ansible 介绍

注：ansible-doc user(模块名)
ansible hosts -m command -a "free -m"
#file 模块
(3)、file
## 设置文件的属性 相关选项如下：
	force：	需要在两种情况下强制创建软链接，一种是源文件不存在，但之后会建立的情况下；另一种是目标软链接已存在，需要先取消之前的软链，然后创建新的软链，有两个选项：yes|no
	group：	定义文件/目录的属组
	mode：	定义文件/目录的权限
	owner：	定义文件/目录的属主
	path：	必选项，定义文件/目录的路径
	recurse：递归设置文件的属性，只对目录有效
	src：	被链接的源文件路径，只应用于state=link的情况
	dest：	被链接到的路径，只应用于state=link的情况
	state：
		   directory：如果目录不存在，就创建目录
		   file：即使文件不存在，也不会被创建
		   link：创建软链接
		   hard：创建硬链接
		   touch：如果文件不存在，则会创建一个新的文件，如果文件或目录已存在，则更新其最后修改时间
		   absent：删除目录、文件或者取消链接文件
	ansible hosts -m file -a "dest=/tmp/t.sh mode=755 owner=root group=root"
	## 远程文件符号软链接创建
	ansible hosts -m file -a "src=/etc/resolv.conf dest=/tmp/resolv.conf state=link"
	## 远程文件信息查看
	ansible hosts -m command -a "ls -l /tmp/resolv.conf"
	## 远程文件符号链接删除
	ansible hosts -m file -a "path=/tmp/resolv.conf state=absent"

#copy 模块
	backup：在覆盖之前，将源文件备份，备份文件包含时间信息。有两个选项：yes|no
	content：用于替代“src”，可以直接设定指定文件的值
	dest：必选项。要将源文件复制到的远程主机的绝对路径，如果源文件是一个目录，那么该路径也必须是个目录
	directory_mode：递归设定目录的权限，默认为系统默认权限
	force：如果目标主机包含该文件，但内容不同，如果设置为yes，则强制覆盖，如果为no，则只有当目标主机的目标位置不存在该文件时，才复制。默认为yes
	others：所有的file模块里的选项都可以在这里使用
	src：被复制到远程主机的本地文件，可以是绝对路径，也可以是相对路径。如果路径是一个目录，它将递归复制。在这种情况下，如果路径使用“/”来结尾，则只复制目录里的内容，如果没有使用“/”来结尾，则包含目录在内的整个内容全部复制，类似于rsync。
	ansible hosts -m copy -a "src=/home/pangpeng/v1 dest=/tmp/ owner=root group=root mode=700"
#stat模块 获取远程文件状态信息
	ansible hosts -m stat -a "path=/tmp/22/22.tar.gz"   
#get_url模块 远程主机下载指定URL到本地,支持sha256sum 文件效验
	ansible hosts -m get_url -a "url=http://www.baidu.com dest=/tmp/baidu.html mode=0700 force=yes"
#yum模块
	选项：
    config_file：yum的配置文件
    disable_gpg_check：关闭gpg_check
    disablerepo：不启用某个源
    enablerepo：启用某个源
    list
    name：要进行操作的软件包的名字，也可以传递一个url或者一个本地的rpm包的路径
    state：状态（present，absent，latest）
	示例：
	ansible hosts -m yum -a "name=curl state=latest"
	ansible hosts -m apt -a "name=curl state=latest"
	ansible test -m yum -a 'name=http://nginx.org/packages/centos/6/noarch/RPMS/nginx-release-centos-6-0.el6.ngx.noarch.rpm state=present'
#cron模块
	backup：对远程主机上的原任务计划内容修改之前做备份
    cron_file：如果指定该选项，则用该文件替换远程主机上的cron.d目录下的用户的任务计划
    day：日（1-31，*，*/2,……）
    hour：小时（0-23，*，*/2，……）
    minute：分钟（0-59，*，*/2，……）
    month：月（1-12，*，*/2，……）
    weekday：周（0-7，*，……）
    job：要执行的任务，依赖于state=present
    name：该任务的描述
    special_time：指定什么时候执行，参数：reboot,yearly,annually,monthly,weekly,daily,hourly
    state：确认该任务计划是创建还是删除
    user：以哪个用户的身份执行
	ansible hosts -m cron -a "name='check dirs' hour='5,2' user=root job='ls -al > /dev/null'"
	ansible hosts -m cron -a "name='check dirs' hour='5,2' user=root job='ls -al > /dev/null' state=absent"
	远程机效果：
	[root@client]# crontab -l
	#Ansible: check dirs
	* 5,2 * * * ls -a1h> /dev/null
#mount模块 远程主机分区挂载
	ansible hosts -m mount -a "name = /mnt/data src=/dev/sd1 fstype=ext3 opts=ro state=present"
#service模块 服务管理 stopped|restarted|reloaded 固定写法
	ansible hosts -m service -a "name=nginx state=stopped"
	ansible hosts -m service -a "name=nginx state=restarted"
	ansible hosts -m service -a "name=nginx state=reloaded"
#sysctl 包管理模块
	sysctl: name=kernel.panic value=3 sysctl_file=/etc/sysctl.conf checks=before reload=yessalt '*' pkg.upgrade
#user 用户模块
home:
    groups:
    uid
    password:
    name:
    createhome:
    system:
    remove:
    state:
    shell:
    需要特别说明的是，password后面指定的密码不能是明文，
	后面这一串密码会被直接传送到被管理主机的/etc/shadow文件中，
	而登陆的时候输入的密码会被hash加密以后再去与/etc/shadow中存放的密码去做对比，
	会出现不一致的现象。所以需要先将密码字符串进行加密处理：openssl passwd -salt -1 "123456"，
	然后将得到的字符串放到password中即可。
	ansible hosts -m user -a "name=pp comment='pang peng' uid=505"
	ansible hosts -m user -a "name=pp comment='pang peng' uid=505 groups=505,root append=yes"
	
	client## groups pp #查看用户所属组
	pp ：pp root
	ansible hosts -m user -a "name=pp state=absent remove=yes"
#shell
	## 将创建的脚本文件分发到远程
	ansible storm_cluster -m copy -a "src=/tmp/test.sh dest=/tmp/test.sh owner=root group=root mode=0755"
	## 远程执行
	ansible storm_cluster -m shell -a "/tmp/test.sh"
#raw
	#类似command，但可以传递管道
	ansible hosts -m raw -a 'cat /etc/resolv.conf'