Ansible常用模块

Ansible是自动化运维利器，可以通过一台linux服务器远程批量控制其他服务器

（1）command模块、注意：此模块不支持 通配符 ;
shell模块，可以使用linux常规命令操作被控主机

ansible all -m command -a 'touch /opt/abc.txt' //使用command模块对所有主机下达创建文件的指令

ansible all -m command -a 'ls /opt/abc.txt' //使用command模块对所有主机下达查询文件的指令

（2）shell模块
ansible node1 -m shell -a 'useradd tom' //创建用户

ansible node1 -m shell -a 'echo 123 | passwd --stdin tom' //为用户配置密码

（3）script模块，可以将写好的shell脚本传递到被控主机执行
ansible all -m script -a 'test.sh' //脚本写好后，使用scritp模块传递给所有主机执行

---

以上三个模块command 、shell 、script虽然简单易用，但不具备幂等性
幂等性：任意次执行所产生的影响均与一次执行的影响相同。

---

（4）file模块，可以创建文件、目录、链接文件

path：文件路径 state：要创建的文件类型，touch是普通文件 directory是目录，absent是删除
link是链接文件，包含src 源文件和dest 目标文件 owner：属主 group：属组 mode：权限

ansible node1 -m file -a 'path=/opt/test66 state=touch' //在node1主机创建普通文件/opt/test66

ansible node1 -m file -a 'path=/opt/test666 state=directory' //在node1创建目录/opt/test666

ansible node1 -m file -a 'src =/etc/hosts dest=/opt/test77 state=link' //创建链接文件名叫 /opt/test77 ，源文件是/etc/hosts

ansible node1 -m file -a 'path=/opt/test99 state=touch owner=bin group=bin mode=0777' //创建普通文件，同时定义属主和属组是bin权限是0777

---

（5）copy模块，将控制主机的文件拷贝到被控主机

src 源文件 dest 目标 owner 属主 group 属组 mode 权限 backup=yes
备份文件

ansible node1 -m copy -a 'src=/etc/hostname dest=/opt' //将控制主机的hosname文件拷贝到被控主机的/opt下
ansible node1 -m copy -a 'src=/etc/hostname dest=/opt/name' //拷贝同时可以重命名
ansible node1 -m copy -a 'src=/etc/hostname dest=/opt/name66 owner=bin group=bin mode=000' //拷贝同时可以定义属主、属组、权限
ansible node1 -m copy -a 'src=/etc/hostname dest=/opt backup=yes' //如果目标文件已经存在，但内容不同会被覆盖，想要保留源文件可以加backup=yes

---

（6）user模块，可以管理账户

name 账户名 uid 定义id号 password 定义密码 group 定义基本组 groups 定义附加组
append=yes 追加 state present 创建（默认） absent 删除 remove=yes 删除用户相关文件

ansible node1 -m user -a 'name=test01' //创建名叫test01的账户
ansible node1 -m user -a 'name=test01 uid=2000' //对账户定义uid
ansible node1 -m user -a 'name=test01 group=bin' //对账户定义基本组
ansible node1 -m user -a ‘name=test01 groups=test01,root’ //定义账户的附加组，使用groups时是覆盖效果
ansible node1 -m user -a 'name=test01 groups=adm append=yes' //如果要追加附加组可以用append=yes
ansible node1 -m user -a 'name=test01 state=absent remove=yes' //彻底删除账户
ansible node1 -m user -a //这里命令没敲完，继续下一行敲
'name=test02 password={{"123456"|password_hash("sha512")}}' //创建test02账户同时配置加密形式的密码

---

（7）group模块，可以管理组

name 组名 gid 定义组号
state present 创建（默认） absent 删除

ansible node1 -m group -a 'name=group01' //创建group01组
ansible node1 -m group -a 'name=group01 gid=1500' //定义组id为1500
ansible node1 -m group -a 'name=group01 state=absent' //删除组

（8）service模块，可以管理服务

ansible node1 -m service -a 'name=sshd state=started' //开启服务
ansible node1 -m service -a 'name=sshd state=stopped' //关闭服务
ansible node1 -m service -a 'name=sshd state=restarted' //重启服务
ansible node1 -m service -a 'name=sshd enabled=yes' //设置开机自启

（9）firewalld模块，用来配置防火墙

state enabled 启用规则 disabled 禁用规则 zone 区域，默认public service 服务(协议名称)
port 端口/协议 permanent=yes 永久生效 immediate=yes 立刻生效

ansible node1 -m firewalld -a 'zone=public state=enabled service=http permanent=yes immediate=yes' //使用防火墙模块，在public区域放行网站协议的数据
ansible node1 -m firewalld -a 'zone=public state=disabled service=http permanent=yes immediate=yes' //使用防火墙模块，在public区域取消放行网站协议的数据
ansible node1 -m firewalld -a 'zone=public state=enabled port=80/tcp permanent=yes immediate=yes' //使用防火墙模块，在public区域放行tcp的80端口数据

（10）parted模块 ，对硬盘分区

device 操作的设备 label 分区表类型 老mbr(msdos)默认 新gpt number 分区序号
part_start 分区起始位置 part_end 分区结束位置 state present 创建 absent 删除
info查看分区信息

ansible node4 -m parted -a 'device=/dev/vdb number=1 part_end=100MiB state=present' //在node4主机的vdb磁盘创建序号为1的100M分区
ansible node4 -m parted -a 'device=/dev/vdb number=2 part_start=100MiB part_end=200MiB state=present' //在node4主机的vdb磁盘创建序号为2的100M分区
ansible node4 -m parted -a 'device=/dev/vdb number=2 state=absent' //在node4主机的vdb磁盘删除序号为2的分区

（11）filesystem模块 ，可以赋予分区文件系统，实现格式化分区

dev 定义分区 fstype 文件系统类型 force=yes 强制

ansible node4 -m filesystem -a 'dev=/dev/vdb1 fstype=ext4' //为vdb1分区格式化成ext4文件系统
ansible node4 -m filesystem -a 'dev=/dev/vdb1 fstype=xfs force=yes' //为vdb1分区格式化成xfs文件系统，由于之前分区已经格式化存在文件系统记录，要用force强制

（12）mount 挂载模块，可以挂载分区

src 源 path 目标 fstype 文件系统类型 state执行动作 mounted 永久挂载且立刻生效

ansible node4 -m mount -a 'src=/dev/vdb1 path=/opt/vdb1 state=mounted fstype=xfs' //将vdb1分区永久挂载到/opt/vdb1目录
（13）lvg模块，创建卷组

vg 卷组名 state present 创建 absent 删除 pvs 指定物理卷

ansible node4 -m lvg -a 'vg=myvg pvs=/dev/vdb ' //创建名字是myvg的卷组，空间来自vdb硬盘
ansible node4 -m lvg -a 'vg=myvg state=absent' //删除卷组myvg

lvol模块，创建逻辑卷 lv 逻辑卷名 size 大小 vg 空间来自哪个卷组 state present 创建
absent 删除 force=yes

ansible node4 -m lvol -a 'lv=mylv size=100M vg=myvg' //创建名字是mylv的逻辑卷，大小100M，空间来自myvg卷组
ansible node4 -m lvol -a 'lv=mylv vg=myvg state=absent force=yes' //删除myvg卷组中名字叫mylv的逻辑卷