【ansible】模块介绍超详解（下）

最新推荐文章于 2024-04-10 17:35:40 发布
最新推荐文章于 2024-04-10 17:35:40 发布
阅读量1.1k 收藏 4
点赞数
分类专栏： RHCE 文章标签： 服务器 linux 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_48814356/article/details/129680576
版权

目录

六，软件包管理

1，yum_repository模块

（1）yum_repository模块常用选项

（2）yum_repository模块案例

2，mount模块

（1）mount模块选项

（2）mount模块案例

3，yum/dnf模块

（1）yum/dnf模块参数

（2）yum/dnf模块案例

4，Service/systemd模块

（1）service/systemd模块参数

七，防火墙

1，firewalld 模块

（1）firewalld 模块参数

（2）firewalld 模块案例

2，selinux模块

（1）selinux模块参数

 （2）selinux模块案例

八，配置网络

1，nmcli模块

（1）nmcli使用模块参数

（2）nmcli使用模块案例

2，Hostname模块管理主机名

（1）Hostname模块管理主机名案例

九，上传下载文件

1，get_url 模块

（1）get_url 模块参数

（2）get_url 模块案例

2，uri模块

（1）uri模块参数

 （2）uri模块案例

 

六，软件包管理

 

1，yum_repository模块

 yum_repository 模块可以帮助我们管理远程主机上的 yum 仓库

（1）yum_repository模块常用选项

  • name参数：必须参数，用于指定要操作的唯一的仓库ID，也就是”.repo”配置文件中每个仓库对应的”中括号”内的仓库ID。 【标识名：baseos】
  • baseurl参数：此参数用于设置 yum 仓库的 baseurl。    basurl=
  • description参数：此参数用于设置仓库的注释信息，也就是”.repo”配置文件中每个仓库对应的”name字段”对应的内容。              name=baseos
  • file参数：此参数用于设置仓库的配置文件名称，即设置”.repo”配置文件的文件名前缀，在不使用此参数的情况下，默认以 name 参数的仓库ID作为”.repo”配置文件的文件名前缀，同一个”.repo” 配置文件中 可以存在多个 yum 源。

  yum源文件的文件名

  • enabled参数：此参数用于设置是否激活对应的 yum 源，此参数默认值为 yes，表示启用对应的 yum源，设置为 no 表示不启用对应的 yum 源。
  • gpgcheck参数：此参数用于设置是否开启 rpm 包验证功能，默认值为 no，表示不启用包验证，设置为 yes 表示开启包验证功能。
  • gpgkey参数：当 gpgcheck 参数设置为 yes 时，需要使用此参数指定验证包所需的公钥。 state参数：默认值为 present，当值设置为 absent 时，表示删除对应的 yum 源。

（2）yum_repository模块案例

此时的受控端主机node1与node2上均没有yum源

redhat.repo里面全为注释，不起作用

[root@node1 ~]# cd /etc/yum.repos.d

[root@node1 yum.repos.d]# ll

[root@node2 ~]# cd /etc/yum.repos.d

[root@node2 yum.repos.d]# ll

此时控制端主机server的主机清单文件inventory如下所示：

[root@server mod_test]# cat inventory

（1）使用控制端主机server为受控端主机node1与node2配置yum源文件baseos.repo文件与app.repo文件

[root@server mod_test]# ansible server -m yum_repository -a 'name=BaseOS description=RHEL8.5-BaseOS baseurl=file:///mnt/BaseOS gpgcheck=no enabled=yes file=base'

 

（2）此时的受控端主机node1的/etc/yum.repos.d下面会产生base.repo文件，内容如下：

[root@node1 yum.repos.d]# ll

[root@node1 yum.repos.d]# cat base.repo

 

 

（3）此时的受控端主机node2的/etc/yum.repos.d下面会产生base.repo文件，内容如下：

[root@node2 yum.repos.d]# ll

[root@node2 yum.repos.d]# cat base.repo

 

 

（4）使用控制端主机server为受控端主机node1与node2配置yum源文件app.repo文件

[root@server mod_test]# ansible server -m yum_repository -a 'name=AppStream description=RHEL8.5-AppStream baseurl=file:///mnt/AppStream gpgcheck=no enabled=yes file=app'

 

（5）此时的受控端主机node1的/etc/yum.repos.d下面会产生app.repo文件，内容如下：

[root@node1 yum.repos.d]# ll

[root@node1 yum.repos.d]# cat app.repo

 

 

（6）此时的受控端主机node2的/etc/yum.repos.d下面会产生app.repo文件，内容如下：

[root@node2 yum.repos.d]# ll

[root@node2 yum.repos.d]# cat app.repo

 如果要把多个源写入一个仓库文件，可以在控制端主机编辑好仓库文件，发送到受控端主机​

2，mount模块

（1）mount模块选项

配置挂载点 选项：

  • fstype：必选项，挂载文件的类型（镜像文件为iso9660)
  • path：必选项，挂载点 （挂载到/mnt目录）
  • opts：传递给mount命令的参数
  • src：必选项，要挂载的文件系统（要挂在的文件为镜像文件，镜像通过光驱加载，光驱属于设备，在/dev/sr0下面）
  • state：必选项present/absent使其在fstab中添加或者删除

mounted  （state=mounted让挂载生效）

unmounted：取消挂载

 

（2）mount模块案例

（1）将上述配置的yum仓库挂载到/mnt下

[root@server mod_test]# ansible server -m mount -a 'src=/dev/sr0 path=/mnt fstype=iso9660 state=mounted'

 

（2）在受控端主机node1上查看挂载结果

[root@node1 ~]# mount | grep /dev/sr0

（3）在受控端主机node2上查看挂载结果

[root@node2 ~]# mount | grep /dev/sr0

3，yum/dnf模块

（1）yum/dnf模块参数

  • name参数：必须参数，用于指定需要管理的软件包，比如 nginx。
  • state参数：用于指定软件包的状态 ，默认值为。present，表示确保软件包已经安装，除了。present，其他可用值有 installed、latest（匹配最新的文件包）、absent、removed，其中 installed 与present 等效，latest 表示安装 yum 中最新的版本，absent 和 removed 等效，表示删除对应的软件包。
  • disable_gpg_check参数：用于禁用对 rpm 包的公钥 gpg 验证。默认值为 no，表示不禁用验证，设置为 yes 表示禁用验证，即不验证包，直接安装。在对应的 yum 源没有开启 gpg 验证的情况下，需要将此参数的值设置为 yes，否则会报错而无法进行安装。
  • enablerepo参数：用于指定安装软件包时临时启用的 yum 源。假如你想要从A源中安装软件，但是你不确定A源是否启用了，你可以在安装软件包时将此参数的值设置为 yes，即使A源的设置是未启用，也可以在安装软件包时临时启用A源。
  • disablerepo参数：用于指定安装软件包时临时禁用的 yum 源。某些场景下需要此参数，比如，当多个 yum 源中同时存在要安装的软件包时，你可以使用此参数临时禁用某个源，这样设置后，在安装软件包时则不会从对应的源中选择安装包。
  • enablerepo 参数和 disablerepo 参数可以同时使用。

（2）yum/dnf模块案例

（1）在受控端主机node1与node2上安装httpd包

[root@server mod_test]# ansible server -m yum -a 'name=httpd state=present'

 

 

（2）在受控端主机node1上查看安装的httpd包

[root@node1 ~]# rpm -qa | httpd

 

（3）在受控端主机node2上查看安装的httpd包

[root@node2 ~]# rpm -qa | httpd

 

 

 
 

4，Service/systemd模块

（1）service/systemd模块参数

  • name参数：此参数用于指定需要操作的服务名称，比如 nginx。
  • state参数：此参数用于指定服务的状态，比如，我们想要启动远程主机中的 nginx，则可以将 state 的值设置为 started；如果想要停止远程主机中的服务，则可以将 state 的值设置为 stopped。此参数的可用值有 started、stopped、restarted、reloaded。
  • enabled参数：此参数用于指定是否将服务设置为开机 启动项，设置为 yes 表示将对应服务设置为开机启动，设置为 no 表示不会开机启动
  • arguments: 给命令提供一些选项
  • runlevel : 运行等级
  • sleep: 如果运行看restarted 则stop and start 之间沉睡几秒中

pattern：定义一个模式，如果通过status指令来查看服务的状态时，没有响应，就会通过ps指令在进程中根据该模式进行查找，如果匹配到，则认为该服务依然在运行

 

 （2）service/systemd模块案例

（1）在受控端主机node1与node2上启动http服务，并设置开机自启

[root@server mod_test]# ansible server -m service -a 'name=httpd state=started enabled=yes'

（2） 验证服务是否启动

[root@server mod_test]# ansible server -m shell -a 'systemctl is-active httpd'

七，防火墙

1，firewalld 模块

（1）firewalld 模块参数

  • State 指防火墙策略状态enable disable present absent
  • service 指定服务
  • immediate 立即启用
  • port 端口 port=80/tcp
  • permanent 永久生效

（2）firewalld 模块案例

首先开启防火墙

[root@server mod_test]# ansible server -m service -a 'name=firewalld state=started enabled=true

 在受控端主机node1上查看防火墙的状态，结果为开启

[root@node1 ~]# systemctl status firewalld

 

 在受控端主机node2上查看防火墙的状态，结果为开启

[root@node2 ~]# systemctl status firewalld

 

 

（1）允许http服务

[root@server mod_test]# ansible server -m firewalld -a 'service=http permanent=true immediate=true state=enabled'

 

（2）允许端口

[root@server mod_test]# ansible server -m firewalld -a 'port=80/tcp permanent=true immediate=true state=enabled'

（3）富规则

[root@server mod_test]# ansible server -m firewalld -a 'rich_rule="rule family=ipv4 source address=192.168.150.0/24 service name=http accept" permanent=true immediate=true state=enabled'

 

 

（4）端口转发

[root@server mod_test]# ansible server -m firewalld -a  'rich_rule="rule family=ipv4 forward-port port=443 protocol=tcp to-port=8443" permanent=true immediate=true state=enabled'

 

2，selinux模块

功能：管理远端主机的 SELINUX 防火墙；

（1）selinux模块参数

  • state Selinux模式：enforcing、permissive、disabled
  • policy targeted

 （2）selinux模块案例

（1）设置 受控端主机node1与node2的selinux 为 enforcing

[root@server mod_test]# ansible server -m selinux -a 'state=permissive policy=targeted'

 

（2）在受控端主机node1查看selinux的状态和类型

[root@node1 ~]# grep "SELINUX" /etc/selinux/config

 

 

（3）在受控端主机node2查看selinux的状态和类型

[root@node2 ~]# grep "^SELINUX" /etc/selinux/config

 

 

八，配置网络

1，nmcli模块

（1）nmcli使用模块参数

作为network系统角色的代替选择，红帽ansible引擎包含可支持系统上网络配置的一系列模块。nmcli模块支持管理网络连接和设备。此模块支持配置网络接口组合和绑定，以及ipv4和ipv6寻址

下表列出nmcli模块的一些参数：

参数名称

描述

conn_name

配置连接名称

autoconnect

启用在引导时自动激活连接

dns4

配置iPV4的dns服务器(最多3个)

gw4

为接口配置ipv4网关

Ifname

要绑定到连接的接口

Ip4

接口的ip地址

State

启用或禁用网络接口

Type

设备或网络链接的类型

Method4

atuo   manual

 

（2）nmcli使用模块案例

以下案例为网络连接和设备配置静态IP配置

name： NIC configuration

nmcli:

   conn_name: ens224

   ifname: ens224

   type: ehternet

   ip4: 172.25.250.30/24

   gw4: 172.25.250.1

   state: present

[root@server ~]# ansible web  -m nmcli -a 'conn_name=ens224 ip4=172.25.250.30/24 gw4=172.25.250.1 dns4=172.25.250.2 state=present type=ethernet'

2，Hostname模块管理主机名

（1）Hostname模块管理主机名案例

（1）受控端主机node1的主机名为node1.example.com

[root@node1 ~]# hostname

（2）在控制端主机将受控端主机node1的主机名由node1.example.co改为node1.haha.com

[root@server mod_test]# ansible node1 -m hostname -a 'name=node1.haha.com'

（3）在受控端node1上查看更改后的主机名

[root@node1 ~]# hostname

九，上传下载文件

1，get_url 模块

该模块主要用于从http、ftp、https服务器上下载文件（类似于wget），主要有如下选项：

（1）get_url 模块参数

  • sha256sum：下载完成后进行sha256 check；
  • timeout：下载超时时间，默认10s
  • url：下载的URL
  • url_password、url_username：主要用于需要用户名密码进行验证的情况
  • use_proxy：是事使用代理，代理需事先在环境变更中定义
  • owner： 指定属主
  • group： 指定属组
  • dest：  保存的位置

 

（2）get_url 模块案例

（1）在node1主机上下载百度首页文件保存到/get_file文件，文件的所属者与所属组均为root

[root@server mod_test]# ansible node1 -m get_url -a ' timeout=30 url=https://www.baidu.com/?tn=02003390_5_hao_pg owner=root group=root dest=/get_file'

（2）在根目录下查看get_file文件，发现已经存在

[root@node1 /]# ll

（3）打开文件/get_file，内容如下：

[root@node1 /]# cat /get_file

2，uri模块

（1）uri模块参数

curl http://localhost -k -u tom:

 如果远端是web服务器，可以利用ansible直接请求某个网页

 常见参数有：

  • url= 指明请求的url的路径，如： http://10.1.32.68/test.jpg
  •  user= 如果请求的url需要认证，则认证的用户名是什么
  •  password= 如果请求的url需要认证，则认证的密码是什么
  •  method= 指明请求的方法，如GET、POST…
  •  body= 指明报文中实体部分的内容，一般是POST方法或PUT方法时用到
  •  HEADER_ 自定义请求报文中的添加的首部
  • return_content: 是否将返回主体作为字典中的"content"值返回
  • validate_certs: 如果“否”，则不会验证 ssl 证书。这应该只设置为“否”使用个人控制的网站使用自签名证书。
  • Force_basic_auth:

 （2）uri模块案例

（1）在http://node1的web服务器的主页面输入"访问成功"

[root@node1 /]# echo "访问成功" > /var/www/html/index.html

 

（2）在受控端主机node2访问http://node1的web服务器的主页面内容

[root@server mod_test]# ansible node1 -m uri -a 'url=http://192.168.206.111 return_content=yes status_code=200'

 

 

 

小胖鲸~
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
ansible-模块详解.docx
01-05
Ansible 模块详解 Ansible 是一个自动化工具，用于配置和管理计算机系统。Ansible 的模块是其核心组件之一，提供了丰富的功能来管理和配置系统资源。本文将详细介绍 Ansible 模块的参数和使用方法。 ...
ansible的uri模块
识途老码
10-23 3021
ansible的uri模块playbook示例 playbook示例 注意: url参数要填写http或者https前缀,不然访问会报错 - name: 访问web测试 hosts: localhost tasks: - name: access web server uri: # 模块名 url: http://serverb.lab.example.com # 要访问的url地址 status_code:
Yum Repository详解
weixin_34055910的博客
01-05 4509
什么是YUM YUM(Yellowdog Updater Modified)是Fedora、CentOS、RedHat中的软件包管理器。基于 RPM 包管理，YUM通过分析RPM header数据，自动处理依赖关系，从指定服务器自动下载安装所有依赖的软件包。 常用yum命令 安装软件 # yum install package1 [package2] [...] 重装软件 # yum reinst...
SELinux简介
最新发布
m0_71897505的博客
04-10 975
安全增强型 Linux（Security-Enhanced Linux）简称 SELinux，它是一个 Linux 内核模块，也是 Linux 的一个安全子系统(采用MAC机制)。 SELinux 主要作用就是最大限度地减小系统中服务进程可访问的资源（最小权限原则）。 自主访问控制（Discretionary Access Control，DAC）由客体的属主对自己的客体进行管理，由属主自己决定是否将自己的客体访问权或部分访问权授予其他主体，这种控制方式是自主的。 强制访问控制（mandatory ac
ansible模块大全下【建议收藏】
Fran_klin__的博客
08-05 1314
ansible模块大全
Ansible模块介绍——防火墙模块
阿瑾的博客
12-27 967
受控主机缺少依赖policycoreutils-python。1.设置 selinux 为 enforcing。功能：管理远端主机的 SELINUX 防火墙；sefcontext模块。1、允许http服务。
ansible firewalld 模块
qq_44823950的博客
10-04 856
ansible firewalld模块详解
Ansible（八）-- ansible中 常用模块之包管理模块--yum_repository模块、yum模块
qq_35887546的博客
03-24 1199
ansible常用模块之包管理模块一、yum_repository模块模块介绍模块参数 前文介绍了各种类型的模块，这篇文章来介绍一下linux中的包管理模块。 一、yum_repository模块 模块介绍 yum_repository模块可以帮助我们管理远程主机上的yum仓库。 模块参数 此处我们介绍一些yum_repository模块的常用参数，你可以先对这些参数有一个大概了解，然后再看小示例...
Ansible常见模块详解.pdf
12-20
@author 刘振伟 @QQ 570962906 Ansible拥有大量的模块(module library)来操作远程主机节点或者通过playbook对节点操作。
集中化管理平台Ansible详解
09-30
- **Extensibility**: 通过编写自定义模块，用户可以根据需求扩展Ansible的功能。 ### 应用场景 Ansible 可用于多种场景，包括但不限于： - **基础设施配置**: 自动化配置服务器、网络设备、数据库等。 - **应用...
ansible自动化运维工具使用详解
02-25
ansible应用程序存在于epel(第三方社区)源，依赖于很多python组件模块化设计，调用特定的模块来完成特定任务，本身是核心组件，短小精悍；基于Python语言实现，由Paramiko(python的一个可并发连接ssh主机功能库),...
1-Ansible常用模块之包管理模块：yum_repository
cqszpx的博客
06-10 820
1-Ansible常用模块-yum_repository模块 一、概述 yum_repository 模块可以帮助我们管理远程主机上的 yum 仓库。 二、常用参数 name参数：必须参数，用于指定要操作的唯一的仓库ID，也就是”.repo”配置文件中每个仓库对应的”中括号”内的仓库ID。 baseurl参数：此参数用于设置 yum 仓库的 baseurl。 description参数：此参数用于设置仓库的注释信息，也就是”.repo”配置文件中每个仓库对应的”name字段”对应...
ansible各类模块的使用
m0_60861848的博客
08-06 624
然后对磁盘进行分区: 分区1： 400M，分区2： 200M， 分区3：200M，且设置分区1和分区2类型为LVM。向node节点上文件 ansible_text2文件如插入内容 lineinfile insert content。然后使用blockinfile模块，在文件中插入内容 blockinfile insert content。在node上添加一块网卡，设置IP，gw, method, dns，type，和自动连接。为上面的逻辑卷和分区3进行挂载(分别使用mounted和present)...
部署YUM仓库
陌上花开，静待绽放！
04-23 659
微笑拥抱每一天，做像向日葵般温暖的女子。
ansible的get_url模块
我的博客
08-22 376
用于将文件或软件从http、https或ftp下载到本地节点上或被管理机节点上。get_url示例palybook。get_url示例cli。
ansible自动化运维详解（三）ansible常用模块续
weixin_44310047的博客
07-12 1372
ansible常用模块（2）：yum_repository、dnf、service、firewalld、group、user、lineinfile、replace、setup、debug
linux 添加repository,详解本地yum仓库repository
weixin_31499265的博客
05-12 1667
YUM(Yellow dog Updater,Modified)主要的功能是方便添加、删除和更新rpm软件包。可以解决软件包依存问题，更便于管理大量的系统更新问题。它可以同时配置多个仓库或叫资源库(repository)，就是存放更新和依存的软件包的地方。在安装Red Hat Enterprise Linux过程中，默认是不安装所有软件包的，等到我们需要时再手动安装。通常有两种方法：1.通过rpm...
yum使用总结
csdncjh的博客
06-07 3031
yum 主要功能是更方便的添加/删除/更新RPM 包，自动解决包的倚赖性问题，便于管理大量系统的更新问题。 　　yum 可以同时配置多个资源库(Repository)，简洁的配置文件（/etc/yum.conf），自动解决增加或删除rpm 包时遇到的依赖性问题，保持与RPM 数据库的一致性。yum 的配置文件分为两部分：main 和repositorymain 部分定义了全局配置选项，整个yum 配置文件应该只有一个main。常位于/etc/yum.conf 中。 repository 部分定义了每个源/服
yum配置使用及yum repository的创建详解
weixin_34127717的博客
12-24 1888
yum安装过程简介 yum安装程序时需要连接远程服务器提供的程序包仓库，yum会请求远程服务器发送RPM文件，放置在本地的cache中，然后yum分析有没有要安装的程序包，并尝试的依赖关系分析 ，分析完依赖关系后，yum会分析本地已经安装的依赖文件，把剩余没有安装的依赖文件列出来，并把自己当做客户端访问远程服务器，在远程服务器上下载依赖文件，下载完成后yum会先安装被依...
ansible的lineinfile模块详解
07-15
Ansible的lineinfile模块是一种用于在文件中插入、修改或删除特定行的工具。它可以帮助管理配置文件、日志文件等。 该模块的基本语法如下： ```yaml - name: Insert line into file lineinfile: path: /path/to/file line: 'some line to insert' ``` 上述示例将在指定的文件（`path`）中插入一行内容（`line`）。如果文件中已经存在相同的行，那么将不会进行任何更改。 除了插入行外，lineinfile模块还支持其他操作，如替换、删除等。下面是一些常见用法示例： 1. 替换行内容： ```yaml - name: Replace line in file lineinfile: path: /path/to/file regexp: '^old line$' line: 'new line' ``` 上述示例将会搜索文件中以"old line"开头并且以"old line"结尾的行，并将其替换为"new line"。 2. 删除行： ```yaml - name: Remove line from file lineinfile: path: /path/to/file state: absent regexp: '^line to remove$' ``` 上述示例将会删除文件中与"line to remove"一致的行。 除了上述用法，lineinfile模块还支持其他选项，如在特定位置插入行、使用正则表达式进行匹配等。你可以查阅Ansible的官方文档以获取更多详细信息。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值