ansible实现管理的方式
Ad-Hoc ##利用ansible命令直接完成管理，主要用于临时命令使用场景
playbook ##ansible脚本，主要用于大型项目场景，需要前期的规划
Ad-Hoc执行方式中如何获得帮助
ansible-doc ##显示模块帮助的指令
#格式
ansible-doc [参数] [模块...]
#常用参数
-l ##列出可用模块
-s ##显示指定模块的playbook片段
ansible命令运行方式及常用参数
#格式：
ansible 清单 -m 模块 -a 模块参数
#常用参数
#--version ##显示版本
#-m module ##指定模块，默认为command模块
#-v ##详细过程 -vv -vvv更详细过程
#--list ##显示主机列表，也可以用--list-hosts
#-k ##提示输入ssh连接密码，默认key认证
#-C ##预执行检测
#-T ##执行命令的超时时间，默认10s
#-u ##指定远程执行的用户
#-b ##执行sudo切换身份操作
#-become-user=USERNAME ##指定sudo的用户
#-K ##提示输入sudo密码
测试如下：
显示版本
-m 指定方式为ping!
ansible的基本颜色代表信息
绿色 执行成功但为对远程主机做任何改变
黄色 执行成功并对远程主机做改变
红色 执行失败!
ansible中的常用模块
（1） command
#功能: 在远程主机执行命令，此模块为默认模块
常用参数 chdir 执行命令前先进入到指定目录
cmd 运行命令指定
creates 如果文件存在将不运行
removes 如果文件存在在将运行
free_form 在远程主机中执行的命令，此参数不需要加
比如：
ansible all -m command -a "useradd lee" -u root -k
ansible all -m command -a "userdel -r lee" -u root -k
ansible all -m command -a "chdir=/etc cat passwd " -u root -k
ansible all -m command -a "chdir=/etc creates=/etc/passwd cat passwd " -u root -k
ansible all -m command -a "chdir=/etc removes=/etc/passwd cat passwd " -u root -k
然后删掉lee用户！！
chdir先进入目录下再执行！
当使用creates时候，存在文件时候就会跳过不执行！
当使用removes时就会执行！
##注意##
#Linux中的很多通配符在command模块中不支持
shell
实验前先创建一个用户devops把ansible的配置文件 放在当前用户下去做实验!
在需要控制的受控机上 visudo写如免密登陆visudo
不然就会提示如下
#功能：
#和command功能类似
常用参数
chdir 执行命令前先进入到指定目录
cmd 运行命令指定
creates 如果文件存在将不运行
removes 如果文件存在在将运行
free_form 在远程主机中执行的命令，此参数不需要加
executable 指定执行环境，默认为sh
比如：
ansible all -m shell -a "executable=/bin/bash ps ax | grep $$ " -k
script
#功能:
在ansible主机中写好的脚本在受控主机中执行
列如：
vim .ansiblle/westos.sh
#!/bin/bash
echo $HOSTNAME
ansible all -m script -a "westos.sh" -k
执行如下：
copy
#功能
从ansible主机复制文件到受控主机
常用参数
src 源文件
dest 目的地文件
owner 指定目的地文件所有人
group 指定目的地文件所有组
mode 指定目的地文件权限
backup=yes 当受控主机中存在文件时备份原文件
content 指定文本内容直接在受控主机中生成文件
列如：
ansible all -m copy -a “src=/root/westos dest=/mnt/westos owner=lee mode=777 backup=yes”
ansible all -m copy -a “content=‘hello westos\nhello linux\n’ dest=/mnt/westosfile1 owner=lee mode=600”
若是文件所有人是root!
检查node1如下：
若是文件所有人改为westos!
执行如下：
ansible all -m copy -a “content=‘hello westos\nhello linux\n’ dest=/mnt/westosfile1 owner=root mode=600”
直接创建一个内容为’hello westos\nhello linux\n的文件！
执行如下：
修改内容再执行一次 直接替换文件内容！
如下：
fetch
#功能
从受控主机把文件复制到ansible主机,但不支持目录
常用参数
src 受控主机的源文件
dest 本机目录
flat 基本名称功能(加了之后复制过去的文件不再层层目录，只有文件)
列如：
ansible all -m fetch -a “src=/etc/hostname dest=/mnt” -k
ansible all -m fetch -a “src=/etc/hostname dest=/mnt”
测试如下：
file
功能
设置文件的属性
常用参数
path 指定文件名称
state 指定操作状态
touch 建立
absent 删除
directory 递归
link 建立链接
hard
mode 设定权限
owner 设定文件用户
group 设定文件组
src 源文件
dest 目标文件
recurse=yes 递归更改
列如：
ansible all -m file -a 'path=/mnt/test.sh state=touch'
ansible all -m file -a 'path=/mnt/test.sh state=absent'
ansible all -m file -a 'path=/mnt/westos state=directory'
ansible all -m file -a 'path=/mnt/westos state=directory mode=777 recurse=yes'
ansible all -m file -a 'src=/etc/passwd path=/mnt/passwd state=link'
ansible all -m file -a 'src=/mnt/file path=/mnt/westos1 state=hard'
ansible all -m file -a 'path=/mnt/file state=touch owner=lee group=westos mode=777'
在node1中如下：
建立目录：
node1:
递归更改目录下的文件权限：
会发现node1中的lee目录下的文件权限都改变了：
建立一个阮链接：
node1下如下：
建立硬链接
node1如下：
不会和阮链接一样显示链接 ，直接是一个文件passwd!
archive
作用: 压缩
常用参数
path 打包目录名称
dest 生成打包文件名称
format 打包格式
owner 指定文件所属人
mode 指定文件权限
列如：
ansible all -m archive -a ‘path=/etc dest=/opt/etc.tar.gz format=gz owner=lee mode=700’ -k
测试如下：
在node1中/mnt下 出现了压缩包！
unarchive
功能 : 解压缩
常用参数
copy 默认为yes 从ansible主机复制文件到受控主机
设定为no 从受控主机中寻找src源文件
remote_src 功能同copy且相反
设定为yes 表示包在受控主机
设定为no表示包在ansible主机
src 包路径，可以使ansible主机也可以使受控主机
dest 受控主机目录
mode 加压后文件权限
列如：
ansible all -m unarchive -a ‘src=/mnt/etc.tar.gz dest=/mnt owner=westos’ -k
ansible all -m unarchive -a “src=/opt/etc.tar.gz dest=/mnt copy=no”
ansible list1 -m unarchive -a ‘src=/mnt/etc.tar.gz dest=/mnt remote_src=yes’ ##包在受控主机 no的时候在ansible 主机
如果不加remote_src=yes那么判定压缩包在ansible主机，那么会执行失败，如下：
当加上remote_src=yes，会判定在受控机上的压缩包：
然后再受控机node1上查看如下：
hostname
作用 : 管理主机名称
常用参数
name : 指定主机名称
列如：设定主机名为westosb.com
ansible all -m hostname -a ‘name=westosb.com’
在node1查看如下：
cron
作用: 计划任务
常用参数
minute 分钟
hour 小时
day 天
month 月
weekday 周
name 任务名称
job 任务脚本或命令
disabled yes 禁用计划任务
no 启动计划任务
state absent 删除计划任务
列如：ansible list1 -m cron -a “job=‘echo hello’ name=test hour=5 user=westos”
先创建一个定时任务：
在node1中查看定时任务：可以看到！
然后把定时任务禁用：只需要加上disabled=yes
ansible all -m cron -a “job=‘echo hello’ name=test disabled=yes”
在node1查看如下：
加了#被注释起来了！！
最后删掉定时任务
state=absent表示删除！
nsible all -m cron -a “job=‘echo hello’ name=test state=absent”
在node1上查看 任务没有了！
yum_repository
作用
配置系统软件仓库源文件
常用参数
name 指定仓库名称
baseurl 指定源路径
description 指定仓库描述
file 指定仓库文件名称
enabled 仓库是否启用
gpgcheck 仓库是否检测gpgkey
state 默认值 present 建立
absent为删除
例如：
ansible list1 -m yum_repository -a "file=linux name=AppStream description=AppSteam baseurl=http://172.25.1.1/linux/AppStream enabled=yes gpgcheck=no"
ansible list1 -m yum_repository -a "file=linux name=BaseOS description=BaseOS baseurl=http://172.25.1.1/linux/BaseOS enabled=yes gpgcheck=no"
ansible all -m yum_repository -a "name=AppStream file=westos_test state=absent" -k
先写AppStream的内容如下：
在node1查看内容如下：
接着写如BaseOS
在node1如下所示：
state=absent表示删除
可以删除选定的名字下的内容！
比如：
然后在node1上查看如下：
dnf
作用
管理系统中的dnf仓库及管理软件
常用参数
name 指定包
state 指定动作
present 安装
latest 更新
absent 删除
list 列出指定信息
httpd
installed
all
available
disable_gpg_check 禁用gpgkey检测
enablerepo 指定安装包来源
disablerepo 禁用安装包来源
例如：
ansible all -m dnf -a "name=httpd state=latest"
ansible all -m dnf -a 'name="httpd,mariadb-server" state=present'
ansible all -m dnf -a 'name=httpd state=absent'
ansible all -m dnf -a 'name=httpd state=absent autoremove=no'
ansible all -m dnf -a 'name=httpd state=present enablerepo=AppStream'
ansible all -m dnf -a 'name="*" state=latest'
ansible all -m dnf -a 'name=http://172.25.1.1/software/wps-office-xxx.rpm state=present'
ansible all -m dnf -a 'name="@ Virtualization Tools" state=present'
下载httpd
然后在node1上发现本来没有的httpd现在存在了！
下载数据库！
在node1查看如下：
state=absent 表示 删除
那么现在删除掉mariadb! 如下：
node1如下：
latest 表示 更新
那么更新httpd试试：
因为刚下载的已经是最新的，所哟i绿色表示：跳过了更新！！！
service
作用
管理系统服务状态
常用参数
name 指定服务名称
指定对服务的动作
state started
stoped
reloaded
enabled 设定服务开机是否启动
yes开启启动
no开机不启动
例如：
ansible all -m service -a “name=httpd state=started enabled=yes” -k
ansible all -m service -a “name=httpd state=restarted enabled=yes” -k
在node1查看服务已经开启了！
重启服务：
user
作用：
模块可以帮助我们管理远程主机上的用户，比如创建用户、修改用户、删除用户、为用户创建密钥对等操作
常用参数
name 必须参数，用于指定要操作的用户名称。
group 指定用户所在的基本组
gourps 指定用户所在的附加组。
append 指定添加附加组默认值为no
shell 指定用户的默认 shell。
uid 指定用户的 uid 号。
comment 指定用户的注释信息。
state 用于指定用户是否存在于远程主机
present 建立
absent 删除
remove 当删除用户是删除用户家目录，默认值为no
password 此参数用于指定用户的密码。但密码为明文，
可以用openssl password -6 '密码'生成加密字符
generate_ssh_key 生成sshkey
例如：
ansible all -m user -a 'name=lee’建立用户
查看node1用户！
删除用户
ansible all -m user -a ‘name=lee state=absent’
node1如下：
指定主组和副组建立用户！
查看node1如下：
openssl passwd -6 'westos’先生成密钥！
然后建立用户输入密钥！
ansible all -m user -a ‘name=lee password=“
6
6
6oEiMaUpKZkof/M71$A4UIiIydVzOEqNNsyWViDfgmJVHzCWEdP1r2/C4DBXoJqpVsf6QD3g0FigrKeUf.CDE71RdyztG6ANIIW9mPT1”’
记得密码password=“” 要用双引号引起来 不然识别不成功！！
在node1如下：
group
作用
group 模块可以帮助我们管理远程主机上的组。
常用参数
name 用于指定要操作的组名称。
state 用于指定组的状态
present 建立
absent 删除
gid 用于指定组的gid
列如：
ansible all -m group -a ‘name=westoslee’
ansible all -m group -a ‘name=westoslee state=absent’
ansible all -m group -a ‘name=westoslee gid=8888’
建立组如下：
在node1中查看如下：
删除组westoslee
在node1查看如下：
建立组ID为8888的westoslee组！
在node1中查看如下：
lineinfile
path 指定要操作的文件。
line 指定文本内容。
regexp 使用正则表达式匹配对应的行当替换文本时
如果有多行文本都能被匹配，则只有最后面被匹配到的那行文本才会被替换
当删除文本时，如果有多行文本都能被匹配,这么这些行都会被删除。
state 当想要删除对应的文本时需要将state参数的值设置为absent
state的默认值为present。
backrefs 当内容无匹配规则时不对文件做任何更改,默认值为no
向后引用regexp变量信息
insertafter 借助insertafter参数可以将文本插入到“指定的行”之后
insertafter参数的值可以设置为EOF或者正则表达式
insertbefore 借助insertbefore参数可以将文本插入到“指定的行”之前
insertbefore参数的值可以设置为BOF或者正则表达式
backup 是否在修改文件之前对文件进行备份。
create 当要操作的文件并不存在时，是否创建对应的文件。
ansible all -m lineinfile -a ‘path=/mnt/westos line=“hello westos” create=yes’
创建文件westos并输入内容 如下：
node1中查看：
ansible all -m lineinfile -a 'path=/mnt/westos regexp="^hello" line=“nihaoya” ’
代换hello开头的为其他内容！
node1如下：
当添加backrefs=yes 无匹配规则时候就不会更改！
在全文后添加内容
node1如下：
在结尾插入文字：
insertafter=EOF表示在结尾输入
ansible all -m lineinfile -a ‘path=/mnt/westos line="####westos end####" insertafter=EOF’
在NODE1查看如下：
insertbefore=BOF表示在文本最前面插入内容：
ansible all -m lineinfile -a ‘path=/mnt/westos line="####westos start####" insertbefore=BOF’
在node1下查看如下：
插入到某个关键词之后：
insertafter=^ni如：
ansible all -m lineinfile -a ‘path=/mnt/westos line="####westos ni####" insertafter=^ni’
在node1如下：
replace
作用
replace 模块可以根据我们指定的正则表达式替换文件中的字符串，文件中所有被匹配到的字符串都会被替换！
常用参数
path 指定要操作的文件
regexp 指定一个正则表达式
文件中与正则匹配的字符串将会被替换。
replace 指定最终要替换成的字符串。
backup 是否在修改文件之前对文件进行备份，最好设置为yes。
列如：替换某字符为别的！
ansible all -m replace -a ‘path=/mnt/westos regexp=“ni” replace=“westos_lee” backup=yes’
node1如下：
setup
作用
setup模块用于收集远程主机的一些基本信息！！
常用参数
filter ##用于进行条件过滤。如果设置，仅返回匹配过滤条件的信息。
列如：
ansible all -m setup -k
ansible all -m setup -a “filter=‘ansible_all_ipv4_addresses’” -k
采集到的信息很多截图显示一部分 自己可以尝试看看！
也可以采集指定的内容：
或者采用ansible all -m setup | less
分页浏览的方式去查看规则！
debug
作用
调试模块，用于在调试中输出信息
常用参数
msg： 调试输出的消息
var ： 将某个任务执行的输出作为变量传递给debug模块
debug会直接将其打印输出
verbosity： debug的级别（默认是0级，全部显示）
列如：
相当于shell中的输出echo""
331
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
