Ansible 七（ad hoc任务）


ansible任务


ad hoc任务就是执行shell命令、或shell脚本。


ansible ad-hoc命令

  可以执行一些简单的命令，不需要将这些执行的命令特别保存下来。

  适合执行简单的命令。

ansible playbook

  可以解决比较复杂的任务，可以将命令保存下来。

  适合执行配置管理或部署客户机。


并行性和shell命令


重启webservers主机组里的所以机器，每次重启10台

ansible webservers -a "/sbin/reboot" -f 10

以test01用户身份在webservers组的所以主机运行foo命令

ansible webservers -a "/usr/bin/foo" -u test01

以test01用户身份sudo执行foo（如果有sudo密码加上--ask-sudo-pass(-k)）

ansible webservers -a "/usr/bin/foo" -u test01 --sudo [--ask-sudo-pass]

也可以sudo到其他用户执行命令非root

ansible webservers -a "/usr/bin/foo" -u username -U otheruser [--ask-sudo-pass]


前面命令用到的-f 10选项表示使用10个并行的进程。

这个选项也可以在ansible的配置文件中设置，默认是5。

如果主机数大于设置的并发数，ansible会自行协调，花的时间稍微长一点。


ansible有许多模块，默认是命令模块：“command” ，这个模块不支持shell变量和管道等。

我们可以通过-m选项来指定不同的模块。例如shell模块

模块相关了解：http://www.ansible.com.cn/docs/modules.html


使用shell模块在客户主机上执行命令

ansible webservers -m shell -a "echo $TERM"  #查看当前系统是linux


文件传输（file transfer）

拷贝本地的/etc/hosts文件到webservers主机组所以主机的/tmp/hosts；

ansible webservers -m copy -a "src=/etc/hosts dest=/tmp/hosts"

若使用playbooks，则可以利用template模块来做到跟进一步的事情:(请参见 module 和 playbook 的文档)


使用file模块修改文件的属主和权限（在这里可替换为copy模块是等效的）

ansible webservers -m file -a "dest=/tmp/hosts mode=600"
ansible webservers -m file -a "dest=/tmp/hosts mode=600 owner=test01 group=test01"

#修改远程客户机/tmp/hosts权限为600，属主和属组都为test01


使用file模块创建目录，与执行mkdir -p 效果类似

ansible webservers -m file -a "dest=/tmp/abc mode=755 owner=test01 group=test01 state=directory"

#在webservers组里的所以主机上创建abc目录，权限为755，属主和属组都为test01


使用file模块删除目录（递归的删除）和删除文件

ansible webservers -m file -a "dest=/tmp/abc state=absent"


管理软件包（managing packages）

ansible提供对yum和apt的支持，这里是关于yum的示例。


确认httpd软件包安装，不更新（如果已安装不更新）

ansible webservers -m yum -a "name=httpd state=present"

返回如下：
1.1.1.2 | SUCCESS => {
    "changed": false, 
    "msg": "", 
    "rc": 0, 
    "results": [
        "httpd-2.4.6-45.el7.centos.4.x86_64 providing httpd is already installed"
    ]
}
1.1.1.3 | SUCCESS => {
    "changed": false, 
    "msg": "", 
    "rc": 0, 
    "results": [
        "httpd-2.4.6-45.el7.centos.4.x86_64 providing httpd is already installed"
    ]
}

确认httpd软件包的版本

ansible webservers -m yum -a "name=httpd-2.4* state=present"

确认httpd软件包更新到最新版本

ansible webservers -m yum -a "name=httpd state=latest" 
返回如下：
1.1.1.2 | SUCCESS => {
    "changed": false, 
    "msg": "", 
    "rc": 0, 
    "results": [
        "All packages providing httpd are up to date", 
        ""
    ]
}
1.1.1.3 | SUCCESS => {
    "changed": false, 
    "msg": "", 
    "rc": 0, 
    "results": [
        "All packages providing httpd are up to date",  #所有的软件包提供的服务器是最新的
        ""
    ]
}


确认httpd软件包还没有安装（卸载httpd）

ansible webservers -m yum -a "name=httpd state=absent"


用户和组（user and groups）

使用user模块可以方便的创建用户、删除用户、或管理现有的用户

#创建用户test02

ansible all -m user -a "name=test02 password=123456789"

#删除用户test02

ansible all -m user -a "name=test02 state=absent"


源码部署

直接使用 git 部署 webapp:

ansible模块能够通知变更，当代码更新时，可以告诉ansible做一些特定的任务。

比如从git部署代码然后重启apache服务等

ansible webservers -m git -a "repo=git://foo.example.org/repo.git dest=/srv/myapp version=HEAD"


服务管理（managing services）

安装httpd服务

ansible all -m yum -a "name=httpd state=present"

启动httpd服务

ansible all -m service -a "name=httpd state=started"

重启httpd服务

ansible all -m service -a "name=httpd state=restarted"

关闭httpd服务

ansible all -m service -a "name=httpd state=stopped"

卸载httpd服务

ansible webservers -m yum -a "name=httpd state=absent"


后台运行（需要长时间运行的命令Time Limited Background Operations）

后台执行命令3600s，-B表示后台执行的时间

ansible all -B 3600 -a "/usr/bin/long_running_operation --do-stuff"

检查任务的状态

ansible all -m async_status -a "jid=123456789"

后台执行命令最大时间是1800s 即30 分钟，-P 每60s 检查下状态默认15s

ansible all -B 1800 -P 60 -a "/usr/bin/long_running_operation --do-stuff"


搜集系统信息（gathering facts）

搜集主机的所以系统信息

ansible webservers -m setup

搜集系统信息并以主机名为文件名分别保存在/tmp/facts目录

ansible webservers -m setup --tree /tmp/facts

#搜集系统版本信息

ansible webservers -m setup -a "filter=ansible_distribution*"

搜集和内存相关的信息

ansible webservers -m setup -a "filter=ansible_*_mb"

搜集和cpu相关的信息

ansible webservers -m setup -a "filter=ansible_processor*"

搜集网卡信息

ansible webservers -m setup -a "filter=ansible_eth*"