ansible的常用模板

已于 2022-05-25 17:57:25 修改
阅读量487 收藏 1
点赞数
文章标签： linux 运维
于 2022-05-25 17:55:38 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_52943068/article/details/124966951
版权

文章目录

1. ansible常用模块使用详解

ansible常用模块有：

  • ping
  • yum
  • template
  • copy
  • user
  • group
  • service
  • raw
  • command
  • shell
  • script

ansible常用模块、、的区别：raw，command，shell

  • shell模块调用的/bin/sh指令执行
  • command模块不是调用的shell的指令，所以没有bash的环境变量
  • raw很多地方和shell类似，更多的地方建议使用shell和command模块。但是如果是使用老版本python，需要用到raw，又或者是客户端是路由器，因为没有安装python模块，那就需要使用raw模块了

2. ansible常用模块之ping

ping模块用于检查指定节点机器是否连通，用法很简单，不涉及参数，主机如果在线，则回复pong

[root@cxr ~]# ansible all -m ping
web.example.com | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "changed": false,
    "ping": "pong"
}

3. ansible常用模块之command

command模块用于在远程主机上执行命令，ansible默认就是使用command模块。
command模块有一个缺陷就是不能使用管道符和重定向功能。

//查看受控主机的/tmpm目录内容
[root@cxr ~]# ansible web.example.com -a 'ls /tmp'
web.example.com | CHANGED | rc=0 >>
anaconda.log
ansible_command_payload_a7gwlx8h
dbus.log
ifcfg.log
ks-script-c7b5auy9
packaging.log

//在受控主机的/tmp目录下新建一个文件test
[root@cxr ~]# ansible web.example.com -a 'touch /tmp/test'
[WARNING]: Consider using the file module with state=touch rather than running
'touch'.  If you need to use command because file is insufficient you can add 'warn:
false' to this command task or set 'command_warnings=False' in ansible.cfg to get
rid of this message.
web.example.com | CHANGED | rc=0 >>


[root@cxr ~]# ansible web.example.com -a 'ls /tmp'
web.example.com | CHANGED | rc=0 >>
anaconda.log
ansible_command_payload_pvrjsmw1
dbus.log
ifcfg.log
ks-script-c7b5auy9
packaging.log
program.log
sensitive-info.log
storage.log
systemd-private-db333c9769414b7aa4ef97064790be8d-bluetooth.service-CQ9N93
systemd-private-db333c9769414b7aa4ef97064790be8d-bolt.service-oGCV40
systemd-private-db333c9769414b7aa4ef97064790be8d-chronyd.service-3JFVlN
systemd-private-db333c9769414b7aa4ef97064790be8d-colord.service-KXiNIz
systemd-private-db333c9769414b7aa4ef97064790be8d-fwupd.service-1DEzuM
systemd-private-db333c9769414b7aa4ef97064790be8d-geoclue.service-bE8MR2
systemd-private-db333c9769414b7aa4ef97064790be8d-ModemManager.service-xHx1Zk
systemd-private-db333c9769414b7aa4ef97064790be8d-rtkit-daemon.service-rSpyaC
test
tracker-extract-files.0
vmware-root_1014-2965448048
vmware-root_1015-4281777838
vmware-root_1017-4248221863
vmware-root_997-4257200444

//command模块不支持管道符，不支持重定向
[root@cxr ~]# ansible web.example.com -a 'echo "hello world" > /tmp/test'
web.example.com | CHANGED | rc=0 >>
hello world > /tmp/test
[root@cxr ~]# ansible web.example.com -a 'cat /tmp/test'
web.example.com | CHANGED | rc=0 >>

[root@cxr ~]# ansible web.example.com -a 'ps -ef | grep vsftpd'
web.example.com | FAILED | rc=1 >>
error: garbage option

Usage:
 ps [options]

 Try 'ps --help <simple|list|output|threads|misc|all>'
  or 'ps --help <s|l|o|t|m|a>'
 for additional help text.

For more details see ps(1).non-zero return code

4. ansible常用模块之拉

raw模块用于在远程主机上执行命令，其支持管道符与重定向

//支持重定向
[root@cxr ~]# ansible web.example.com -m raw -a 'echo "hello world" > /tmp/test'
web.example.com | CHANGED | rc=0 >>
Shared connection to web.example.com closed.

[root@cxr ~]# ansible web.example.com -a 'cat /tmp/test'
web.example.com | CHANGED | rc=0 >>
hello world
//支持管道符
[root@cxr ~]# ansible web.example.com -m raw -a 'cat /tmp/test | grep -Eo hello' 
web.example.com | CHANGED | rc=0 >>
hello
Shared connection to web.example.com closed.

5. ansible常用模块之壳

shell模块用于在受控机上执行受控机上的脚本，亦可直接在受控机上执行命令。
shell模块亦支持管道与重定向。

//查看受控机上的脚本
[root@localhost ~]# mkdir /scripts
[root@localhost ~]# vim /scripts/test.sh
[root@localhost ~]# cat /scripts/test.sh
#!/bin/bash

nohup sleep 7000 &


//使用shell模块在受控机上执行受控机上的脚本
[root@cxr ~]# ansible web.example.com -m shell -a '/bin/bash /scripts/test.sh'
web.example.com | CHANGED | rc=0 >>


[root@cxr ~]# ansible web.example.com -m shell -a 'ps -ef | grep sleep'
web.example.com | CHANGED | rc=0 >>
root       79516       1  0 03:54 ?        00:00:00 sleep 7000

6. ansible常用模块之script

script模块用于在受控机上执行主控机上的脚本

[root@cxr ~]# ansible web.example.com -m script -a '/etc/ansible/scripts/a.sh &>/tmp/a'
web.example.com | CHANGED => {
    "changed": true,
    "rc": 0,
    "stderr": "Shared connection to web.example.com closed.\r\n",
    "stderr_lines": [
        "Shared connection to web.example.com closed."
    ],
    "stdout": "",
    "stdout_lines": []
}
//查看受控机上的/tmp/a文件内容
[root@cxr ~]# ansible web.example.com -m shell -a 'cat /tmp/a'
web.example.com | CHANGED | rc=0 >>
hello world
//由此可见确是在受控机上执行了主控机上的脚本，且输出记录到了受控机上。因为此处 \
//的jerry用户是在受控机上才有的用户

7. ansible常用模块之template

template模块用于生成一个模板，并可将其传输至远程主机上。

//下载一个163的yum源文件并开启此源
[root@cxr yum.repos.d]# curl -o CentOS7-Base-163.repo http://mirrors.163.com/.help/CentOS7-Base-163.repo
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100  1572  100  1572    0     0   2668      0 --:--:-- --:--:-- --:--:--  2664
[root@cxr yum.repos.d]# sed -i 's/\$releasever/7/g' /etc/yum.repos.d/CentOS7-Base-163.repo
[root@cxr yum.repos.d]# sed -i 's/^enabled=.*/enabled=1/g' /etc/yum.repos.d/CentOS7-Base-163.repo
//将设置好的163源传到受控主机
[root@cxr yum.repos.d]# ansible web.example.com -m template -a 'src=/etc/yum.repos.d/CentOS7-Base-163.repo dest=/etc/yum.repos.d/163.repo'
web.example.com | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "changed": true,
    "checksum": "60b8868e0599489038710c45025fc11cbccf35f2",
    "dest": "/etc/yum.repos.d/163.repo",
    "gid": 0,
    "group": "root",
    "md5sum": "5a3e688854d9ceccf327b953dab55b21",
    "mode": "0644",
    "owner": "root",
    "secontext": "system_u:object_r:system_conf_t:s0",
    "size": 1462,
    "src": "/root/.ansible/tmp/ansible-tmp-1653466931.047998-828529-270432011705769/source",
//查看受控机上是否有163源
[root@localhost ~]# ls /etc/yum.repos.d/
163.repo          epel-modular.repo  epel-testing-modular.repo  redhat.repo
CentOS-Base.repo  epel.repo          epel-testing.repo

8. ansible常用模块之yum

yum模块用于在指定节点机器上通过yum管理软件，其支持的参数主要有两个

  • name：要管理的包名
  • state：要进行的操作

state常用的值：

  • latest：安装软件
  • installed：安装软件
  • present：安装软件
  • removed：卸载软件
  • absent：卸载软件

若想使用yum来管理软件，请确保受控机上的yum源无异常。

[root@localhost ~]# rpm -qa | grep vsftpd
[root@localhost ~]# 
//在ansible主机上使用yum模块在受控机上安装vsftpd
[root@cxr ~]# ansible web.example.com -m yum -a 'name=vsftpd state=present'
web.example.com | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "changed": true,
    "msg": "",
    "rc": 0,
    "results": [
        "Installed: vsftpd-3.0.3-34.el8.x86_64"
    ]
}
//查看受控机上是否安装了vsftpd
[root@localhost ~]# rpm -qa|grep vsftpd
vsftpd-3.0.3-34.el8.x86_64

9. ansible常用模块之copy

copy模块用于复制文件至远程受控机。

[root@cxr ~]# ls /etc/ansible/scripts/
a.sh
[root@cxr ~]# ansible web.example.com -m copy -a 'src=/etc/ansible/scripts/a.sh dest=/scripts'
web.example.com | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "changed": true,
    "checksum": "62a1e17a8ab950e59e56563ebf327d9a14520575",
    "dest": "/scripts/a.sh",
    "gid": 0,
    "group": "root",
    "md5sum": "85239384c0243e32ef2e37e8cd3b3114",
    "mode": "0644",
    "owner": "root",
    "secontext": "system_u:object_r:default_t:s0",
    "size": 32,
    "src": "/root/.ansible/tmp/ansible-tmp-1653467934.0774693-860355-151553900819453/source",
    "state": "file",
    "uid": 0
}

[root@cxr ~]# ansible web.example.com -m shell -a 'ls /scripts'
web.example.com | CHANGED | rc=0 >>
a.sh
test.sh

10. ansible常用模块之group

group模块用于在受控机上添加或删除组。

//在受控机上添加一个系统组，其gid为306，组名为mysql
[root@cxr ~]# ansible web.example.com -m group -a 'name=mysql gid=306 state=present'
web.example.com | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "changed": true,
    "gid": 306,
    "name": "mysql",
    "state": "present",
    "system": false
}
[root@cxr ~]# ansible web.example.com -m shell -a 'grep mysql /etc/group'
web.example.com | CHANGED | rc=0 >>
mysql:x:306:

//删除受控机上的mysql组
[root@cxr ~]# ansible web.example.com -m group -a 'name=mysql state=absent'
web.example.com | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "changed": true,
    "name": "mysql",
    "state": "absent"
}
[root@cxr ~]# ansible web.example.com -m shell -a 'grep mysql /etc/group'
web.example.com | FAILED | rc=1 >>
non-zero return code

11. ansible常用模块之user

user模块用于管理受控机的用户帐号。

//在受控机上添加一个系统用户，用户名为mysql，uid为306，设置其shell为/sbin/nologin，无家目录
[root@cxr ~]# ansible web.example.com -m user -a 'name=mysql uid=306 system=yes create_home=no shell=/sbin/nolongin state=present'
web.example.com | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "changed": true,
    "comment": "",
    "create_home": false,
    "group": 306,
    "home": "/home/mysql",
    "name": "mysql",
    "shell": "/sbin/nolongin",
    "state": "present",
    "system": true,
    "uid": 306
}
[root@cxr ~]# ansible web.example.com -m shell -a 'grep mysql /etc/passwd'
web.example.com | CHANGED | rc=0 >>
mysql:x:306:306::/home/mysql:/sbin/nolongin
[root@cxr ~]# ansible web.example.com -m shell -a 'ls /home'
web.example.com | CHANGED | rc=0 >>
cxr
//修改mysql用户的uid为366
[root@cxr ~]# ansible web.example.com -m user -a 'name=mysql uid=366'
web.example.com | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "append": false,
    "changed": true,
    "comment": "",
    "group": 306,
    "home": "/home/mysql",
    "move_home": false,
    "name": "mysql",
    "shell": "/sbin/nolongin",
    "state": "present",
    "uid": 366
}
[root@cxr ~]# ansible web.example.com -m shell -a 'grep mysql /etc/passwd'
web.example.com | CHANGED | rc=0 >>
mysql:x:366:306::/home/mysql:/sbin/nolongin
//删除受控机上的mysql用户
[root@cxr ~]# ansible web.example.com -m user -a 'name=mysql state=absent'
web.example.com | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "changed": true,
    "force": false,
    "name": "mysql",
    "remove": false,
    "state": "absent"
}
[root@cxr ~]# ansible web.example.com -m shell -a 'grep mysql  /etc/passwd'
web.example.com | FAILED | rc=1 >>
non-zero return code

12. ansible常用模块之service

service模块用于管理受控机上的服务。

//查看受控机上的vsftpd服务是否启动
[root@cxr ~]# ansible web.example.com -m shell -a 'systemctl is-active vsftpd'
web.example.com | FAILED | rc=3 >>
inactivenon-zero return code
//启动受控机上的vsftpd服务
[root@cxr ~]# ansible web.example.com -m service -a 'name=vsftpd state=started'
web.example.com | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "changed": true,
    "name": "vsftpd",
    "state": "started",
    "status": {
        "ActiveEnterTimestampMonotonic": "0",
 ....此处省略N行
 
 //查看受控机上的vsftpd服务是否启动
 [root@cxr ~]# ansible web.example.com -m shell -a 'systemctl is-active vsftpd'
web.example.com | CHANGED | rc=0 >>
active
//查看受控机上的vsftpd服务是否开机自动启动
[root@cxr ~]# ansible web.example.com -m shell -a 'systemctl is-enabled vsftpd'
web.example.com | FAILED | rc=1 >>
disablednon-zero return code

//设置受控机上的vsftpd服务开机自动启动
[root@cxr ~]# ansible web.example.com -m service -a 'name=vsftpd enabled=yes'
web.example.com | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "changed": true,
    "enabled": true,
    "name": "vsftpd",
    "status": {
  ....此处省略N行
  
  //查看受控机上的vsftpd服务是否开机自动启动
  [root@cxr ~]# ansible web.example.com -m shell -a 'systemctl is-enabled vsftpd'
web.example.com | CHANGED | rc=0 >>
enabled

 //停止受控机上的vsftpd服务
 [root@cxr ~]# ansible web.example.com -m service -a 'name=vsftpd state=stopped'
web.example.com | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "changed": true,
    "name": "vsftpd",
    "state": "stopped",
    "status": {
        "ActiveEnterTimestamp": "Wed 2022-05-25 05:42:33 EDT",
 ....此处省略N行
 }
 //查看受控机上的vsftpd服务是否开机自动启动
 [root@cxr ~]# ansible web.example.com -m shell -a 'systemctl is-enabled vsftpd'
web.example.com | CHANGED | rc=0 >>
enabled
//停止受控机上的vsftpd服务
root@cxr ~]# ansible web.example.com -m service -a 'name=vsftpd state=stopped'
web.example.com | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "changed": false,
    "name": "vsftpd",
    "state": "stopped",
    "status": {
        "ActiveEnterTimestamp": "Wed 2022-05-25 05:42:33 EDT",
...此处省略N行

[root@cxr ~]# ansible web.example.com -m shell -a 'systemctl is-active vsftpd'
web.example.com | FAILED | rc=3 >>
inactivenon-zero return code
[root@cxr ~]# ansible web.example.com -m shell -a 'ss -antl'
web.example.com | CHANGED | rc=0 >>
State     Recv-Q    Send-Q       Local Address:Port        Peer Address:Port    
LISTEN    0         128                0.0.0.0:111              0.0.0.0:*       
LISTEN    0         32           192.168.122.1:53               0.0.0.0:*       
LISTEN    0         128                0.0.0.0:22               0.0.0.0:*       
LISTEN    0         5                127.0.0.1:631              0.0.0.0:*       
LISTEN    0         128                   [::]:111                 [::]:*       
LISTEN    0         128                   [::]:22                  [::]:*       
LISTEN    0         5                    [::1]:631                 [::]:*
头发保卫者
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
ansible 模板
yang 的博客
03-02 175
文章目录基本规则快速入门实践需求文件配置执行模板语言流程控制语句条件控制语句循环语句if 流程for 流程item with_items多值迭代when 语句playbook 文件传输时，出现了格式一致，内容不一致的动态配置文件时，模板就可以大显神威了，现有的file copy command 模块都无法直接满足这个需求 基本规则 模板专用目录：跟 playbook 同目录下创建一个template目录 基准配置文件：基准配置文件放在 template 目录下，文件后缀必须是 *.j2 自动替换数据：
ansible配置与模块命令、playbook语法及模板 - 持续更新
α的博客
03-31 6527
在修改单个文件的单行内容时可以使用lineinfile模块(ansible-doc lineinfile)。file模块可以创建文件、目录、链接；script模块会把-a后面的脚本拷贝到被管理端主机，然后执行这个脚本。replace可以替换关键词(ansible-doc replace)。将本地文件拷贝到远程主机 (ansible-doc copy)service为服务管理模块（启动、关闭、重启服务等），shell支持bash的特性：如ls、重定向、管道。将远程文件拷贝到本地主机。
Ansible常用模块
weixin_53388991的博客
10-26 5454
bash无论在命令行上执行，还是bash脚本中，都需要调用cd、ls、copy、yum等命令；模块就是Ansible的“命令”，模块是ansible命令行和脚本中都需要调用的。常用的Ansible模块有yum、copy、template等。
【运维知识进阶篇】Ansible Jinja2模板详解
吾日三省吾身，想出类拔萃，要把知识学牢，学全，学深，学广。
06-03 1382
哈喽大家好，我是koten，本篇文章给大家介绍jinja2模板，这是python的全功能模板引擎。在Ansible中，通常会使用jinja2模板来修改被管理主机的配置文件（saltstack中也会用到）Ansible中使用的jinja2模板其实就是使用template模块，该模块与copy模块一样，都有复制管理机的配置文件到客户机的作用，区别在于template模块可以获取到文件中的变量，而copy则是原封不动把文件内容复制过去。如：我们想把脚本中的变量名改成主机名，如果使用copy推送的就是{
ansible——template(模板)、角色
最新发布
热爱学习的哈哈哈的博客
01-10 1014
roles能够根据层次型结构自动装载变量文件、tasks以及handlers等。要使用roles只需要在playbook中使用include指令即可。简单来讲，roles就是通过分别将变量、文件、任务、模板及处理器放置于单独的目录中，并可以便捷地include它们的一种机制。
2.ansible_模板_role
10-08
2.ansible_模板_role.docx
ansible-role-template：Ansible角色模板，添加了Vagrant-testing框架
02-06
Ansible角色模板 Ansible-role的模板，为默认的Ansible-role骨架添加了Vagrant-testing支持。 Ansible是一个很好的工具，而使用虚拟机进行尝试是学习，尝试和测试更改的好方法。 但是，如果您想一次全部学习Ansible...
ansible离线安装包
09-28
离线安装ansible 把安装包放到/data目录并解压 tar xvf ansible_packages.tar.gz rpm -ivh deltarpm-3.6-3.el7.x86_64.rpm rpm -ivh python-deltarpm-3.6-3.el7.x86_64.rpm rpm -ivh createrepo-0.9.9-28.el7....
ansible常用模块知识汇总（二）
01-09
ansible常用模块知识汇总（一） 模块一：find模块 作用：查找文件、目录 常用参数： paths：必要参数，指定在哪个目录查找。可以指定多个路径，用逗号隔开。也可以使用path patterns：指定要查找的文件名，默认是...
Ansible之template模板
qq_38419276的博客
05-26 1775
模板是一个文本文件，可以做为生成文件的模版，并且模板文件中还可嵌套jinja2语法 Jinja2 是一个现代的，设计者友好的，仿照 Django 模板的 Python 模板语言。 它速度快，被广泛使用，并且提供了可选的沙箱模板执行环境保证安全: 特性: 沙箱中执行 强大的 HTML 自动转义系统保护系统免受 XSS 模板继承 及时编译最优的 python 代码 可选提前编译模板的时间 易于调试。异常的行数直接指向模板中的对应行。 可配置的语法 官方网站： http://jinja.pocoo.org/ h
Ansible基础6——文件模块、jinja2模板
百慕卿君博客
06-03 829
1、常用文件模块实操。 2、jinja2模板for循环、if条件判断和变量过滤器。
CHAPTER 3 Ansible常用模块介绍（二）
u010230019的博客
01-03 1133
ansible常用模块2
Ansible详解（十）——Ansible Template模板基础
永远是少年
03-16 4464
今天继续给大家介绍Linux运维相关知识，本文主要内容是Ansible的Template模板基础。 一、Ansible Template概念 二、Ansible Template模板简单运用 三、Ansible Tmeplate模板迭代
-2.Ansible中的常用模块
太阳晒的博客
01-02 1584
介绍ansible自动化部署主要模块，包括command、shell、copy、fetch、file、archive、unarchive、cron、yum_repository、dnf、service、firewalld、user、group、lineinfile、replace、setup、debug等模块。 一、Command模块 ansible westos1 -m command -a “touch /mnt/westosfile” 建立文件 ansible westos1 -m command
5.2---＞Ansible中常用的模块
m0_59744025的博客
08-22 975
目录 一.ansible实现管理的方式 二. Ad-Hoc执行方式中如何获得帮助 三.ansible命令运行方式及常用参数 四.ansible的基本颜色代表 五.ansible中的常用模块 1.command 2.shell 3.script 4. copy 5.fetch 6.file 7.archive 8.unarchive 9.hostname 10.cron 11.yum_repository 12.dnf 13.service 14.firewalld
【Ansible】Ansible Jinja2 模板
guanguan12319的博客
01-14 824
【Ansible】Ansible Jinja2 模板
ansible当中模块的使用
热门推荐
weixin_64747212的博客
08-03 1万+
ansible当中command,shell,raw,script,copy,file,fetch,synchronize模块的使用
ansible 脚本模板
07-28
- *1* *2* *3* [ansible的常用模板](https://blog.csdn.net/qq_52943068/article/details/124966951)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值