03Ansible 常用模块

最新推荐文章于 2023-09-26 14:18:33 发布
最新推荐文章于 2023-09-26 14:18:33 发布
阅读量271 收藏
点赞数 1
分类专栏： 自动化运维工具Ansible 文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_49530779/article/details/118863337
版权

Ansible常用模块

1.ansible常用模块使用详解

ansible常用模块有：

模块类别模块
文件模块copy：将本地文件复制到受管主机
file：设置文件的权限和其他属性
lineinfile：确保特定行是否在文件中
synchronize：使用rsync同步内容
软件包模块package：使用操作系统本地的自动检测软件包管理器管理软件包
yum：使用yum管理软件包
apt：使用apt管理软件包
dnf：使用dnf管理软件包
gem：管理Ruby gem
pip：从PyPI管理Python软件包
系统模块firewalld：使用firewalld管理防火墙
reboot：重启计算机
service：管理服
user：添加、删除和管理用户账户
Net Tools模块get_url：通过HTTP、HTTPS或FTP下载文件
nmcli：管理网络
uri：与Web服务交互

ansible常用模块raw、command、shell的区别：

  • shell模块调用的/bin/sh指令执行
  • command模块不是调用的shell的指令，所以没有bash的环境变量
  • raw很多地方和shell类似，更多的地方建议使用shell和command模块。但是如果是使用老版本python，需要用到raw，又或者是客户端是路由器，因为没有安装python模块，那就需要使用raw模块了

2.ansible常用模块之ping

ping模块用于检查指定节点机器是否连通，用法很简单，不涉及参数，如果主机在线，则回复pong

[root@master project]# ansible all -m ping
192.168.8.130 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "changed": false,
    "ping": "pong"
}
[root@master project]#

3.ansible常用模块之command

command模块用于在远程主机上执行命令，ansible默认就是使用command模块。

command模块有一个缺陷就是不能使用管道符和重定向功能。

//查看受控主机的/tmp目录内容
[root@master project]# ansible 192.168.8.130 -a 'ls /tmp'
192.168.8.130 | CHANGED | rc=0 >>
anaconda.log
ansible_command_payload_yk3pd_35
dbus.log
ifcfg.log
ks-script-jy18052x
packaging.log
program.log
sensitive-info.log
storage.log
systemd-private-ca480765665c41bf977a78e11965497c-colord.service-6jJE0m
systemd-private-ca480765665c41bf977a78e11965497c-fprintd.service-SzoSXD
systemd-private-ca480765665c41bf977a78e11965497c-ModemManager.service-zBoRw7
systemd-private-ca480765665c41bf977a78e11965497c-rtkit-daemon.service-xkFkhE
tracker-extract-files.0
vmware-root_1043-4257200433
vmware-root_1053-4290756408
vmware-root_1056-2965972293
vmware-root_1073-4248221835

//在受控主机的/tmp目录下新建一个文件test
[root@master project]# ansible 192.168.8.130 -a 'touch /tmp/test'
[WARNING]: Consider using the file module with state=touch rather than running
'touch'.  If you need to use command because file is insufficient you can add
'warn: false' to this command task or set 'command_warnings=False' in ansible.cfg
to get rid of this message.
192.168.8.130 | CHANGED | rc=0 >>

//查看受控主机的/tmp目录内容
[root@master project]# ansible 192.168.8.130 -a 'ls /tmp'
192.168.8.130 | CHANGED | rc=0 >>
anaconda.log
ansible_command_payload_clpblooc
dbus.log
ifcfg.log
ks-script-jy18052x
packaging.log
program.log
sensitive-info.log
storage.log
systemd-private-ca480765665c41bf977a78e11965497c-colord.service-6jJE0m
systemd-private-ca480765665c41bf977a78e11965497c-fprintd.service-U1P8Dl
systemd-private-ca480765665c41bf977a78e11965497c-ModemManager.service-zBoRw7
systemd-private-ca480765665c41bf977a78e11965497c-rtkit-daemon.service-xkFkhE
test
tracker-extract-files.0
vmware-root_1043-4257200433
vmware-root_1053-4290756408
vmware-root_1056-2965972293
vmware-root_1073-4248221835
[root@master project]# 

//command模块不支持管道符，不支持重定向
[root@master project]# ansible 192.168.8.130 -a "echo 'hello world' > /tmp/test"
192.168.8.130 | CHANGED | rc=0 >>
hello world > /tmp/test

[root@master project]# ansible 192.168.8.130 -a 'cat /tmp/test'
192.168.8.130 | CHANGED | rc=0 >>

[root@master project]# ansible 192.168.8.130 -a 'ps -ef | grep vsftpd'
192.168.8.130 | FAILED | rc=1 >>
error: garbage option

Usage:
 ps [options]

 Try 'ps --help <simple|list|output|threads|misc|all>'
  or 'ps --help <s|l|o|t|m|a>'
 for additional help text.

For more details see ps(1).non-zero return code
[root@master project]#

4.ansible常用模块之raw

raw模块用于在远程主机上执行命令，其支持管道符与重定向

//支持重定向
[root@master project]# ansible 192.168.8.130 -m raw -a 'echo "hello world" > /tmp/test'
192.168.8.130 | CHANGED | rc=0 >>

Shared connection to 192.168.8.130 closed.

[root@master project]# ansible 192.168.8.130 -a 'cat /tmp/test'
192.168.8.130 | CHANGED | rc=0 >>
hello world

//支持管道符
[root@master project]# ansible 192.168.8.130 -m raw -a 'cat /tmp/test | grep hello'
192.168.8.130 | CHANGED | rc=0 >>

hello world
Shared connection to 192.168.8.130 closed.

[root@master project]#

5. ansible常用模块之shell

shell模块用于在受控机上执行受控机上的脚本，亦可直接在受控机上执行命令。
shell模块亦支持管道与重定向。

//首先在受控机写一个简单的脚本
[root@node1 ~]# ls
公共  模板  视频  图片  文档  下载  音乐  桌面  ansible.cfg  initial-setup-ks.cfg
[root@node1 ~]# vim test.sh
[root@node1 ~]# cat test.sh 
#!bin/bash
echo "pyd"
[root@node1 ~]# 
[root@node1 ~]# chmod +x test.sh    //给脚本一个执行权限
[root@node1 ~]# ll
总用量 8
drwxr-xr-x. 2 root root    6 7月  11 05:20 公共
drwxr-xr-x. 2 root root    6 7月  11 05:20 模板
drwxr-xr-x. 2 root root    6 7月  11 05:20 视频
drwxr-xr-x. 2 root root    6 7月  11 05:20 图片
drwxr-xr-x. 2 root root    6 7月  11 05:20 文档
drwxr-xr-x. 2 root root    6 7月  11 05:20 下载
drwxr-xr-x. 2 root root    6 7月  11 05:20 音乐
drwxr-xr-x. 2 root root    6 7月  11 05:20 桌面
-rw-r--r--. 1 root root    0 7月  15 14:30 ansible.cfg
-rw-r--r--. 1 root root 1375 7月  11 05:19 initial-setup-ks.cfg
-rwxr-xr-x. 1 root root   22 7月  18 05:45 test.sh

[root@master project]# ansible 192.168.8.130 -m shell -a '/bin/bash /root/test.sh &> /tmp/test.log'   //执行脚本并把它写到/tmp/test.log文件中  
192.168.8.130 | CHANGED | rc=0 >>

[root@master project]# ansible 192.168.8.130 -m shell -a 'cat /tmp/test.log'      
192.168.8.130 | CHANGED | rc=0 >>
pyd
[root@master project]#

6. ansible常用模块之script

script模块用于在受控机上执行主控机上的脚本

[root@master project]# mkdir /scripts
[root@master project]# cd /scripts/
[root@master scripts]# vim test.sh
[root@master scripts]# cat test.sh 
#!/bin/bash
useradd alice
echo "redhat" | passwd --stdin alice
echo "hello" > ~alice/abc
[root@master scripts]# chmod +x test.sh 
[root@master scripts]# cd /opt/project/
[root@master project]# ansible 192.168.8.130 -m script -a '/scripts/test.sh'
192.168.8.130 | CHANGED => {
    "changed": true,
    "rc": 0,
    "stderr": "Shared connection to 192.168.8.130 closed.\r\n",
    "stderr_lines": [
        "Shared connection to 192.168.8.130 closed."
    ],
    "stdout": "更改用户 alice 的密码 。\r\npasswd：所有的身份验证令牌已经成功更新。\r
    "stdout_lines": [
        "更改用户 alice 的密码 。",
        "passwd：所有的身份验证令牌已经成功更新。"
    ]
}
[root@master project]# 

//查看受控机alice用户家目录下/abc文件
[root@master project]# ansible 192.168.8.130 -m shell -a 'cat /home/alice/abc'
192.168.8.130 | CHANGED | rc=0 >>
hello
[root@master project]#

7.ansible常用模块之template

template模块用于生成一个模板，并可将其传输至远程主机上

//将家目录下ansible.cfg传送到node1主机上去
[root@master project]# ls ~
公共  视频  文档  音乐  ansible.cfg           x.sh
模板  图片  下载  桌面  initial-setup-ks.cfg
[root@master project]# ansible 192.168.8.130 -m template -a 'src=~/ansible.cfg dest=/tmp/ppp'
192.168.8.130 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "changed": true,
    "checksum": "da39a3ee5e6b4b0d3255bfef95601890afd80709",
    "dest": "/tmp/ppp",
    "gid": 0,
    "group": "root",
    "md5sum": "d41d8cd98f00b204e9800998ecf8427e",
    "mode": "0644",
    "owner": "root",
    "secontext": "unconfined_u:object_r:admin_home_t:s0",
    "size": 0,
    "src": "/root/.ansible/tmp/ansible-tmp-1626568325.9627316-6445-206463609700121/source",
    "state": "file",
    "uid": 0
}

//查看node1主机
[root@node1 ~]# ls /tmp/
anaconda.log
dbus.log
ifcfg.log
ks-script-jy18052x
packaging.log
ppp
program.log
sensitive-info.log
storage.log
systemd-private-ca480765665c41bf977a78e11965497c-colord.service-6jJE0m
systemd-private-ca480765665c41bf977a78e11965497c-ModemManager.service-zBoRw7
systemd-private-ca480765665c41bf977a78e11965497c-rtkit-daemon.service-xkFkhE
test
test.log
tracker-extract-files.0
vmware-root_1043-4257200433
vmware-root_1053-4290756408
vmware-root_1056-2965972293
vmware-root_1073-4248221835
[root@node1 ~]#

8.ansible常用模块之yum

yum模块用于在指定节点机器上通过yum管理软件，其支持的参数主要有两个

  • name：要管理的包名

  • state：要进行的操作

  • state常用的值：

  • latest：安装软件

  • installed：安装软件

  • present：安装软件

  • removed：卸载软件

  • absent：卸载软件
    若想使用yum来管理软件，请确保受控机上的yum源无异常。

//在受控机上查询看vsftpd软件是否安装
[root@node1 ~]# rpm -qa | grep vsftpd
[root@node1 ~]# 

//在ansible主机上使用yum模块在受控机上安装vsftpd
[root@master project]# ansible 192.168.8.130 -m yum -a 'name=vsftpd state=present'
192.168.8.130 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "changed": true,
    "msg": "",
    "rc": 0,
    "results": [
        "Installed: vsftpd-3.0.3-33.el8.x86_64"
    ]
}
[root@master project]# 

//查看受控机上是否安装了vsftpd
[root@node1 ~]# rpm -qa | grep vsftpd
vsftpd-3.0.3-33.el8.x86_64
[root@node1 ~]#

9.ansible常用模块之copy

copy模块用于复制文件至远程受控机。

[root@master project]# ls
ansible.cfg  inventory
[root@master project]# ansible 192.168.8.130 -m copy -a 'src=/opt/project/inventory dest=/tmp/inventory'
192.168.8.130 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "changed": true,
    "checksum": "84d17cec8f1f1f8f7c876f32c5607681b4c04ffe",
    "dest": "/tmp/inventory",
    "gid": 0,
    "group": "root",
    "md5sum": "ed8e20e637f1bac6c2d0683024f78e0c",
    "mode": "0644",
    "owner": "root",
    "secontext": "unconfined_u:object_r:admin_home_t:s0",
    "size": 46,
    "src": "/root/.ansible/tmp/ansible-tmp-1626570068.7906318-6956-17409599696403/source",
    "state": "file",
    "uid": 0
}
[root@master project]# ansible 192.168.8.130 -m shell -a 'ls /tmp/inventory'
192.168.8.130 | CHANGED | rc=0 >>
/tmp/inventory
[root@master project]# ansible 192.168.8.130 -m shell -a 'cat /tmp/inventory'
192.168.8.130 | CHANGED | rc=0 >>
[webservers]
192.168.8.130 ansible_password=1
[root@master project]#

10.ansible常用模块之group

group模块用于在受控机上添加或删除组。

//在受控机上添加一个系统组，其gid为306，组名为mysql
[root@master project]# ansible 192.168.8.130 -m group -a 'name=mysql gid=500 state=present'
192.168.8.130 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "changed": true,
    "gid": 500,
    "name": "mysql",
    "state": "present",
    "system": false
}

[root@master project]# ansible 192.168.8.130 -m shell -a 'grep mysql /etc/group'
192.168.8.130 | CHANGED | rc=0 >>
mysql:x:500:

//删除受控机上的mysql组
[root@master project]# ansible 192.168.8.130 -m group -a 'name=mysql state=absent'
192.168.8.130 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "changed": true,
    "name": "mysql",
    "state": "absent"
}
[root@master project]# ansible 192.168.8.130 -m shell -a 'grep mysql /etc/group'
192.168.8.130 | FAILED | rc=1 >>
non-zero return code
[root@master project]#

11. ansible常用模块之user

user模块用于管理受控机的用户帐号。

//在受控机上添加一个系统用户，用户名为mysql，uid为306，设置其shell为/sbin/nologin，无家目录
[root@master project]# ansible 192.168.8.130 -m user -a 'name=mysql uid=306 system=yes create_home=no shell=/sbin/nologin state=present'
192.168.8.130 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "changed": true,
    "comment": "",
    "create_home": false,
    "group": 306,
    "home": "/home/mysql",
    "name": "mysql",
    "shell": "/sbin/nologin",
    "state": "present",
    "system": true,
    "uid": 306
}
[root@master project]# ansible 192.168.8.130 -m shell -a 'grep mysql /etc/passwd'
192.168.8.130 | CHANGED | rc=0 >>
mysql:x:306:306::/home/mysql:/sbin/nologin
[root@master project]# ansible 192.168.8.130 -m shell -a 'ls /home'
192.168.8.130 | CHANGED | rc=0 >>
alice
gx
pyd
roo

//修改mysql用户的uid为366
[root@master project]# ansible 192.168.8.130 -m user -a 'name=mysql uid=336'
192.168.8.130 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "append": false,
    "changed": true,
    "comment": "",
    "group": 306,
    "home": "/home/mysql",
    "move_home": false,
    "name": "mysql",
    "shell": "/sbin/nologin",
    "state": "present",
    "uid": 336
}
[root@master project]# ansible 192.168.8.130 -m shell -a 'grep mysql /etc/passwd'
192.168.8.130 | CHANGED | rc=0 >>
mysql:x:336:306::/home/mysql:/sbin/nologin

//删除受控机上的mysql用户
[root@master project]# ansible 192.168.8.130 -m user -a 'name=mysql state=absent'
192.168.8.130 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "changed": true,
    "force": false,
    "name": "mysql",
    "remove": false,
    "state": "absent"
}
[root@master project]# ansible 192.168.8.130 -m shell -a 'grep mysql /etc/passwd'
192.168.8.130 | FAILED | rc=1 >>
non-zero return code
[root@master project]#

12. ansible常用模块之service

service模块用于管理受控机上的服务。

//查看受控机上的vsftpd服务是否启动
[root@master project]#  ansible 192.168.8.130 -m shell -a 'systemctl is-active vsftpd'
192.168.8.130 | FAILED | rc=3 >>
inactivenon-zero return code

//启动受控机上的vsftpd服务
[root@master project]# ansible 192.168.8.130 -m service -a 'name=vsftpd state=started'
192.168.8.130 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "changed": true,
    "name": "vsftpd",
    "state": "started",
……此处省略

//查看受控机上的vsftpd服务是否启动
[root@master project]#  ansible 192.168.8.130 -m shell -a 'systemctl is-active vsftpd'
192.168.8.130 | CHANGED | rc=0 >>
active

//查看受控机上的vsftpd服务是否开机自动启动
[root@master project]# ansible 192.168.8.130 -m shell -a 'systemctl is-enabled vsftpd'
192.168.8.130 | FAILED | rc=1 >>
disablednon-zero return code

//设置受控机上的vsftpd服务开机自动启动
[root@master project]# ansible 192.168.8.130 -m service -a 'name=vsftpd enabled=yes'
192.168.8.130 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "changed": true,
    "enabled": true,
    "name": "vsftpd",
    "status": {
        "ActiveEnterTimestamp": "Sun 2021-07-18 09:22:17 CST",
……此处省略

//查看受控机上的vsftpd服务是否开机自动启动
[root@master project]# ansible 192.168.8.130 -m shell -a 'systemctl is-enabled vsftpd'
192.168.8.130 | CHANGED | rc=0 >>
enabled

//查看受控机上21号端口
[root@master project]# ansible 192.168.8.130 -m shell -a 'ss -antl'
192.168.8.130 | CHANGED | rc=0 >>
State     Recv-Q    Send-Q       Local Address:Port        Peer Address:Port    
LISTEN    0         128                0.0.0.0:111              0.0.0.0:*       
LISTEN    0         32           192.168.122.1:53               0.0.0.0:*       
LISTEN    0         128                0.0.0.0:22               0.0.0.0:*       
LISTEN    0         5                127.0.0.1:631              0.0.0.0:*       
LISTEN    0         128              127.0.0.1:6010             0.0.0.0:*       
LISTEN    0         128                   [::]:111                 [::]:*       
LISTEN    0         32                       *:21                     *:*       
LISTEN    0         128                   [::]:22                  [::]:*       
LISTEN    0         5                    [::1]:631                 [::]:*       
LISTEN    0         128                  [::1]:6010                [::]:* 

//停止受控机上的vsftpd服务 
[root@master project]# ansible 192.168.8.130 -m service -a 'name=vsftpd state=stopped'
192.168.8.130 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "changed": true,
    "name": "vsftpd",
    "state": "stopped",
……此处省略

[root@master project]#  ansible 192.168.8.130 -m shell -a 'systemctl is-active vsftpd'
192.168.8.130 | FAILED | rc=3 >>
inactivenon-zero return code
[root@master project]# ansible 192.168.8.130 -m shell -a 'ss -antl'
192.168.8.130 | CHANGED | rc=0 >>
State     Recv-Q    Send-Q       Local Address:Port        Peer Address:Port    
LISTEN    0         128                0.0.0.0:111              0.0.0.0:*       
LISTEN    0         32           192.168.122.1:53               0.0.0.0:*       
LISTEN    0         128                0.0.0.0:22               0.0.0.0:*       
LISTEN    0         5                127.0.0.1:631              0.0.0.0:*       
LISTEN    0         128              127.0.0.1:6010             0.0.0.0:*       
LISTEN    0         128                   [::]:111                 [::]:*       
LISTEN    0         128                   [::]:22                  [::]:*       
LISTEN    0         5                    [::1]:631                 [::]:*       
LISTEN    0         128                  [::1]:6010                [::]:*

13.lineinfile模块

lineinfile模块用于确定特定行是否在存在

参数含义
patht指定要操作的文件对象
regexp匹配条件
insertbefore在某行之前插入
insertafter在某行之后插入
line要写入文件的内容
  • 利用regxp和line命令，关闭节点一的防火墙
[root@node1 selinux]# cat config 

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=enforcing
# SELINUXTYPE= can take one of these three values:
#     targeted - Targeted processes are protected,
#     minimum - Modification of targeted policy. Only selected processes are protected. 
#     mls - Multi Level Security protection.


[root@node1 selinux]# 

[root@master project]# ansible 192.168.8.132 -m lineinfile -a "path=/etc/selinux/config regexp='^SELINUX=' line=SELINUX=disabled "
192.168.8.132 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "backup": "",
    "changed": true,
    "msg": "line replaced"
}
[root@master project]# ansible 192.168.8.132 -m shell -a "cat /etc/selinux/config"
192.168.8.132 | CHANGED | rc=0 >>

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=disabled
# SELINUXTYPE= can take one of these three values:
#     targeted - Targeted processes are protected,
#     minimum - Modification of targeted policy. Only selected processes are protected. 
#     mls - Multi Level Security protection.
[root@master project]#
  • 使用lineinfile模块在配置文件末行插入内容
[root@node1 opt]# cat abc 
asd
ij
seffsd
asdfe
ijjj
123
addd

[root@node1 opt]# 

[root@master project]# ansible 192.168.8.132 -m lineinfile -a "path=/opt/abc insertafter='EOF' line=zg"
192.168.8.132 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "backup": "",
    "changed": true,
    "msg": "line added"
}
[root@master project]# ansible 192.168.8.132 -m shell -a "cat /opt/abc"
192.168.8.132 | CHANGED | rc=0 >>
asd
ij
seffsd
asdfe
ijjj
123
addd

zg
[root@master project]#
  • 在文件首行插入内容
[root@master project]# ansible 192.168.8.132 -m lineinfile -a "path=/opt/abc insertbefore='BOF' line=zg1 state=present"
192.168.8.132 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "backup": "",
    "changed": true,
    "msg": "line added"
}

[root@master project]# ansible 192.168.8.132 -m shell -a 'cat /opt/abc'
192.168.8.132 | CHANGED | rc=0 >>
zg1
asd
ij
seffsd
asdfe
ijjj
123
addd

zg
[root@master project]#
  • 在指定行前/后插入内容
//insertafter和insertbefore用法相同  只举一例  
需要注意的是  它们都要和state搭配使用 否则会执行失效
[root@master project]# ansible 192.168.8.132 -m lineinfile -a "path=/opt/abc insertafter='addd' line=pyd state=present"
192.168.8.132 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "backup": "",
    "changed": true,
    "msg": "line added"
}
[root@master project]# ansible 192.168.8.132 -m shell -a 'cat /opt/abc'
192.168.8.132 | CHANGED | rc=0 >>
zg1
asd
ij
seffsd
asdfe
ijjj
123
addd
pyd

zg
[root@master project]#
  • 删除文件某行内容
[root@master project]# ansible 192.168.8.132 -m lineinfile -a 'path=/opt/abc regexp="pyd" state=absent'
192.168.8.132 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "backup": "",
    "changed": true,
    "found": 1,
    "msg": "1 line(s) removed"
}
[root@master project]# ansible 192.168.8.132 -m shell -a 'cat /opt/abc'
192.168.8.132 | CHANGED | rc=0 >>
zg1
asd
seffsd
asdfe
123
ad
dd

zg
[root@master project]#

lineinfile其他用法参考

14.firewalld模块

firewalld模块用于管理防火墙规则

[root@master project]# ansible all -m firewalld -a 'rich_rule="rule family=ipv4 source address=0.0.0.0/0 service name=ftp accept" permanent=yes state=enabled immediate=yes'

[root@master project]# ansible 192.168.8.132 -m shell -a 'firewall-cmd --list-all'
192.168.8.132 | CHANGED | rc=0 >>
public (active)
  target: default
  icmp-block-inversion: no
  interfaces: ens160
  sources: 
  services: cockpit dhcpv6-client ftp ssh
  ports: 
  protocols: 
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules: 
	rule family="ipv4" source address="0.0.0.0/0" service name="ftp" accept
[root@master project]# 

[root@master project]# ansible 192.168.8.132 -m firewalld -a "service=ftp permanent=yes state=enabled immediate=yes zone=public"
192.168.8.132 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "changed": true,
    "msg": "Permanent and Non-Permanent(immediate) operation, Changed service ftp to enabled"
}
[root@master project]# ansible 192.168.8.132 -m shell -a 'firewall-cmd --list-all'
192.168.8.132 | CHANGED | rc=0 >>
public (active)
  target: default
  icmp-block-inversion: no
  interfaces: ens160
  sources: 
  services: cockpit dhcpv6-client ftp ssh
  ports: 
  protocols: 
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules:
彭宇栋
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
httpd-tools-2.4.37-43.module_el8.5.0+1022+b541f3b1.aarch64.rpm
12-07
离线安装包，亲测可用
Could not find or access '/etc/ansible/bin/cfssljson /etc/ansible/bin/cfssl
隔壁老瓦的专栏
01-02 8622
An exception occurred during task execution. To see the full traceback, use -vvv. The error was: If you are using a module and expect the file to exist on the remote, see the remote_src option failed...
实施任务控制
百慕卿君博客
09-08 364
1. 编写循环和条件任务 1.1 简单循环 示例：现需要将受控机的postfix和crond两个服务开启，我们在主控机利用循环变量item和loop模块将两个任务合成一个任务 先把受控机的两个服务关闭 [root@localhost facts.d]# systemctl stop postfix [root@localhost facts.d]# systemctl status postfix ● postfix.service - Postfix Mail Transport Agent
Ubuntu systemd.service服务单元配置详解（中文）
专注基础架构领域
09-26 1692
本文译者是一位开源理念的坚定支持者，所以本文虽然不是软件，但是遵照开源的精神发布。本文译者十分愿意与他人分享劳动成果，如果你对我的其他翻译作品或者技术文章有兴趣，可以在如下位置查看现有的作品集：由于译者水平有限，因此不能保证译文内容准确无误。如果你发现了译文中的错误(哪怕是错别字也好)，请来信指出，任何提高译文质量的建议我都将虚心接纳。systemd.exec — 执行环境配置.service, .socket, .mount, .swap某些选项会导致自动添加额外的依赖关系：设置了 , , , , , ,
Systemd 进程管理相关
weixin_33943836的博客
05-28 840
2019独角兽企业重金招聘Python工程师标准>>> ...
Ansible常用模块
04-22
Ansible常用模块 Ansible是一款功能强大且流行的自动化工具，用于配置管理、应用程序部署、任务自动化等。Ansible的核心组件是模块，模块是Ansible的基本执行单元。Ansible提供了多种模块，用于不同的自动化任务。 ...
ansible常用模块知识汇总（二）
01-09
ansible常用模块知识汇总（一） 模块一：find模块 作用：查找文件、目录 常用参数： paths：必要参数，指定在哪个目录查找。可以指定多个路径，用逗号隔开。也可以使用path patterns：指定要查找的文件名，默认是...
ansible安装和及常用模块的使用
01-07
ansible环境部署 1.准备6台虚拟机 ansible 192.168.1.40 管理主机 ansible 192.168.1.41 托管主机 ansible 192.168.1.42 托管主机 ansible 192.168.1.43 托管主机 ansible 192.168.1.44 托管主机 ansible 192.168....
ansible的常用模块和playbook-全(cent7.x)
最新发布
10-11
"ansible的常用模块和playbook-全(cent7.x)" Ansible 是一个自动化工具，主要用于批量管理服务器。它的特点是无需在客户端安装任何软件，只需要安装 Ansible 的管理端，并使用 SSH 连接到被管理的服务器。 Ansible...
ansible使用以及常用模块介绍.md
03-03
ansible使用以及常用模块介绍.md
k8s 集群安装时报错：Could not find or access '/etc/ansible/bin/cfssl'
编程技术提升
05-27 4019
An exception occurred during task execution. To see the full traceback, use -vvv. The error was: If you are using a module and expect the file to exist on the remote, see the remote_src option failed:...
2022-04-20 Centos 8升级至Centos 8 Stream
miya的博客
04-20 2580
1.查看系统版本 我的系统是CentOS Linux release 8.2.2004 (Core) # cat /etc/redhat-release CentOS Linux release 8.2.2004 (Core) 2.Centos 8.3以下须先升级到8.5 ，再升级到 Stream（使用清华源国内相对比较快） sed -i 's|^#baseurl=http://vault.epel.cloud/$contentdir|baseurl=https://mirrors.tuna.
[Ansible专栏]Ansible常用模块介绍和使用
wanger5354的博客
11-29 493
前面我们介绍了，ansible能作为自动化配置管理，其实是由ansible的多种多样的模块来实现的。截止目前，ansible的模块已经高达3000+之多。但是个人在日常工作中，比较常见的大约20多个。下面我就大概介绍一些常见常用的模块。
Ansible自动运维工具 （3）通过PlayBook安装管理LNMP
JinLu_的博客
06-23 1126
通过 playbook安装管理LNMP ,构建LNMP 剧本角色执行剧本执行操作。
kolla搭建octavia
06-25 1677
本文是在另外一篇文章的基础上使用kolla-ansible 部署octavia实践总结。部分内容总结略有粗糙，见谅。 使用kolla-ansible all-in-one部署OpenStack Stein https://blog.csdn.net/zongzw/article/details/106952948 参考链接 https://www.lijiawang.org/posts/kolla-octavia.html kolla-octavia (5条消息)openstack kol.
glibc 2.17升级2.28，gcc 4.8.5升级9.2.0，GNU Make 3.82 升级到4.2.1，安装bison
热门推荐
后来X大数据
07-03 1万+
因为要在centos7 安装mysql8，在安装的时候遇到了这个鬼问题，头疼 [root@bigdata101 mysql-lib]# rpm -ivh mysql-community-client-8.0.19-1.el8.x86_64.rpm warning: mysql-community-client-8.0.19-1.el8.x86_64.rpm: Header V3 DSA/SHA1 Signature, key ID 5072e1f5: NOKEY error: Failed dependen
Ansible部署lnmp
m0_53765226的博客
10-24 1255
Ansible部署lnmp
Centos8 podman问题
一生怎会一帆风顺
03-09 3131
在centos8中进行安装docker出现冲突问题，关键词podman
自动化运维-Ansible （第二部：模块）
weixin_33720452的博客
10-22 277
Ansible 命令应用基础 之前的一篇文章讲到了Ansible 的安装和作用，有兴趣的可以看看Ansible 介绍与安装。学习 ansible 就是重新学习一次命令和语法。 Ansible 可以使用命令行进行自动化管理，基本语法如下： ansible <host-patterm> [-m module_name] [-a args] <host-patterm...
ansible常用模块
02-12
Ansible是一个功能强大的自动化工具，它具有很多内置模块，每个模块都有特定的功能。以下是Ansible中常用的一些模块： ...这只是Ansible中的一些常用模块，实际上它还有很多其他模块可以用于各种各样的任务。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

彭宇栋

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值