应用于state=link的情况
dest:被链接到的路径,只应用于state=link的情况
state:
directory:如果目录不存在,创建目录
file:即使文件不存在,也不会被创建
link:创建软链接
hard:创建硬链接
touch:文件不存在,则会创建一个新的文件;文件或目录已存在,则更新其最后修改时间
absent:删除目录、文件或者取消链接文件
在redis组主机下创建创建存放脚本的文件夹
ansible redis -m file -a "path=/home/sh state=directory"
ansible redis -m file -a "path=/home/sh state=directory owner=root group=root"
创建文件并赋权
ansible redis -m file -a "path=/home/sh/test.sh state=touch mode=0755" 创建软连接
ansible redis -m file -a "src=/home/sh/test.sh dest=/tmp/test.sh state=link" 删除
ansible redis -m file -a "path=/tmp/test.sh state=absent" 6、copy
src:要复制到远程主机的文件在本地的地址。路径是一个目录,它将递归复制。如果路径使用"/"来结尾,则只复制目录里的内容,如果没有使用"/"来结尾,则包含目录在内的整个内容全部复制。
dest:指定保存文件路径(必须指定)
mode:拷贝到远程主机上的文件权限
backup:在覆盖之前将原文件备份,备份文件包含时间信息。有两个选项:yes|no
ansible redis -m copy -a "src=/home/sh/test.sh dest=/home/sh/test.sh mode=0755"
ansible redis -m copy -a "src=/home/sh/test.sh dest=/home/sh/test1.sh mode=0755"
ansible redis -m copy -a "src=/home/sh/test.sh dest=/home/sh/test.sh mode=0755 owner=www group=www"
7、shell
与command有点类似,支持shell特性,如管道等。
查看redis组的主机空间使用量
ansible redis -m shell -a "df -h"
ansible -i /etc/ansible/hosts redis -m shell -a "df -h"
查看redis等进程是否存在
ansible redis -m shell -a "ps aux | grep redis" 执行/home/sh/test.sh脚本并把结果输出到/home/sh/test.txt
ansible redis -m shell -a "sh /home/sh/test.sh >> /home/sh/test.txt"
ansible redis -m shell -a "sh test.sh >> test.txt chdir=/home/sh/"
8、script
将本机脚本/home/sh/test.sh传送到远程主机redis组并执行,把结果输出到/home/sh/test.txt
ansible redis -m script -a "/home/sh/test.sh >> /home/sh/test.txt" 9、user
参数:
name:指定用户名(必须指定)
state:present-添加用户;absent-删除用户
remove:当state=absent时,remove=yes则表示连同家目录一起删除,等价于userdel -r
system:是否创建为系统用户,有两个选项:yes|no
uid:指定用户uid
shell:指定用户shell环境
home:指定用户家目录
group:指定用户组
groups:指定用户组附加组,以”,“分隔
创建用户
ansible redis -m user -a 'name=test state=present system=no uid=1111 groups=root,test shell=/bin/bash home=/home/test_home' 删除用户
ansible redis -m user -a 'name=test state=absent'
ansible redis -m user -a 'name=test state=absent remove=yes'
10、cron
name:任务计划的描述信息(必须指定)
minute:分(0-59 ,* ,*/2)
hour:时(0-23 ,* ,*/2)
day:日(1-31 ,* ,*/2)
month:月(1-12 ,* ,*/2)
weekday:周(0-6 ,*)
job:执行的命令的绝对路径
backup:是否先备份再创建新的任务计划
user:以哪个用户新建任务计划,默认 root
state:present-创建计划任务;absent-删除计划任务
给所有主机创建同步时间定时计划
(同步NTP服务器可在这个网址找http://www.ntp.org.cn/)
ansible all -m cron -a 'name=ntpdate user=root job="/usr/sbin/ntpdate 58.220.207.226" hour="*/6" state=present' 删除定时计划
ansible redis -m cron -a 'name=ntpdate state=absent' 11、service
用于管理服务
参数:
name:必选项,服务名称
state:对当前服务执行启动、停止、重启、重新加载等操作(started,stopped,restarted,reloaded)
enabled:是否开机启动 yes|no
sleep:如果执行了restarted,在则stop和start之间沉睡几秒钟
runlevel:运行级别
pattern:定义一个模式,如果通过status指令来查看服务的状态时,没有响应,就会通过ps指令在进程中根据该模式进行查找,如果匹配到,则认为该服务依然在运行
arguments:给命令行提供一些选项
重启Apache
ansible apache -m service -a "name=httpd state=restarted enabled=yes" 关闭防火墙
#centos 7
ansible nginx -m service -a "name=firewalld state=stopped enabled=no"
#centos 6 及以下
ansible nginx -m service -a "name=iptables state=stopped enabled=no"
重启网卡,args指定网卡
ansible test -m service -a "name=network state=restarted args=ens33" 12、ansible playbook
我们使用如上这些命令可以快速利用Ansible的工具编写脚本、从而以非常简便的方式实现任务处理的自动化与流程化。
除此之外,我们还可以创建Ansible Playbook以收集命令与任务集,这样能够大大降低管理工作的复杂程度。
Playbook采用YAML语法结构,因此它们一般比较易于阅读并加以配置,如下简单案例使用playbook实现在客户端安装screen软件。
在/etc/ansible/目录下,新建screen_install.yaml文件,内容如下:
(冒号后面有内容的,要加一个空格隔开)
- hosts: all
remote_user: root
tasks:
- name: yum install screen
shell: yum install screen –y
文件解析:
-hosts:all指定对所有hosts生效;
remote_user表示远程root;
tasks表示需要执行的任务;
name显示的名称;
shell后面接:需要在远程客户端执行的命令。可以写多个命令,以;分号隔开即可,例如 shell: yum install screen -y ;mkdir /tmp/`date +%Y%m%d`
执行
ansible-playbook screen_install.yaml
运维网声明
1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表,该帖子作者与运维网 享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:admin@iyunv.com 网址:www.yunweiku.com