1、command

查看主机的时间

ansible -i /etc/ansible/hosts all -m command -a "date"

查看Nginx组的主机空间使用量

ansible -i  /etc/ansible/hosts nginx -m command -a "df -h"

查看mysql组主机的登录情况

ansible -i  /etc/ansible/hosts mysql -m command -a "who"

查看Nginx组的主机网卡

ansible -i  /etc/ansible/hosts nginx -m command -a "ifconfig"

检查主机是否能连接外网

ansible all  -m command -a "ping www.baidu.com -c 1"

2、ping

检查所有节点主机是否能连通

ansible -i  /etc/ansible/hosts all  -m ping
ansible all  -m ping

3、yum

参数:

config_file：yum的配置文件

disable_gpg_check：关闭gpg_check

disablerepo：不启用某个源

enablerepo：启用某个源

name：安装程序名(必须指定)，也可以传递一个url或者一个本地的rpm包的路径 

state：状态(present-安装;latest-安装最新版;absent-卸载)


给所有主机安装更新ntpdate

ansible all -m yum -a "name=ntpdate state=latest"

卸载掉mysql组的wget

ansible mysql -m yum -a 'name=wget state=absent'

给指定主机安装开发包

ansible 192.168.174.80 -m yum -a 'name="@Development tools" state=present'

4、setup

查看apache组的主机的所有信息

ansible apache -m setup

查看指定主机的CPU信息，用filter参数指定

ansible 192.168.174.80 -m setup -a 'filter=*_processor

收集所有主机的信息输入到/tmp/ansible_host_message/目录下，每台主机的信息输入到主机名文件中（/etc/ansible/hosts里的主机名）

ansible all -m setup --tree /tmp/ansible_host_message/

5、file

path：必选项，定义文件/目录的路径

owner：定义文件/目录的属主

group：定义文件/目录的属组 

mode：定义文件/目录的权限

recurse：递归的设置文件的属性，只对目录有效

force：需要在两种情况下强制创建软链接，一种是源文件不存在但之后会建立的情况下；另一种是目标软链接已存在,需要先取消之前的软链，然后创建新的软链，有两个选项：yes|no

src：要被链接的源文件的路径，只应用于state=link的情况

dest：被链接到的路径，只应用于state=link的情况 

state：  

    directory：如果目录不存在，创建目录

    file：即使文件不存在，也不会被创建

    link：创建软链接

    hard：创建硬链接

    touch：文件不存在，则会创建一个新的文件；文件或目录已存在，则更新其最后修改时间

    absent：删除目录、文件或者取消链接文件


在redis组主机下创建创建存放脚本的文件夹

ansible redis -m file -a "path=/home/sh state=directory"
ansible redis -m file -a "path=/home/sh state=directory owner=root group=root"

创建文件并赋权

ansible redis -m file -a "path=/home/sh/test.sh state=touch mode=0755"

创建软连接

ansible redis -m file -a "src=/home/sh/test.sh dest=/tmp/test.sh state=link"

删除

ansible redis -m file -a "path=/tmp/test.sh state=absent"

6、copy

src：要复制到远程主机的文件在本地的地址。路径是一个目录，它将递归复制。如果路径使用"/"来结尾，则只复制目录里的内容，如果没有使用"/"来结尾，则包含目录在内的整个内容全部复制。

dest：指定保存文件路径(必须指定)

mode：拷贝到远程主机上的文件权限

backup：在覆盖之前将原文件备份，备份文件包含时间信息。有两个选项：yes|no

ansible redis -m copy -a "src=/home/sh/test.sh dest=/home/sh/test.sh mode=0755"
ansible redis -m copy -a "src=/home/sh/test.sh dest=/home/sh/test1.sh mode=0755"
ansible redis -m copy -a "src=/home/sh/test.sh dest=/home/sh/test.sh mode=0755 owner=www group=www"

7、shell

与command有点类似，支持shell特性，如管道等。


查看redis组的主机空间使用量

ansible redis -m shell -a "df -h"
ansible -i  /etc/ansible/hosts redis -m shell -a "df -h"

查看redis等进程是否存在

ansible redis -m shell -a "ps aux | grep redis"

执行/home/sh/test.sh脚本并把结果输出到/home/sh/test.txt

ansible redis -m shell -a "sh /home/sh/test.sh >> /home/sh/test.txt"
ansible redis -m shell -a "sh test.sh >> test.txt chdir=/home/sh/"

8、script

将本机脚本/home/sh/test.sh传送到远程主机redis组并执行，把结果输出到/home/sh/test.txt

ansible redis -m script -a "/home/sh/test.sh >> /home/sh/test.txt"

9、user

参数：

name：指定用户名(必须指定)

state：present-添加用户；absent-删除用户

remove：当state=absent时，remove=yes则表示连同家目录一起删除，等价于userdel -r

system：是否创建为系统用户，有两个选项：yes|no

uid：指定用户uid

shell：指定用户shell环境

home：指定用户家目录

group：指定用户组

groups：指定用户组附加组，以”,“分隔


创建用户

ansible redis -m user -a 'name=test state=present system=no uid=1111 groups=root,test shell=/bin/bash home=/home/test_home'

删除用户

ansible redis -m user -a 'name=test state=absent'
ansible redis -m user -a 'name=test state=absent remove=yes'

10、cron

name：任务计划的描述信息(必须指定)

minute：分(0-59 ，* ，*/2)

hour：时(0-23 ，* ，*/2)

day：日(1-31 ，* ，*/2)

month：月(1-12 ，* ，*/2)

weekday：周(0-6 ，*)

job：执行的命令的绝对路径

backup：是否先备份再创建新的任务计划

user：以哪个用户新建任务计划，默认 root

state：present-创建计划任务；absent-删除计划任务


给所有主机创建同步时间定时计划

（同步NTP服务器可在这个网址找http://www.ntp.org.cn/）

ansible all -m cron -a 'name=ntpdate user=root job="/usr/sbin/ntpdate 58.220.207.226" hour="*/6" state=present'

删除定时计划

ansible redis -m cron -a 'name=ntpdate state=absent'

11、service

用于管理服务

参数：

name：必选项，服务名称 

state：对当前服务执行启动、停止、重启、重新加载等操作（started,stopped,restarted,reloaded）

enabled：是否开机启动 yes|no

sleep：如果执行了restarted，在则stop和start之间沉睡几秒钟

runlevel：运行级别

pattern：定义一个模式，如果通过status指令来查看服务的状态时，没有响应，就会通过ps指令在进程中根据该模式进行查找，如果匹配到，则认为该服务依然在运行

arguments：给命令行提供一些选项


重启Apache

ansible apache -m service -a "name=httpd state=restarted enabled=yes"

关闭防火墙

#centos 7 
ansible nginx -m service -a "name=firewalld state=stopped enabled=no"
#centos 6 及以下
ansible nginx -m service -a "name=iptables state=stopped enabled=no"

重启网卡，args指定网卡

ansible test -m service -a "name=network state=restarted args=ens33"

12、ansible playbook

我们使用如上这些命令可以快速利用Ansible的工具编写脚本、从而以非常简便的方式实现任务处理的自动化与流程化。

除此之外，我们还可以创建Ansible Playbook以收集命令与任务集，这样能够大大降低管理工作的复杂程度。

Playbook采用YAML语法结构，因此它们一般比较易于阅读并加以配置，如下简单案例使用playbook实现在客户端安装screen软件。

在/etc/ansible/目录下，新建screen_install.yaml文件，内容如下：

(冒号后面有内容的，要加一个空格隔开)

- hosts: all 
  remote_user: root
  tasks:
  - name: yum install screen 
    shell: yum install screen –y

文件解析：

-hosts：all指定对所有hosts生效；

remote_user表示远程root；

tasks表示需要执行的任务；

name显示的名称；

shell后面接：需要在远程客户端执行的命令。可以写多个命令，以;分号隔开即可，例如 shell: yum install screen -y ;mkdir /tmp/`date +%Y%m%d`

执行

ansible-playbook screen_install.yaml