ansible命令介绍

一、ansible命令介绍

这里先来一个上经常用到的一个例子：

[root@361way ~]# ansible 10.212.52.252 -a 'uptime' -k
SSH password:
10.212.52.252 | success | rc=0 >>
10:10am  up 27 days 19:33,  2 users,  load average: 0.39, 0.34, 0.33

这条命令的执行需要按照一定格式进行执行：
Usage: ansible [options]
ansible 主机或组 -m 模块名 -a ‘模块参数’ ansible参数

• 主机和组，是在/etc/ansible/hosts 里进行指定的部分
• 模块名，可以通过ansible-doc -l 查看目前安装的模块，默认不指定时，使用的是command模块，具体可以查看/etc/ansible/ansible.cfg 的“#module_name = command ” 部分，默认模块可以在该配置文件中进行修改；
• 模块参数，可以通过 “ansible-doc 模块名” 查看具体的用法及后面的参数；
• ansible参数，可以通过ansible命令的帮忙信息里查看到，这里有很多参数可以供选择，如是否需要输入密码、是否sudo等。

1、参数介绍

其中options参数主要有：

参数	说明
-a	‘Arguments’, —args=’Arguments’ 命令行参数
-m	NAME, —module-name=NAME 执行模块的名字，默认使用 command 模块，所以如果是只执行单一命令可以不用 -m参数
-i PATH,	—inventory=PATH 指定库存主机文件的路径,默认为/etc/ansible/hosts.
-u Username，	—user=Username 执行用户，使用这个远程用户名而不是当前用户
-U	—sud-user=SUDO_User sudo到哪个用户，默认为 root
-k	—ask-pass 登录密码，提示输入SSH密码而不是假设基于密钥的验证
-K	—ask-sudo-pass 提示密码使用sudo
-s	—sudo sudo运行
-S	—su 用 su 命令
-l	—list 显示所支持的所有模块
-s	—snippet 指定模块显示剧本片段
-f	—forks=NUM 并行任务数。NUM被指定为一个整数,默认是5。 #ansible testhosts -a “/sbin/reboot” -f 10 重启testhosts组的所有机器，每次重启10台
—private-key=PRIVATE_KEY_FILE	私钥路径，使用这个文件来验证连接
-v	—verbose 详细信息
all	针对hosts 定义的所有主机执行
-M MODULE_PATH,	—module-path=MODULE_PATH 要执行的模块的路径，默认为/usr/share/ansible/
—list-hosts	只打印有哪些主机会执行这个 playbook 文件，不是实际执行该 playbook 文件
-o —one-line	压缩输出，摘要输出.尝试一切都在一行上输出。
-t Directory,	—tree=Directory 将内容保存在该输出目录,结果保存在一个文件中在每台主机上。
-B	后台运行超时时间
-P	调查后台程序时间
-T Seconds,	—timeout=Seconds 时间，单位秒s
-P NUM,	—poll=NUM 调查背景工作每隔数秒。需要- b
-c Connection,	—connection=Connection 连接类型使用。可能的选项是paramiko(SSH),SSH和地方。当地主要是用于crontab或启动。
—tags=TAGS	只执行指定标签的任务 例子:ansible-playbook test.yml –tags=copy 只执行标签为copy的那个任务
—list-tasks	列出所有将被执行的任务
-C,	—check 只是测试一下会改变什么内容，不会真正去执行;相反,试图预测一些可能发生的变化
—syntax-check	执行语法检查的剧本,但不执行它
-l SUBSET,	—limit=SUBSET 进一步限制所选主机/组模式 –limit=192.168.0.15 只对这个ip执行
—skip-tags=SKIP_TAGS	只运行戏剧和任务不匹配这些值的标签 —skip-tags=copy_start
-e EXTRA_VARS,	—extra-vars=EXTRA_VARS 额外的变量设置为键=值或YAML / JSON
-l	—limit 对指定的 主机/组 执行任务 —limit=192.168.0.10，192.168.0.11 或 -l 192.168.0.10，192.168.0.11 只对这个2个ip执行任务

2、案例介绍：

当命令执行时间比较长时，也可以放到后台执行，这里会用到-B、-P参数，如下：
ansible all -B 3600 -a "/usr/bin/long_running_operation --do-stuff" \\后台执行命令 3600s，-B 表示后执行的时间
ansible all -m async_status -a "jid=123456789"  \\检查任务的状态
ansible all -B 1800 -P 60 -a "/usr/bin/long_running_operation --do-stuff" \\后台执行命令最大时间是 1800s 即 30 分钟，-P 每 60s 检查下状态默认 15s
示例如下：
[root@361way ~]# ansible 10.212.52.252 -B 3600 -P 0 -a 'watch ls'
background