一、 ansible实现管理的方式
- Ad-Hoc ##利用ansible命令直接完成管理，主要用于临时命令使用场景
- playbook ##ansible脚本，主要用于大型项目场景，需要前期的规划
二、Ad-Hoc执行方式中如何获得帮助
ansible-doc ##显示模块帮助的指令
-l ##列出可用模块
-s ##显示指定模块的playbook片段
三、ansible常用命令
--version ##显示版本
-m module ##指定模块，默认为command模块
-v ##详细过程 -vv -vvv更详细过程
--list ##显示主机列表，也可以用--list-hosts
-k ##提示输入ssh连接密码，默认key认证
-C ##预执行检测
-T ##执行命令的超时时间，默认10s
-u ##指定远程执行的用户
-b ##执行sudo切换身份操作(相当于ansible.cfg中的become参数)
-become-user=USERNAME ##指定sudo的用户
-K ##提示输入sudo密码(相当于ansible.cfg中的become_ask_pass参数)
执行检测
四、常用模块
1.command
chdir ##执行命令前先进入到指定目录
cmd ##运行命令指定
creates ##如果文件存在将不运行
removes ##如果文件存在将运行
free_form ##在远程主机中执行的命令，此参数不需要加
#实例
ansible all -m command -a "useradd lee" -u root -k
ansible all -m command -a "userdel -r lee" -u root -k
ansible all -m command -a "chdir=/etc cat passwd " -u root -k
ansible all -m command -a "chdir=/etc creates=/etc/passwd cat passwd " -u root -k
ansible all -m command -a "chdir=/etc removes=/etc/passwd cat passwd " -u root -k
添加用户
删除用户
添加新文档
ansible all -m command -a 'chdir=/mnt touch /mnt/file{1..3}'
若文件存在，则跳过
2.script模块
在ansible主机中写好的脚本在受控主机中执行
ansible-doc -s script 查看帮助
- 实例
- vim /mnt/westos.sh
- #!/bin/bash
- echo $HOSTNAME
-
- ansible all -m script -a "/mnt/westos.sh" -k
3.copy模块
- src ##源文件
- dest ##目的地文件
- owner ##指定目的地文件所有人
- group ##指定目的地文件所有组
- mode ##指定目的地文件权限
- backup=yes ##当受控主机中存在文件时备份原文件(传送的文件名字和已有文件名字和冲突时)
- content ##指定文本内容直接在受控主机中生成文件
- 实例
- ansible all -m copy -a "src=/root/westos dest=/mnt/westos owner=lee mode=777 backup=yes"
- ansible all -m copy -a "content='hello westos\nhello linux\n' dest=/mnt/west
复制并查看结果
当受控主机中存在文件时备份原文件(传送的文件名字和已有文件名字和冲突时)
指定文本内容直接在受控主机中生成文件
4.fetch模块
从受控主机把文件复制到ansible主机,但不支持目录
- src ##受控主机的源文件
- dest ##本机目录
- flat ##可以直接拷贝文件，忽略文件的上层目录(基础名称功能)
- 实例
ansible all -m fetch -a "src=/etc/hostname dest=/mnt" -k
复制受控主机文件到主机
5.file模块
设置文件的属性
- 常用参数
- path ##指定文件名称
- state ##指定操作状态
- touch 建立
- absent 删除
- directory 递归
- link 建立软链接
- hard 建立硬链接
- mode ##设定权限
- owner ##设定文件用户
- group ##设定文件组
- src ##源文件
- dest ##目标文件
- recurse=yes ##递归，相当于-R参数
6.archive模块
压缩文档
path ##打包目录名称
dest ##声称打包文件名称
format ##打包格式
owner ##指定文件所属人
mode ##指定文件权限
压缩文件并指定用户和用户组
7.unarchive模块
解压缩
- copy ##默认为yes 从ansible主机复制文件到受控主机
##设定为no 从受控主机中寻找src源文件
- remote_src ##功能同copy且相反
##设定为yes 表示包在受控主机(包为压缩包)
##设定为no表示包在ansible主机
- src ##包路径，可以使ansible主机也可以使受控主机
- dest ##受控主机目录
- mode ##加压后文件权限
- owner
- group
- list_files ##显示压缩的文件列表信息
8.cron模块
计划任务
minute ##分钟
hour ##小时
day ##天
month ##月
weekday ##周
name ##任务名称
job ##任务脚本或命令
disabled ##yes 禁用计划任务
##no 启动计划任务
state ##absent 删除计划任务
禁用计划任务
启用计划任务
废弃计划任务
9.yum_repository模块
配置系统软件仓库源文件
name ##指定仓库名称
baseurl ##指定源路径
description ##指定仓库描述
file ##指定仓库文件名称
enabled ##仓库是否启用
gpgcheck ##仓库是否检测gpgkey
state ##默认值present 建立
##absent为删除
在受控主机node1搭建仓库
在node1查看
10.dnf模块
管理系统中的dnf仓库及管理软件
name ##指定包
state ##指定动作
#present 安装
#latest 更新(安装最新版或者更新到最新版)
#absent 删除
list ##列出指定信息
# httpd
# installed
# all
# available
disable_gpg_check ##禁用gpgkey检测
enablerepo ##指定安装包来源
disablerepo ##禁用安装包来源
autoremove=yes|no ##yes卸载全部依赖，默认为no
列出node1指定信息
安装httpd禁用AppStream仓库，发现已安装
卸载httpd并删除所有依赖性
11.service模块
管理系统服务状态
name ##指定服务名称
state ##指定对服务的动作
#started
#stoped
#restarted
#reloaded
enabled ##设定服务开机是否启动
#yes开启启动
#no开机不启动
12.group模块
可以帮助我们管理远程主机上的组
- name ##用于指定要操作的组名称。
- state ##用于指定组的状态
- #present 建立
- #absent 删除
- gid ##用于指定组的gid。
- system yes|no ##默认为no，=yes时创建一个系统组
12.user模块
可以帮助我们管理远程主机上的用户，比如创建用户、修改用户、删除用户、为用户创建密钥对等操作
name ##必须参数，用于指定要操作的用户名称。
group ##指定用户所在的基本组。
gourps ##指定用户所在的附加组。
append ##指定添加附加组默认值为no
shell ##指定用户的默认 shell。
uid ##指定用户的 uid 号。
comment ##指定用户的注释信息。
state ##用于指定用户是否存在于远程主机
#present 建立
#absent 删除
remove ##当删除用户是删除用户家目录，默认值为no
password ##此参数用于指定用户的密码。但密码为明文，
##可以用openssl passwd -6 '密码'生成加密字符
generate_ssh_key ##生成sshkey
添加testuser
删除用户并一并删除家目录下用户文件
重新建立testuser并添加组
node1查看用户idid testuser
添加用户注释和默认shell信息，修改uid
openssl passwd -6生成密码加密字符，为该用户添加加密密码
cat /etc/shadow查看添加的密码
13.lineinfile模块
更该文件
- path ##指定要操作的文件。
- line ##指定文本内容。
- regexp ##使用正则表达式匹配对应的行当替换文本时
##如果有多行文本都能被匹配
##则只有最后面被匹配到的那行文本才会被替换
##当删除文本时，如果有多行文本都能被匹配
##这么这些行都会被删除。
- state ##当想要删除对应的文本时需要将state参数的值设置为absent
##state的默认值为present。
- backrefs ##当内容无匹配规则时不对文件做任何更改,默认值为no
##向后引用regexp变量信息
- insertafter ##借助insertafter参数可以将文本插入到“指定的行”之后
##insertafter参数的值可以设置为EOF或者正则表达式
- insertbefore ##借助insertbefore参数可以将文本插入到“指定的行”之前
#insertbefore参数的值可以设置为BOF或者正则表达式
- backup ##是否在修改文件之前对文件进行备份。
- create ##当要操作的文件并不存在时，是否创建对应的文件。
建立westosfile并添加内容
删除文本
替换文本，并设置无匹配则跳过
14.replace模块
可以根据我们指定的正则表达式替换文件中的字符串，文件中所有被匹配到的字符串都会被替换
- path ##指定要操作的文件
- regexp ##指定一个正则表达式
#文件中与正则匹配的字符串将会被替换。
- replace ##指定最终要替换成的字符串。
- backup ##是否在修改文件之前对文件进行备份，最好设置为yes
15.setup模块
收集远程主机的一些基本信息
- filter ##用于进行条件过滤。如果设置，仅返回匹配过滤条件的信息
5221
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
