Ansible中常用的模块
- #实验环境#
- 一、ansible实现管理的方式##
- 二、Ad-Hoc执行方式中如何获得帮助##
- 三、ansible命令运行方式及常用参数
- 四、ansible的基本颜色代表信号
- 五、ansible中的常用模块##
- 1.command 功能:在远程主机执行命令，此模块为默认模块
- 2.shell 功能：和command功能类似
- 3.script 功能:在ansible主机中写好的脚本在受控主机中执行
- 4.copy 功能：从ansible主机复制文件到受控主机
- 5.fetch 功能：从受控主机把文件复制到ansible主机,但不支持目录
- 6.file 功能：设置文件的属性
- 7.unarchive 功能：解压缩
- 8.archive 作用：压缩
- 9.hostname 作用：管理主机名称
- 10.cron 作用：计划任务
- 11.yum_repository 作用：配置系统软件仓库源文件
- 12.dnf 作用：管理系统中的dnf仓库及管理软件
- 13.service（服务的开启）作用：管理系统服务状态
- 14.firewalld(防火墙的管理)
- 15.user 作用：对远程受控主机的用户管理
- 16.group 作用：group 模块可以帮助我们管理远程主机上的组
- 17.lineinfile
- 18.line |+ (换行)
- 19.replace （替换文件中的字符串）
- 20.setup 作用:用于收集远程主机的一些基本信息
- 21.debug 作用:调试模块，用于在调试中输出信息(echo类似)
#实验环境#
#ssh key crypt node{1，2} root,westos #加密
#id_rsa ----> ansible -----> westos,root
#sudo node{1，2} westos ALL=(ALL) NOPASSWD: ALL #设置免密
一、ansible实现管理的方式##
Ad-Hoc ##利用ansible命令直接完成管理，主要用于临时命令使用场景
playbook ##ansible脚本，主要用于大型项目场景，需要前期的规划
二、Ad-Hoc执行方式中如何获得帮助##
ansible-doc ##显示模块帮助的指令
格式
ansible-doc [参数] [模块...]
常用参数
-l ##列出可用模块
-s ##显示指定模块的playbook片段
三、ansible命令运行方式及常用参数
格式：
ansible 清单 -m 模块 -a 模块参数
常用参数
--version ##显示版本
-m module ##指定模块，默认为command模块
-v ##详细过程 -vv -vvv更详细过程
--list ##显示主机列表，也可以用--list-hosts
-k ##提示输入ssh连接密码，默认key认证
-C ##预执行检测
-T ##执行命令的超时时间，默认10s
-u ##指定远程执行的用户
-b ##执行sudo切换身份操作
-become-user=USERNAME ##指定sudo的用户
-K ##提示输入sudo密码
实际测试
ansible --version #显示版本
ansible all -m shell -a 'hostname' -v #详细过程
ansible all -m shell -a 'hostname' -vv
ansible all -m shell -a 'hostname' -vvv
ansible all -m shell -a 'hostname'
ansible all -m shell -a 'hostname' -k #提示输入ssh连接密码，默认key认证
ansible all -m shell -a 'touch /mnt/westosfile' -C #预检测执行
ansible all -m shell -a 'whoami'
ansible all -m shell -a 'whoami' -u westos #指定用户为westos,未成功
vim ansible.cfg #配置文件，关闭默认用户
340 [privilege_escalation]
341 #become=True
342 #become_method=sudo
343 #become_user=root
344 #become_ask_pass=False
345
346 [paramiko_connection]
ansible all -m shell -a 'whoami' -u westos #成功
ansible all -m shell -a 'whoami' -u westos -k #提示输入ssh连接密码,并指定用户
ansible all -m shell -a 'whoami' -u lee -k #输入错误密码，使其超时
ansible all -m shell -a 'whoami' -u lee -k -T 3 #输入错误密码，使其超时，指定超时时间为3S
ansible all -m shell -a 'whoami' -u westos -b #指定用户为westos,同时切换用户身份
ansible all -m shell -a 'whoami' -u westos #
ansible all -m shell -a 'whoami' -u westos -b -K #指定用户为westos,同时切换用户身份，并提示输入密码
四、ansible的基本颜色代表信号
绿色 ##执行成功但为对远程主机做任何改变 黄色 ##执行成功并对远程主机做改变 红色 ##执行失败
五、ansible中的常用模块##
1.command 功能:在远程主机执行命令，此模块为默认模块
常用参数
chdir ##执行命令前先进入到指定目录
cmd ##运行命令指定
creates ##如果文件存在将不运行
removes ##如果文件存在在将运行
free_form ##在远程主机中执行的命令，此参数不需要加
实例
ansible westos1 -m command -a "touch /mnt/westosfile"
ls /mnt #在noed1中查询
ansible westos1 -m command -a "rm -rf /mnt/westosfile"
ls /mnt #在noed1中查询
ansible westos1 -m command -a "chdir=/mnt touch westosfile"
ls /mnt #在noed1中查询
ansible westos1 -m command -a "chdir=/mnt rm -rf /mnt/westosfile"
ls /mnt #在noed1中查询
ansible westos1 -m command -a "chdir=/mnt touch westosfile"
ansible westos1 -m command -a "creates=/mnt/westosfile touch /mnt/westoslee" #当文件westosfile存在,不执行
ls /mnt #在noed1中查询
ansible westos1 -m command -a "removes=/mnt/westosfile touch /mnt/westoslee" #当文件westosfile存在,执行
ls /mnt #在noed1中查询
注意
Linux中的很多通配符在command模块中不支持
2.shell 功能：和command功能类似
常用参数
chdir ##执行命令前先进入到指定目录
cmd ##运行命令指定
creates ##如果文件存在将不运行
removes ##如果文件存在在将运行
free_form ##在远程主机中执行的命令，此参数不需要加
executable ##指定执行环境，默认为sh
实例
ansible westos1 -m shell -a "ps ax | grep $$ "
ansible westos1 -m shell -a "executable=sh ps ax | grep $$ "
3.script 功能:在ansible主机中写好的脚本在受控主机中执行
实例
vim hostname.sh
#!/bin/bash
rm -rf /mnt/*
ansible westos1 -m script -a "./hostname.sh"
4.copy 功能：从ansible主机复制文件到受控主机
常用参数
src ##源文件
dest ##目的地文件
owner ##指定目的地文件所有人
group
mode ##指定目的地文件权限
backup=yes ##当受控主机中存在文件时备份原文件
content ##指定文本内容直接在受控主机中生成文件
实例
ansible westos1 -m copy -a 'src=test.yml dest=/mnt/test.yml'
ls /mnt #在noed1中查询
ansible westos1 -m copy -a 'src=test.yml dest=/mnt/test.yml mode=1777'
ansible westos1 -m shell -a 'ls -l /mnt'
ansible westos1 -m copy -a 'src=test.yml dest=/mnt/test.yml mode=1777 owner=westos group=westos'
ansible westos1 -m shell -a 'ls -l /mnt'
ansible westos1 -m copy -a 'src=test.yml dest=/mnt/westosfile mode=775 owner=westos group=westos backuo=yes'
ansible westos1 -m shell -a 'ls -l /mnt'
ansible westos1 -m copy -a 'src=test.yml dest=/mnt/test.yml mode=775 owner=westos group=westos'
ansible westos1 -m shell -a 'ls -l /mnt'
ansible westos1 -m copy -a 'src=test.yml dest=/mnt/westosfile3 mode=775 owner=westos group=westos backup=yes'
ansible westos1 -m shell -a 'ls -l /mnt'
ansible westos1 -m copy -a 'dest=/mnt/westos content="hello westos"' group=westos'
ansible westos1 -m shell -a 'ls -l /mnt'
ansible westos1 -m shell -a 'cat /mnt/westos'
5.fetch 功能：从受控主机把文件复制到ansible主机,但不支持目录
#常用参数
src ##受控主机的源文件
dest ##本机目录
flat ##基本名称功能
#实例
ansible westos1 -m fetch -a 'src=/mnt/westos dest=~/.ansible/westos flat=yes'
ansible westos1 -m fetch -a 'path=/mnt/westos state=touch'
ansible westos1 -m shell -a 'ls -l /mnt'
6.file 功能：设置文件的属性
#常用参数#
path ##指定文件名称
state ##指定操作状态
##touch 建立
##absent 删除
##directory 递归
##link 建立链接
#hard
mode ##设定权限
owner ##设定文件用户
group ##设定文件组
src ##源文件
dest ##目标文件
recurse=yes ##递归更改
#example
ansible westos1 -m shell -a 'ls -l /mnt'
ansible westos1 -m file -a 'path=/mnt/westos state=absent'
ansible westos1 -m shell -a 'ls -l /mnt'
ansible westos1 -m file -a 'path=/mnt/westos state=directory'
ansible westos1 -m shell -a 'ls -l /mnt'
ansible westos1 -m file -a 'path=/mnt/westos.link state=link src=/mnt/westos'
ansible westos1 -m shell -a 'ls -l /mnt'
ansible westos1 -m file -a 'path=/mnt/westos.hard state=hard src=/mnt/westos'
ansible westos1 -m shell -a 'ls -l /mnt'
ansible westos1 -m file -a 'path=/mnt/westosdir/westostest state=touch'
ansible westos1 -m file -a 'path=/mnt/westosdir mode=777'
ansible westos1 -m shell -a 'ls -l /mnt'
ansible westos1 -m shell -a 'ls -lR /mnt'
ansible westos1 -m file -a 'path=/mnt/westosdir mode=777 recurse=yes'
ansible westos1 -m shell -a 'ls -lR /mnt'
7.unarchive 功能：解压缩
#常用参数
copy ##默认为yes 从ansible主机复制文件到受控主机
##设定为no 从受控主机中寻找src源文件
remote_src ##功能同copy且相反
##设定为yes 表示包在受控主机
##设定为no表示包在ansible主机
src ##包路径，可以使ansible主机也可以使受控主机
dest ##受控主机目录
mode ##加压后文件权限 <copy=yes>
#实例
ansible all -m unarchive -a 'src=/mnt/etc.tar.gz dest=/mnt owner=lee' -k
ansible all -m unarchive -a "src=/opt/etc.tar.gz dest=/mnt copy=no"
8.archive 作用：压缩
#常用参数
path ##打包目录名称
dest ##声称打包文件名称
format ##打包格式
owner ##指定文件所属人
mode ##指定文件权限
#实例
ansible all -m archive -a 'path=/etc dest=/opt/etc.tar.gz format=gz owner=lee mode=700' -k
9.hostname 作用：管理主机名称
#常用参数
name ##指定主机名称
#实例
ansbile 172.25.254.100 -m hostname -a 'name=lee.westos.com'
10.cron 作用：计划任务
#常用参数
minute ##分钟
hour ##小时
day ##天
month ##月
weekday ##周
name ##任务名称
job ##任务脚本或命令
disabled ##yes 禁用计划任务
##no 启动计划任务
state ##absent 删除计划任务
##实例##
ansible list1 -m cron -a "job='echo hello' name=test disable=yes" -k
ansible list1 -m cron -a "job='echo hello' name=test disabled=yes" -k
ansible list1 -m cron -a "job='echo hello' name=test state=absent" -k
11.yum_repository 作用：配置系统软件仓库源文件
#常用参数
name ##指定仓库名称
baseurl ##指定源路径
description ##指定仓库描述
file ##指定仓库文件名称
enabled ##仓库是否启用
gpgcheck ##仓库是否检测gpgkey
state ##默认值present 建立
#absent 为删除
#实例
ansible westos1 -m yum_repository -a 'name="AppStream" baseurl=http://172.25.19.254/westos/AppStream description=AppStream file=westos enabled=yes gpgcheck=no '
ansible westos1 -m yum_repository -a 'name="BaseOS" baseurl=http://172.25.19.254/westos/BaseOS description=BaseOS file=westos enabled=yes gpgcheck=no '
ansible westos1 -m shell -a "sed '1,5d' -i /etc/yum.repos.d/westos.repo"
ansible westos1 -m shell -a 'cat /etc/yum.repos.d/westos.repo'
12.dnf 作用：管理系统中的dnf仓库及管理软件
#常用参数
name ##指定包
state ##指定动作
#present 安装
#latest 更新
#absent 删除
list ##列出指定信息
# httpd
# installed
# all
# available
disable_gpg_check #禁用gpgkey检测
enablerepo ##指定安装包来源
disablerepo ##禁用安装包来源
##实例
ansible westos1 -m dnf -a "name=httpd state=absent"
ansible westos1 -m dnf -a 'name="httpd" state=started enabled=yes '
13.service（服务的开启）作用：管理系统服务状态
#常用参数
name ##指定服务名称
state ##指定对服务的动作
#started
#stoped
#restarted
#reloaded
enabled ##设定服务开机是否启动
#yes开启启动
#no开机不启动
##实例
ansible westos1 -m service -a "name=httpd state=started enabled=yes" #开启http服务
ansible westos1 -m service -a "name=httpd state=restarted enabled=yes" -k #重启http服务
14.firewalld(防火墙的管理)
#常用参数
zone ##火墙的域
service ##服务名称
permanent ##永久生效
state
enabled ##允许
disabled ##拒绝
immediate ##立即生效
实例练习 service firewalld
su - devops #切换用户
cd .ansible/ #进入用户级管理环境
ansible westos1 -m service -a 'name=httpd state=started enabled=yes ' #开启http服务
ansible westos1 -m firewalld -a 'service=http permanent=yes state=enabled immediate=yes' #开启http的防火墙允许通过，立即生效
ansible westos1 -m copy -a 'dest=/var/www/html/index.html content="hello westos"' #指定文本内容hello westos直接在受控主机中生成文件index.html
在浏览器访问172.25.19.119
15.user 作用：对远程受控主机的用户管理
模块可以帮助我们管理远程主机上的用户，比如创建用户、修改用户、删除用户、为用户创建密钥对等操作
#常用参数
name ##必须参数，用于指定要操作的用户名称。
group ##指定用户所在的基本组。
gourps ##指定用户所在的附加组。
append ##指定添加附加组默认值为no
shell ##指定用户的默认 shell。
uid ##指定用户的 uid 号。
comment ##指定用户的注释信息。
state ##用于指定用户是否存在于远程主机
#present 建立
#absent 删除
remove ##当删除用户是删除用户家目录，默认值为no
password ##此参数用于指定用户的密码。但密码为明文，
##可以用openssl passwd -6 '密码'生成加密字符
generate_ssh_key ##生成sshkey
实例
ansible westos1 -m user -a 'name=westoslee state=present' #创建westoslee用户
ansible westos1 -m user -a 'name=westoslee group=1000 state=present' #创建用户westoslee并指定组
ansible westos1 -m user -a 'name=westoslee groups=1001 state=present'
ansible westos1 -m user -a 'name=westoslee groups=1001 state=present append=yes'
ansible westos1 -m user -a 'name=westoslee uid=1111'
ansible westos1 -m user -a 'name=westoslee comment="westoslee user"'
ansible westos1 -m user -a 'name=westoslee state=absent remove=yes'
ansible westos1 -m user -a 'name=westoslee state=present'
openssl passwd -6 #生成加密字符
ansible westos1 -m user -a 'name=westoslee password="$6$vuVbrR2Ijj28rRBQ$YsgLFN0Mv.Nigt917TwDHXPy01kn9xOInO6sIXB6wuW4EWqZ0ED9.OhcGR3MPvxayKggD/ofrEN5t/uOgaWVG/"' #加密
ansible westos1 -m user -a 'name=westoslee generate_ssh_key=yes' #生成钥匙
16.group 作用：group 模块可以帮助我们管理远程主机上的组
#常用参数
name ##用于指定要操作的组名称。
state ##用于指定组的状态
#present 建立
#absent 删除
gid ##用于指定组的gid。
##实例
ansible westos1 -m group -a 'name=test state=present' #创建组test
ansible westos1 -m group -a 'name=test gid=8888' #创建组test指定组id为8888
ansible westos1 -m group -a 'name=test state=absent' #删除组test
17.lineinfile
path ##指定要操作的文件。
line ##指定文本内容。 "|+" 表示格式化输入
regexp ##使用正则表达式匹配对应的行当替换文本时
##如果有多行文本都能被匹配
##则只有最后面被匹配到的那行文本才会被替换
##当删除文本时，如果有多行文本都能被匹配
##这么这些行都会被删除。
state ##当想要删除对应的文本时需要将state参数的值设置为absent
#state的默认值为present。
backrefs ##当内容无匹配规则时不对文件做任何更改,默认值为no
##向后引用regexp变量信息
insertafter ##借助insertafter参数可以将文本插入到“指定的行”之后
##insertafter参数的值可以设置为EOF或者正则表达式
insertbefore ##借助insertbefore参数可以将文本插入到“指定的行”之前
#insertbefore参数的值可以设置为BOF或者正则表达式
backup ##是否在修改文件之前对文件进行备份。
create ##当要操作的文件并不存在时，是否创建对应的文件。
vim /mnt/westos #在node1中
hello westos
hello test
hello linux
实例
ansible westos1 -m lineinfile -a 'path=/mnt/westos line="hello jwl"' #指定文本内容
ansible westos1 -m shell -a 'cat /mnt/westos ' #查看
ansible westos1 -m lineinfile -a 'path=/mnt/westos regexp="^westos" line="hello jwl1" '
ansible westos1 -m shell -a 'cat /mnt/westos ' #查看
ansible westos1 -m lineinfile -a 'path=/mnt/westos regexp='^test' line="westos test new" backrefs=yes'
ansible westos1 -m lineinfile -a 'path=/mnt/westos regexp="^test" line="westos test"' #替换
ansible westos1 -m lineinfile -a 'path=/mnt/westos regexp="^westos" line="westos hello wsy" backrefs=no' ##无匹配规则时不做更改,默认no
ansible westos1 -m shell -a 'cat /mnt/westos ' #查看
ansible westos1 -m lineinfile -a 'path=/mnt/westos regexp="^westos" line="westos hello wsy" backrefs=yes' #无匹配规则时不做更改
ansible westos1 -m lineinfile -a 'path=/mnt/westos regexp="(h.{4}).*(w.{5})" line="\1" backrefs=yes'
ansible westos1 -m lineinfile -a 'path=/mnt/westos regexp="(h.{4}).*(w.{5})" line="\1" backrefs=no'
ansible westos1 -m shell -a 'cat /mnt/westos ' #查看
ansible westos1 -m lineinfile -a 'path=/mnt/westos line="start" insertafter=BOF'
ansible westos1 -m shell -a 'cat /mnt/westos ' #查看
ansible westos1 -m lineinfile -a 'path=/mnt/westos line="startaaaa" insertafter=BOF backup=yes' #是否在修改文件之前对文件进行备份
18.line |+ (换行)
lineinfile:
path: /mnt/test
line: |+
westos
linux
lee
create: yes
vim test.yml
---
- name: test
hosts: westos1
tasks:
- name: test action
lineinfile:
path: /mnt/westos
line: |+
westos
linux
lee
create: yes
ansible-playbook test.yml #运行test.yml
cat /mnt/westos #node1中
19.replace （替换文件中的字符串）
#作用
replace 模块可以根据我们指定的正则表达式替换文件中的字符串，文件中所有被匹配到的字符串都会被替换
#常用参数
path ##指定要操作的文件
regexp ##指定一个正则表达式
#文件中与正则匹配的字符串将会被替换。
replace ##指定最终要替换成的字符串。
backup ##是否在修改文件之前对文件进行备份，最好设置为yes。
##实例
ansible all -m replace -a 'path=/mnt/westos regexp="westos" replace="westos_jwl"' #替换westos为westos_jwl
ansible westos1 -m shell -a 'cat /mnt/westos ' #查看
20.setup 作用:用于收集远程主机的一些基本信息
#常用参数
filter ##用于进行条件过滤。如果设置，仅返回匹配过滤条件的信息。
##实例
ansible westos1 -m setup
ansible westos1 -m setup -a "filter='ansible_all_ipv4_addresses'"
21.debug 作用:调试模块，用于在调试中输出信息(echo类似)
#常用参数：
msg： ##调试输出的消息
var: ##将某个任务执行的输出作为变量传递给debug模块
##debug会直接将其打印输出
verbosity： ##debug的级别（默认是0级，全部显示）
ansible westos1 -m debug -a 'msg="hello westos"'
vim test.yml
---
- name: test
hosts: westos1
vars:
a: 1
tasks:
- name: test action
debug:
msg: "{{ansible_facts['all_ipv4_addresses']}}"
ansible-playbook test.yml
712
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
