Ansible常用模块

最新推荐文章于 2024-06-10 05:46:53 发布

临江仙我亦是行人

最新推荐文章于 2024-06-10 05:46:53 发布

阅读量623

点赞数

分类专栏： ansible

本文链接：https://blog.csdn.net/weixin_56752399/article/details/116205037

版权

ansible 专栏收录该内容

9 篇文章 2 订阅

订阅专栏

ansible通过模块的方式来完成一些远程的管理工作

#查看所有模块
ansible-doc -l 
#查看某个模块的参数
ansible-doc -s module 
#查看某个模块更详细的信息
ansible-doc help module

setup：可以用来查看远程主机的一些基本信息

功能: setup 模块来收集主机的系统信息，这些 facts 信息可以直接以变量的形式使用，但是如果主机较多，会影响执行速度

可以使用 gather_facts: no 来禁止 Ansible 收集 facts 信息

# setup模块无任何参数
ansible all -m setup

ansible all -m setup -a "filter=ansible_nodename"

ansible all -m setup -a "filter=ansible_hostname"

ansible all -m setup -a "filter=ansible_domain"

ansible all -m setup -a "filter=ansible_memtotal_mb"

ansible all -m setup -a "filter=ansible_memory_mb"

ansible all -m setup -a "filter=ansible_memfree_mb"

ansible all -m setup -a "filter=ansible_os_family"

ansible all -m setup -a "filter=ansible_distribution_major_version"

ansible all -m setup -a "filter=ansible_distribution_version"

ansible all -m setup -a "filter=ansible_processor_vcpus"

ansible all -m setup -a "filter=ansible_all_ipv4_addresses"

ansible all -m setup -a "filter=ansible_architecture"

ansible all -m setup -a "filter=ansible_uptime_seconds"

ansible all -m setup -a "filter=ansible_processor*"

ansible all -m setup -a 'filter=ansible_env'

示例：获取 IPv4 地址

root@ubuntu20:~# ansible db -m setup -a "filter=ansible_all_ipv4_addresses"
10.0.0.16 | SUCCESS => {
    "ansible_facts": {
        "ansible_all_ipv4_addresses": [
            "172.18.1.4",
            "10.0.0.16",
            "172.17.0.1",
            "172.60.0.1"
        ],
        "discovered_interpreter_python": "/usr/bin/python"
    },
    "changed": false
}
10.0.0.15 | SUCCESS => {
    "ansible_facts": {
        "ansible_all_ipv4_addresses": [
            "10.0.0.15",
            "172.18.1.125"
        ],
        "discovered_interpreter_python": "/usr/bin/python3"
    },
    "changed": false
}
root@ubuntu20:~#

示例

root@ubuntu20:~# ansible db -m setup -a 'filter=ansible_python_version'
10.0.0.15 | SUCCESS => {
    "ansible_facts": {
        "ansible_python_version": "3.8.6",
        "discovered_interpreter_python": "/usr/bin/python3"
    },
    "changed": false
}
10.0.0.16 | SUCCESS => {
    "ansible_facts": {
        "ansible_python_version": "3.8.6",
        "discovered_interpreter_python": "/usr/bin/python"
    },
    "changed": false
}
root@ubuntu20:~#

ping:可以用来测试远程主机的运行状态

# ping模块无任何参数
ansible all -m ping

示例

root@ubuntu20:~# ansible db -m ping
10.0.0.16 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    },
    "changed": false,
    "ping": "pong"
}
10.0.0.15 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python3"
    },
    "changed": false,
    "ping": "pong"
}
root@ubuntu20:~#

authoried_keys

配置ansible到远程主机的ssh无密码登录的信任关系
参考：https://my.oschina.net/u/4306156/blog/3597849

首先采用Ansible批量建立ssh无密码登录的信任关系！！

[root@ansible-server ~]# ssh-keygen -t rsa          #一路回车
[root@ansible-server ~]# ls /root/.ssh/
id_rsa  id_rsa.pub
 
####################################################################################################
需要注意ssh建立互信的命令格式:
# ssh-copy-id -i ~/.ssh/id_rsa.pub username@ip或hostname
####################################################################################################
 
在客户机比较多的情况下，使用 ssh-copy-id命令的方法显然是有些费时，使用ansible-playbook 推送 ymal进行批量创建ssh互信关系就显得省事多了，
这里就使用到了ansible的authoried_keys 模块:
 
首先要配置ansible清单 (远程主机的密码这里为"123456")
[root@ansible-server ~]# vim /etc/ansible/hosts
................
................
[ssh-host]
172.16.60.204
172.16.60.205
172.16.60.206
172.16.60.207
 
[ssh-host:vars]
ansible_ssh_pass="123456"
 
####################################################################################################
发送公钥到目标机器命令格式如下:
# ansible ssh-host -m copy -a "src=/root/.ssh/id_rsa.pub dest=/root/.ssh/authorized_keys mode=600"
####################################################################################################
在上面分发密钥中，如果清单文件/etc/ansible/hosts里没有使用ansible_ssh_pass变量指明密码，则可以使用下面命令：
这里默认ssh-host组下的机器root密码都一样，使用-k 参数，回车输入root密码即可：
# ansible ssh-host -m authorized_key -a "user=root state=present key=\"{{ lookup('file', '/root/.ssh/id_rsa.pub') }} \"" -k
####################################################################################################
 
# 编写playbook文件
[root@ansible-server ~]# vim /opt/ssh_key.yaml
---
  - hosts: ssh-host
    user: root
    tasks:
     - name: ssh-copy
       authorized_key: user=root key="{{ lookup('file', '/root/.ssh/id_rsa.pub') }}"
 
# 注意上面yaml脚本中的"ssh-key-host"是在/etc/ansible/hosts清单文件里配置的远程客户机列表
这里做的是基于远程主机root用户的ssh互信
 
# 执行批量互信
[root@ansible-server ~]# ansible-playbook /opt/ssh_key.yaml
 

# 最后验证下ssh互信
[root@ansible-server ~]# ansible -i /etc/ansible/hosts ssh-host -m shell -a "whoami"

如果ansible服务端没有和远程主机做ssh信任关系, 则可以在hosts清单配置里直接指明用户名和密码.
如果使用普通用户, 并且允许sudo, 则需要提前在客户机里的/etc/sudoers文件里配置好该普通用户的sudo配置, 即允许该普通用户有sudo权限.
 
[root@ansible-server ~]# vim /etc/ansible/hosts
................
[test-host]
172.16.60.220 ansible_ssh_user=root ansible_ssh_pass=123456 ansible_ssh_port=22
172.16.60.221 ansible_ssh_user=root ansible_ssh_pass=bo@123 ansible_ssh_port=22
172.16.60.222 ansible_ssh_user=app ansible_ssh_pass=bj@123 ansible_ssh_port=22 ansible_sudo_pass=bj@123
 
即172.16.60.222客户机上要提前配置, 允许app用户具有sudo权限.

执行:
[root@ansible-server ~]# ansible test-host -m shell -a "hostname"                      
172.16.60.222 | SUCCESS | rc=0 >>
k8s-node02

172.16.60.220 | SUCCESS | rc=0 >>
k8s-master01

172.16.60.221 | SUCCESS | rc=0 >>
k8s-node01

[root@ansible-server ~]# ansible -i /etc/ansible/hosts test-host -m shell -a "hostname"
172.16.60.222 | SUCCESS | rc=0 >>
k8s-node02

172.16.60.220 | SUCCESS | rc=0 >>
k8s-master01

172.16.60.221 | SUCCESS | rc=0 >>
k8s-node01

Command 模块

功能:在远程主机执行命令，此为默认模块，可忽略 -m 选项

注意:

此命令不支持 $VARNAME < > | ; & 等，可能用shell模块实现
此模块不具有幂等性

语法

ansible [主机IP或组名] -m

command模块包含如下选项

header 1	header 2
creates	一个文件名，当该文件存在，则该命令不执行
free_from	要执行的linux指令
chdir	在执行指令之前，先切换到该指定的目录
removes	一个文件名，当该文件不存在，则该选项不执行，和creates相反
executable	切换shell来执行指令，该执行路径必须是一个绝对路径

示例

ansible db -m command -a 'chdir=/etc cat os-release'
# 简写
root@ubuntu20:~# ansible db -a 'chdir=/etc cat os-release'
10.0.0.16 | CHANGED | rc=0 >>
NAME="Ubuntu"
VERSION="20.10 (Groovy Gorilla)"
ID=ubuntu
ID_LIKE=debian
PRETTY_NAME="Ubuntu 20.10"
VERSION_ID="20.10"
HOME_URL="https://www.ubuntu.com/"
SUPPORT_URL="https://help.ubuntu.com/"
BUG_REPORT_URL="https://bugs.launchpad.net/ubuntu/"
PRIVACY_POLICY_URL="https://www.ubuntu.com/legal/terms-and-policies/privacy-policy"
VERSION_CODENAME=groovy
UBUNTU_CODENAME=groovy
10.0.0.15 | CHANGED | rc=0 >>
NAME="Ubuntu"
VERSION="20.10 (Groovy Gorilla)"
ID=ubuntu
ID_LIKE=debian
PRETTY_NAME="Ubuntu 20.10"
VERSION_ID="20.10"
HOME_URL="https://www.ubuntu.com/"
SUPPORT_URL="https://help.ubuntu.com/"
BUG_REPORT_URL="https://bugs.launchpad.net/ubuntu/"
PRIVACY_POLICY_URL="https://www.ubuntu.com/legal/terms-and-policies/privacy-policy"
VERSION_CODENAME=groovy
UBUNTU_CODENAME=groovy
root@ubuntu20:~#

# file2存在，所以ls /home不执行
ansible db -a 'creates=/tmp/file2 ls /home'

# /etc/fs不存在，所以cat /etc/fstab不执行
root@ubuntu20:~# ansible db -a 'removes=/etc/fs cat /etc/fstab'
10.0.0.16 | SUCCESS | rc=0 >>
skipped, since /etc/fs does not exist
10.0.0.15 | SUCCESS | rc=0 >>
skipped, since /etc/fs does not exist
root@ubuntu20:~#

# 进入/usr/local/src/目录，将jdk-6u45-linux-amd64.rpm打包
ansible mfs_node -a 'chdir=/usr/local/src/ tar zcf=bbb.tar.gz jdk-6u45-linux-amd64.rpm'

# 不成功，此命令不支持$VARNAME < > | ; & 等，要用shell模块实现
ansible db -m command -a 'echo adwl2020 |passwd --stdin adwl' ansible db -m command -a 'echo "adwl:adwl2021"|chpasswd'

Shell：和Command相似，用shell执行命令

功能:和command相似，用shell执行命令,支持各种符号,比如:*,$, >

注意:此模块不具有幂等性

语法

ansible [主机IP或组名] -m shell -a '要执行的命令'

示例

root@ubuntu20:~# ansible db -m command -a "chdir=/etc cat os-release|grep ID"
10.0.0.16 | FAILED | rc=1 >>
cat: 'os-release|grep': No such file or directory
cat: ID: No such file or directorynon-zero return code
10.0.0.15 | FAILED | rc=1 >>
cat: 'os-release|grep': No such file or directory
cat: ID: No such file or directorynon-zero return code
root@ubuntu20:~# ansible db -m shell -a "chdir=/etc cat os-release|grep ID"
10.0.0.16 | CHANGED | rc=0 >>
ID=ubuntu
ID_LIKE=debian
VERSION_ID="20.10"
10.0.0.15 | CHANGED | rc=0 >>
ID=ubuntu
ID_LIKE=debian
VERSION_ID="20.10"
root@ubuntu20:~#

示例

ansible srv -m shell -a 'echo adwl2020 |passwd --stdin adwl'
ansible 192.168.30.* -m shell -a 'echo $HOSTNAME'
ansible 192.168.30.* -m shell -a 'cat /dev/null > /tmp/testfie'

# 调用bash执行命令，类似cat /tmp/stanley.md | awk -F '|' '{print $1,$2}' &> /tmp/example.txt这些复杂的命令，即使用shell也可以会失败，
# 解决办法：写到脚本时，copy到远程，执行，再把需要的结果拉回执行命令的机器

最近在使用ansible shell模块启动一个shell编写的脚本，该脚本主要功能式加载java的classpath并在后台运行这个java程序。
该脚本在linux shell中可以正常启动和停止，但是使用ansible shell模块却每次都启动后进程都消失了，日志没有任何异常，pid文件也生成了。
后来经过一个同事的猜想，是否有程序将该进程kill掉了。

于是产生了以下几种猜想：
1.ansible shell模块执行完shell脚本，就立即关闭当前的shell，进程也就被关闭了。
2.ansible fork出来子线程来运行脚本，ansible正常退出时会结束所有fork的子线程因为程序启动后被关闭.

尝试解决：给shell命令开头加个nohup, 结尾加个&, 如果环境变量找不到，加入source ~/.bash_profile
例如：source ~/.bash_profile;nohup /apps/xxx/ss/start.sh &

注意:调用bash执行命令类似 cat /tmp/test.md | awk -F'|' '{print $1,$2}' &> /tmp/example.txt 这些复杂命令，即使使用shell也可能会失败，解决办法:写到脚本时，copy到远程，执行，再把需要的结果拉回执行命令的机器

[root@ansible ~]#vim /etc/ansible/ansible.cfg 
# 修改下面一行
module_name = shell

范例:将shell模块代替command，设为模块

疑问：既然 shell 模板这么强大，可以直接取代 command、file、yum等模块，那为什么还需要使用其他模块呢？

答案：shell 模块虽然可以代替yum模块执行软件包管理、代替file 模块执行文件管理的功能，但并不具备幂等性和安全性

Script：运行脚本

功能:在远程主机上运行ansible服务器上的脚本(不需要将脚本复制到被控端，无需执行权限)

注意:此模块不具有幂等性

语法

ansible [主机IP或组名] -m script -a [脚本文件]

示例

# 在ansible管理机上编写脚本即可
cat f1.sh
#!/bin/bash
hostname
chmod +x f1.sh
# 在所有被监控机执行shell脚本，不用将脚本放在被监控机上
ansible all -m script -a '/search/odin/f1.sh'

#线上示例
[@bjyf_50_20 ansible]$ cat extserver_hosts
[all]
10.162.33.57
10.162.33.59
10.162.33.65
10.162.33.66
10.162.33.80
10.162.33.85
10.162.33.61
[all:vars]
ansible_ssh_pass="noSafeNoWork@2020"
anisble_ssh_user="root"
[@bjyf_50_20 ansible]$ cat f1.sh
#!/bin/bash
hostname

# 测试执行
[@bjyf_50_20 ansible]$ ansible -i extserver_hosts all -u root -m script -a 'f1.sh'

# 安装supervisor
[@bjyf_50_20 ansible]$ ansible -i extserver_hosts all -u root -m script -a 'install_supervisor.sh'

copy模块-------复制ansible主机的文件到远程主机

功能:从ansible服务器主控端复制文件到远程主机

注意: src=file 如果是没指明路径,则为当前目录或当前目录下的files目录下的file文件

官网：https://docs.ansible.com/ansible/latest/collections/ansible/builtin/copy_module.html

copy模块包含如下选项

header 1	header 2
backup	在覆盖之前将原文件备份，备份文件包含时间信息。有两个选项：yes
content	用于替代"src",可以直接设定指定文件的值
dest	必选项。要将源文件复制到的远程主机的绝对路径，如果源文件是一个目录，那么该路径也必须是个目录
directory_mode	递归的设定目录的权限，默认为系统默认权限
force	如果目标主机包含该文件，但内容不同，如果设置为yes，则强制覆盖，如果为no，则只有当目标主机的目标位置不存在该文件时，才复制。默认为yes
others	所有的file模块里的选项都可以在这里使用
remote_src	如果在远程机器上执行copy，相当于在远端机器本机执行cp命令，remote_src: true。对于asible 2.6，只支持copy单个文件，不允许递归copy。对于ansible 2.8 已经支持递归复制。
src	要复制到远程主机的文件在本地的地址，可以是绝对路径，也可以是相对路径。如果路径是一个目录，它将递归复制。在这种情况下，如果路径使用"/“来结尾，则只复制目录里的内容，如果没有使用”/"来结尾，则包含目录在内的整个内容全部复制，类似于rsync。

示例

# /search/odin/bin bin目录自身和目录里面的文件都备份到dest指定的文件夹
copy: src=/search/odin/bin dest=/search/odin/backup/{{ bak_var.stdout }}/  remote_src=yes

# /search/odin/bin/ 只备份bin目录里面的文件到dest指定的文件夹
copy: src=/search/odin/bin/ dest=/search/odin/backup/{{ bak_var.stdout }}/  remote_src=yes

示例

# 关闭所有机器的Selinux
# 可以修改管理机的/etc/sysconfig/selinux文件
cat /etc/sysconfig/selinux
SELINUX=disabled


# 将文件拷贝到被管理机器，如目标存在，默认覆盖，此处指定先备份
ansible db -m copy -a 'src=/etc/sysconfig/selinux dest=/etc/sysconfig/selinux backup=yes'

# 复制文件bbb到远程目录：
ansible db -m copy -a 'src=bbb dest=/tmp/file2 mode=755 owner=root group=root'
ansible db -a 'cat /tmp/file2'

# 如果目标存在，默认覆盖，此处指定先备份
ansible db -m copy -a 'src=bbb dest=/tmp/file2 mode=755 owner=root group=root backup=yes'
ansible db -a 'cat /tmp/file2'

# 利用指定内容，直接生成目标文件
ansible db -m copy -a "content='test content\n' dest=/tmp/f1.txt"

Get_url 模块

功能: 用于将文件从http、https或ftp下载到被管理机节点上

常用参数

header 1	header 2
url	下载文件的URL,支持HTTP，HTTPS或FTP协议
dest	下载到目标路径(绝对路径)，如果目标是一个目录，就用服务器上面文件的名称，如果目标设置了名称就用目标设置的名称
owner	指定属主
group	指定属组
mode	指定权限
force	如果yes，dest不是目录，将每次下载文件，如果内容改变，替换文件。如果否，则只有在目标不存在时才会下载该文件
checksum	对目标文件在下载后计算摘要，以确保其完整性示例: `checksum="sha256:D98291AC[...]B6DC7B97"`, `checksum="sha256:http://example.com/path/sha256sum.txt`"
url_username	用于HTTP基本认证的用户名。对于允许空密码的站点，此参数可以不使用`url_password`
url_password	用于HTTP基本认证的密码。如果未指定`url_username`参数，则不会使用`url_password`参数
validate_certs	如果“no”，SSL证书将不会被验证。适用于自签名证书在私有网站上使用
timeout	URL请求的超时时间,秒为单位

示例

root@ubuntu20:~# ansible db -m get_url -a'url=http://nginx.org/download/nginx-1.18.0.tar.gz dest=/usr/local/src/nginx.tar.gz checksum="md5:b2d33d24d89b8b1f87ff5d251aa27eb8"'
10.0.0.16 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    },
    "changed": true,
    "checksum_dest": null,
    "checksum_src": "47b2c5ccd12e2a7088b03d629ff6b9ab18215180",
    "dest": "/usr/local/src/nginx.tar.gz",
    "elapsed": 6,
    "gid": 0,
    "group": "root",
    "md5sum": "b2d33d24d89b8b1f87ff5d251aa27eb8",
    "mode": "0644",
    "msg": "OK (1039530 bytes)",
    "owner": "root",
    "size": 1039530,
    "src": "/root/.ansible/tmp/ansible-tmp-1621674758.5972314-6460-48209020573716/tmp89g8bing",
    "state": "file",
    "status_code": 200,
    "uid": 0,
    "url": "http://nginx.org/download/nginx-1.18.0.tar.gz"
}
10.0.0.15 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python3"
    },
    "changed": true,
    "checksum_dest": null,
    "checksum_src": "47b2c5ccd12e2a7088b03d629ff6b9ab18215180",
    "dest": "/usr/local/src/nginx.tar.gz",
    "elapsed": 19,
    "gid": 0,
    "group": "root",
    "md5sum": "b2d33d24d89b8b1f87ff5d251aa27eb8",
    "mode": "0644",
    "msg": "OK (1039530 bytes)",
    "owner": "root",
    "size": 1039530,
    "src": "/root/.ansible/tmp/ansible-tmp-1621674759.1839962-6459-130540770817695/tmpdp0h0nc7",
    "state": "file",
    "status_code": 200,
    "uid": 0,
    "url": "http://nginx.org/download/nginx-1.18.0.tar.gz"
}
root@ubuntu20:~#

Fetch：从客户端取文件至服务器端，copy相反，目录可先tar

功能:从远程主机提取文件至ansible的主控端，copy相反，目前不支持目录

ansible-doc -s fetch
# 抓取所有被监控机的日志（只能抓取单个文件）
mkdir /log
ansible all -m ftech -a 'src=/var/log/message dest=/log/'

#抓取所有日志文件
ansible all -m shell -a 'tar jcf log.tar.xz /var/log/*.log'
ansible all -m ftech -a 'src=/root/log.tar.xz dest=/log/'
tar tvf log.tar.xz

示例

root@ubuntu20:~# ansible 10.0.0.11 -m fetch -a 'src=/root/script/for_user.sh dest=/tmp'
10.0.0.11 | SUCCESS => {
    "changed": false,
    "checksum": "a3d4cefd470383ea4c80f12464a0cf953b26597c",
    "dest": "/tmp/10.0.0.11/root/script/for_user.sh",
    "file": "/root/script/for_user.sh",
    "md5sum": "3cb5c8efcecbee10583b33c40a611f15"
}
root@ubuntu20:~# ll /tmp/10.0.0.11/root/script/for_user.sh
-rw-r--r-- 1 root root 353  5月 22 17:18 /tmp/10.0.0.11/root/script/for_user.sh
root@ubuntu20:~

示例

root@ubuntu20:~# ansible web -m  fetch -a 'src=/etc/os-release dest=/data/os'
10.0.0.15 | SUCCESS => {
    "changed": false,
    "checksum": "ccb4459029c37b82e2e29bd2bc138ec241490521",
    "dest": "/data/os/10.0.0.15/etc/os-release",
    "file": "/etc/os-release",
    "md5sum": "22ab75a1abcb3fc44748307848e32ae6"
}
10.0.0.11 | SUCCESS => {
    "changed": false,
    "checksum": "6e35f19e5774acd00f10342edef82a8247674028",
    "dest": "/data/os/10.0.0.11/etc/os-release",
    "file": "/etc/os-release",
    "md5sum": "0868a2ea7fc0d17dec85d63f452563d4"
}
root@ubuntu20:~# tree /data/os
/data/os
├── 10.0.0.11
│   └── etc
│       └── os-release
└── 10.0.0.15
    └── etc
        └── os-release

4 directories, 2 files
root@ubuntu20:~#

File：设置文件属性

功能:设置文件属性,创建软链接等

# 查看帮助
ansible-doc -s file

选项	说明
force	需要在两种情况下强制创建软链接，一种是源文件不存在但之后会建立的情况下；另一种是目标软链接已存在,需要先取消之前的软链，然后创建新的软链，有两个选项：yes
group	定义文件/目录的属组
mode	定义文件/目录的权限
owner	定义文件/目录的属主
path	必选项，定义文件/目录的路径
recurse	递归的设置文件的属性，只对目录有效
src	要被链接的源文件的路径，只应用于state=link的情况
dest	被链接到的路径，只应用于state=link的情况
state	directory：如果目录不存在，创建目录 file：即使文件不存在，也不会被创建 link：创建软链接 hard：创建硬链接 touch：如果文件不存在，则会创建一个新的文件，如果文件或目录已存在，则更新其最后修改时间 absent：删除目录、文件或者取消链接文件

示例

# 创建软连接，将/etc/fstab软连到/tmp/fstab
ansible web -m file -a "src=/etc/fstab dest=/tmp/fstab state=link"
# 在master上或者test上查看结果:
ansible web -a "ls -lh /tmp"
#删除软连接
ansible web -m file -a "dest=/tmp/fstab state=absent"


# 在master上删除；-m  指定模块 ；-a  指定模块参数
ansible web -m file -a 'path=/tmp/fstab state=absent'
ansible web -m file -a 'path=/etc/yum.repos.d/xxx.repo state=absent' 

# 在 web创建file1文件
ansible web -m file -a 'path=/tmp/file1 state=touch'
ansible web -m file -a 'path=/tmp/file2 owner=song mode=755'
# 删除file1文件
ansible web -m file -a 'path=/tmp/file1 state=absent' 
# 查看文件
ansible web -m shell -a 'ls /tmp -lh'

# 在we上创建文件夹
ansible we -m file -a 'path=/tmp/d1 state=directory owner=root group=root mode=755'
# 删除文件夹
ansible web -m file -a 'path=/tmp/d1 state=absent'


# 递归修改目录属性,但不递归至子目录
ansible all -m file -a "path=/data/mysql state=directory owner=mysql group=mysql"

# 递归修改目录及子目录的属性
ansible all -m file -a "path=/data/mysql state=directory owner=mysql group=mysql recurse=yes"

service模块

功能：管理服务

选项	说明
arguments	给命令行提供一些选项
enabled	是否开机启动 yes
name	必选项，服务名称
pattern	定义一个模式，如果通过status指令来查看服务的状态时，没有响应，就会通过ps指令在进程中根据该模式进行查找，如果匹配到，则认为该服务依然在运行
runlevel	运行级别
sleep	如果执行了restarted，在则stop和start之间沉睡几秒钟
state	对当前服务执行启动，停止、重启、重新加载等操作（started,stopped,restarted,reloaded）

示例

# 启动服务（并设置开启自启动）
ansible web -m service -a 'name=nginx state=started enabled=yes'
ansible web -m raw -a 'ps -ef|grep nginx'
ansible web -m service -a 'name=nginx state=stopped enabled=yes'

# 重新加载
ansible web -m service -a 'name=nginx state=reloaded'
ansible web -m raw -a 'ps -ef|grep nginx'
ansible web -m service -a 'name=nginx state=restarted sleep=3'
ansible web -m service -a 'name=network state=restarted args=eth0'
ansible web -m service -a 'name=foo pattern=/usr/bin/foo state=started'

user模板

功能：管理用户

选项	解释
home	指定用户的家目录，需要与createhome配合使用
groups	指定用户的属组
uid	指定用的uid
password	指定用户的密码，注意：passwd的值不能是明文， passwd关键字后面应该是密文，且密文将被保存在/etc/shadow文件中
name	指定用户名
createhome	是否创建家目录 yes
system	是否为系统用户
remove	当state=absent时，remove=yes则表示连同家目录一起删除，等价于userdel -r
state	是创建还是删除（present，absent）
shell	指定用户的shell环境
generate_ssh_key	是否为相关用户生成SSH密钥。这不会覆盖现有的SSH密钥。
ssh_key_bits	可选择指定要创建的SSH密钥中的位数。
ssh_key_passphrase	设置SSH密钥的密码, 如果没有提供密码，SSH密钥将默认没有密码。
ssh_key_file	指定SSH密钥文件名（可选）如果这是一个相对的文件名，那么它将是相对于用户的主目录。
ssh_key_type	指定要生成的SSH密钥的类型（可选）可用的SSH密钥类型将取决于目标主机上的实现。

示例

# 使用user模块创建用户
ansible w1 -m user -a 'name=nginx shell=/sbin/nologin system=yes home=/var/nginx group=nginx groups=root,bin uid=80 comment="nginx service" create_home=no non_unique=yes'
ansible w1 -a 'getent passwd nginx'

ansible web -m user -a 'name=user1 comment="test user" uid=2048 home=/app/user1 group=root'

ansible web -m user -a 'name=sysuser1 system=yes home=/app/sysuser1'

# 生成song123加密的密码
root@ubuntu20:~# ansible localhost -m debug -a "msg={{ 'song123'| password_hash('sha512','salt')}}"
localhost | SUCCESS => {
    "msg": "$6$salt$YjkHZzCRK8Kl2B6mGzlYbO7MlpZIa0AbpM36P/NaQPOgmLCK2H0obwdY6V47h/UFsB/cL.VYdt6P6Uk0FWBar0"
}
root@ubuntu20:~#

# 用上面创建的密码创建用户
ansible web -m user -a 'createhome=yes home=/home/user1 password="$6$salt$YjkHZzCRK8Kl2B6mGzlYbO7MlpZIa0AbpM36P/NaQPOgmLCK2H0obwdY6V47h/UFsB/cL.VYdt6P6Uk0FWBar0" name=user1 state=present shell=/bin/bash'

# 创建用户adwl,并生成4096bit的私钥
ansible web -m user -a 'name=adwl generate_ssh_key=yes ssh_key_bits=4096 ssh_key_file=.ssh/id_rsa'
 
# 使用user模块删除用户(删除家目录remove=yes,默认remove=no)
ansible web -m user -a 'remove=yes state=absent name=user1'

Ansible批量更新远程主机用户密码方法

方法一: 使用Ansible的user模块批量修改远程客户机的用户密码

#由于在使用ansible修改用户密码的时候不能使用明文的方式，需要先加密，所以就需要使用一个方法对输入的明文的密码进行加密.
cat /opt/root_passwd.yaml
---
  - hosts: ssh-host
    gather_facts: false
    tasks:
    - name: change user passwd
      user: name={{ item.name }} password={{ item.chpass | password_hash('sha512') }}  update_password=always
      with_items:
        - { name: 'root', chpass: 'kevin@123' }
        - { name: 'app', chpass: 'bjop123' }

#注意上面在yaml文件中修改了远程客户机的root用户密码, app用户密码. 
#如果还想要修改其他用户密码, 则继续按照上面规则添加即可!

#执行ansible-play
ansible-playbook /opt/root_passwd.yaml

方法二: 修改远程主机的单个用户密码使用此方法比较方便

# 编写playbook文件
cat /opt/root_passwd2.yaml
---
  - hosts: ssh-host
    gather_facts: false
    tasks:
    - name: Change password
      user: name={{ name1 }}  password={{ chpass | password_hash('sha512') }}  update_password=always

# 执行ansible-playbook,  使用-e参数传递用户名和密码给剧本，其中root为用户名，admin#123就是修改后的root密码
ansible-playbook /opt/root_passwd2.yaml -e "name1=root chpass=admin#123"

方法三: 使用如下Ansible脚本, 适用于修改清单中部分远程主机的用户密码

#编写ansible-playbook脚本 (需要注意下面脚本中"ens192"是客户机ip所在的网卡设备名称, 这个要根据自己实际环境去配置, 比如eth0, eth1等)
cat /opt/root_passwd4.yaml 
- hosts: test-host
  remote_user: root
  tasks:
  - name: change password for root
    shell: echo '{{ item.password }}' |passwd --stdin root
    when: ansible_ens192.ipv4.address  == '{{ item.ip }}'
    with_items:
      - { ip: "172.16.60.220", password: 'haha@123' }
      - { ip: "172.16.60.221", password: 'kevin@123' }
      - { ip: "172.16.60.222", password: 'bobo@123' }

# 执行ansible-playbook:
ansible-playbook /opt/root_passwd3.yaml

group:管理组

# 查看帮助
ansible-doc -s group
# 创建组
ansible web -m group -a "name=nginx system=yes gid=80"
# 验证
ansible web -a 'getent group nginx'
# 删除组
ansible web -m group -a "name=nginx state=absent"

Hostname 模块

功能：管理主机名

示例

ansible node1 -m hostname -a "name=web001"
ansible 10.162.0.11 -m hostname -a 'name=node002.update.south'

yum 和 apt 模块

功能:yum 管理软件包，只支持RHEL，CentOS，fedora，不支持Ubuntu其它版本

apt 模块管理 Debian 相关版本的软件包

yum 包含如下选项

header 1	header 2
config_file	yum的配置文件
disable_gpg_check	关闭gpg_check
disablerepo	不启用某个源
enablerepo	启用某个源
name	要进行操作的软件包的名字，也可以传递一个url或者一个本地的rpm包的路径
state	状态（present，absent，latest）

示例：

# 安装
ansible web -m yum -a 'name=httpd state=latest'
ansible web -m yum -a 'name=httpd state=present'
# 启用 epel 源进行安装
ansible websrvs -m yum -a 'name=nginx state=present enablerepo=epel' 

# 升级除 kernel 和 foo 开头以外的所有包
ansible websrvs -m yum -a 'name=* state=lastest exclude=kernel*,foo*' 

# 删除
ansible web -m yum -a 'name=httpd state=absent'

# 安装多个包
ansible web -m yum -a 'name=httpd,nginx,redis state=latest'

# 卸载多个包
ansible web -m yum -a 'name=httpd,nginx,redis state=absent'

# 查看yum.repos.d文件夹
ansible web -m command -a 'ls /etc/yum.repos.d/'

# 删除xxx.repo文件
ansible web -m file -a 'path=/etc/yum.repos.d/xxx.repo state=absent' 

# 更改yum源
ansible all -m copy -a 'src=/etc/yum.repos.d/163.repo dest=/etc/yum.repos.d/163.repo'
ansible web -m yum -a 'name=httpd state=installed'
ansible web -m service -a 'name=httpd state=started'
ansible web -m shell -a 'ps -ef|grep httpd'

# 清除更新缓存
ansible 10.162.35.10[1-2] -m yum -a 'name=httpd update_cache=yes'

示例

[root@ansible ~]#ansible websrvs -m yum -a
"name=https://mirror.tuna.tsinghua.edu.cn/zabbix/zabbix/5.2/rhel/7/x86_64/zabbix-agent-5.2.5-1.el7.x86_64.rpm"

示例：查看包

ansible localhost -m yum -a "list=tree"

yum_repository 模块

- name: Add multiple repositories into the same file (1/2)
  yum_repository:
    name: epel
    description: EPEL YUM repo
    file: external_repos
    baseurl: https://download.fedoraproject.org/pub/epel/$releasever/$basearch/
    gpgcheck: no

- name: Add multiple repositories into the same file (2/2)
  yum_repository:
    name: rpmforge
    description: RPMforge YUM repo
    file: external_repos
    baseurl: http://apt.sw.be/redhat/el7/en/$basearch/rpmforge
    mirrorlist: http://mirrorlist.repoforge.org/el7/mirrors-rpmforge
    enabled: no

- name: Remove repository from a specific repo file
  yum_repository:
    name: epel
    file: external_repos
    state: absent

示例：创建和删除仓库

cat yum_repo.yml
---
- hosts: websrvs
  remote_user: root
  gather_facts: no
  
  tasks:
    - name: Add multiple repositories into the same file
      yum_repository:
        name: test
        description: EPEL YUM repo
        file: external_repos
        baseurl: https://download.fedoraproject.org/pub/epel/$releasever/$basearch/
        gpgcheck: no
ansible-playbook  yum_repo.yml
cat /etc/yum.repos.d/external_repos.repo

cat remove_yum_repo.yml
---
- hosts: websrvs
  remote_user: root
  gather_facts: no
  
  tasks:
    - name: remove repo
      yum_repository:
        name: test
        file: external_repos
        state: absent

ansible-playbook  remove_yum_repo.yml

cron模块：用于管理计划任务

功能:计划任务

支持时间:minute，hour，day，month，weekday

包含如下选项

header 1	header 2
backup	对远程主机上的原任务计划内容修改之前做备份
cron_file	如果指定该选项，则用该文件替换远程主机上的cron.d目录下的用户的任务计划
day	日（1-31，，/2,……）
hour	小时（0-23，，/2，……）
minute	分钟（0-59，，/2，……）
month	月（1-12，，/2，……）
weekday	周（0-7，*，……）
job	要执行的任务，依赖于state=present
name	该任务的描述
special_time	指定什么时候执行，参数：reboot,yearly,annually,monthly,weekly,daily,hourly
state	确认该任务计划是创建还是删除
user	以哪个用户的身份执行

示例

#创建计划任务：每周二的5点重启机器
ansible t1 -m cron -a 'name="rebootSystem" minute=0 hour="5" day=0 month=0 weekday=2 user=root job="/sbin/reboot"'

# 查看计划任务
ansible t1 -m shell -a 'crontab -l'

# 禁用计划任务(必须加 name 选项)
ansible all -m cron -a 'disabled=true name="rebootSystem" job="/sbin/reboot"'

#启用计划任务
ansible all -m cron -a 'disabled=false name="rebootSystem" job="/sbin/reboot"'

# 删除计划任务,直接写上name删除
ansible t1 -m cron -a 'name="rebootSystem" minute=0 hour="5" day=0 month=0 weekday=2 user=root job="/sbin/reboot" state=absent'
ansible test -m cron -a 'name="rebootSystem"  state=absent'

# 创建计划任务，每3分钟显示一次home目录
ansible test -m cron -a 'name="check home directory" minute=*/3 job="ls -lh /home"'
# 查看计划任务
ansible test -m command -a 'crontab -l'

#创建计划任务，指定时间执行
ansible test -m cron -a 'name="check home directory" special_time=reboot job="echo reboot"'

示例

# 备份数据库脚本
[root@centos8 ~]#cat /root/mysql_backup.sh
#!/bin/bash
mysqldump -A -F --single-transaction --master-data=2 -q -uroot |gzip > /data/mysql_`date +%F_%T`.sql.gz

# 创建任务
ansible 10.0.0.11 -m cron -a 'hour=2 minute=30 weekday=1-5 name="backup mysql" job=/root/mysql_backup.sh'

ansible db -m cron -a "minute=*/5 job='/usr/sbin/ntpdate ntp.aliyun.com &>/dev/null' name=Synctime"

# 禁用计划任务
ansible db -m cron -a "minute=*/5 job='/usr/sbin/ntpdate 172.20.0.1 &>/dev/null' name=Synctime disabled=yes"

# 启用计划任务
ansible db -m cron -a "minute=*/5 job='/usr/sbin/ntpdate 172.20.0.1 &>/dev/null' name=Synctime disabled=no"

# 删除任务
ansible db -m cron -a "name='backup mysql' state=absent"
ansible db -m cron -a 'state=absent name=Synctime'

synchronize-----使用rsync同步文件

Ansible synchronize模块主要用于目录、文件的同步，主要基于rsync命令工具同步目录和文件

Ansible synchronize模块详解

header 1	header 2
compress	开启压缩，默认为开启
archive	是否采用归档模式同步，保证源文件和目标文件属性一致
checksum	是否效验
dirs	以非递归的方式传送目录
links	同步链接文件
recursive	是否递归yes/no
rsync_opts	使用rsync的参数
copy_links	同步的时候是否复制链接
delete	删除源中没有但目标存在的文件，使两边内容一样，以推送方为主
src	源目录及文件
dest	目标文件及目录
dest_port	目标接收的端口
rsync_path	服务的路径，指定rsync在远程服务器上执行
rsync_remote_user	设置远程用户名
–exclude=.log	忽略同步以.log结尾的文件，这个可以自定义忽略什么格式的文件，或者.txt等等都可以，但是由于这个是rsync命令的参数，所以必须和rsync_opts一起使用，比如rsync_opts=–exclude=.txt这种模式
mode	同步的模式，rsync同步的方式push、pull，默认是推送push，从本机推送给远程主机，pull表示从远程主机上拿文件

示例：

ansible-doc -s synchronize

# 查看目录是否存在
ansible test -m file -a 'path=/var/www/ state=directory'

# 使用synchronize模块同步文件
ansible test -m synchronize -a 'src=/tmp/helloworld dest=/var/www/'
ansible test -a 'cat /var/www/helloworld'

# 使用synchronize模块同步目录
ansible test -m synchronize -a 'src=/etc/ansible/playbooks dest=/tmp/ mode=push'

filesystem模块—在块设备上创建文件系统

#包含如下选项： 
dev：目标块设备
force：在一个已有文件系统的设备上强制创建
fstype：文件系统的类型
opts：传递给mkfs命令的选项

mount-----配置挂载点

dump：
fstype：必选项，挂的文件的类型
name：必选项，挂载点

stat 模块

功能:检查文件或文件系统的状态

注意:对于Windows目标，请改用win_stat模块

选项

path:文件/对象的完整路径(必须)

常用的返回值判断

exists: 判断是否存在

isuid: 调用用户的ID与所有者ID是否匹配

示例

root@ubuntu20:~# ansible 127.0.0.1 -m stat -a 'path=/root/testfile'
127.0.0.1 | SUCCESS => {
    "changed": false,
    "stat": {
        "atime": 1620783434.6542244,
        "attr_flags": "e",
        "attributes": [
            "extents"
        ],
        "block_size": 4096,
        "blocks": 8,
        "charset": "us-ascii",
        "checksum": "9296e63da2444e14deac52fb58499ee02373ef5b",
        "ctime": 1620783429.9102886,
        "dev": 2049,
        "device_type": 0,
        "executable": false,
        "exists": true,
        "gid": 0,
        "gr_name": "root",
        "inode": 5509736,
        "isblk": false,
        "ischr": false,
        "isdir": false,
        "isfifo": false,
        "isgid": false,
        "islnk": false,
        "isreg": true,
        "issock": false,
        "isuid": false,
        "mimetype": "text/plain",
        "mode": "0644",
        "mtime": 1620783429.9102886,
        "nlink": 1,
        "path": "/root/testfile",
        "pw_name": "root",
        "readable": true,
        "rgrp": true,
        "roth": true,
        "rusr": true,
        "size": 45,
        "uid": 0,
        "version": "4282118675",
        "wgrp": false,
        "woth": false,
        "writeable": true,
        "wusr": true,
        "xgrp": false,
        "xoth": false,
        "xusr": false
    }
}
root@ubuntu20:~#

示例

- name: install  | Check if  file is already configured.
  stat: path={{ nginx_file_path }}
  connection: local
  register: nginx_file_result
- name: install | Download nginx file
  get_url: url={{ nginx_file_url }} dest={{ software_files_path }}
validate_certs=no
  connection: local
  when:，not. nginx_file_result.stat.exists

示例

root@ubuntu20:~# cat stat.yaml
---
- hosts: db
  remote_user: root
  gather_facts: no

  tasks:
    - name: checkfile
      stat: path=/data/mysql
      register: st
    - name: debug
      debug:
        msg: "/data/mysql is not exist"
      when: not st.stat.exists
root@ubuntu20:~# ansible-playbook stat.yaml

PLAY [db] ********************************************************************************************************************

TASK [checkfile] *************************************************************************************************************
ok: [10.0.0.16]
ok: [10.0.0.15]

TASK [debug] *****************************************************************************************************************
skipping: [10.0.0.16]
ok: [10.0.0.15] => {
    "msg": "/data/mysql is not exist"
}

PLAY RECAP *******************************************************************************************************************
10.0.0.15                  : ok=2    changed=0    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0
10.0.0.16                  : ok=1    changed=0    unreachable=0    failed=0    skipped=1    rescued=0    ignored=0

root@ubuntu20:~#

unarchive

功能:解包解压缩

实现有两种用法:

1、将ansible主机上的压缩包传到远程主机后解压缩至特定目录，设置copy=yes,此为默认值,可省略
2、将远程主机上的某个压缩包解压缩到指定路径下，设置copy=no

常见参数

header 1	header 2
copy	默认为yes，当copy=yes，拷贝的文件是从ansible主机复制到远程主机上，如果设置为copy=no，会在远程主机上寻找src源文件
remote_src	和copy功能一样且互斥，yes表示在远程主机，不在ansible主机，no表示文件在ansible 主机上
src	源路径，可以是ansible主机上的路径，也可以是远程主机(被管理端或者第三方主机)上的路径，如果是远程主机上的路径，则需要设置copy=no
dest	远程主机上的目标路径
mode	设置解压缩后的文件权限

 
ansible all -m unarchive -a 'src=/data/foo.tgz dest=/var/lib/foo owner=song group=bin'

ansible all -m unarchive -a 'src=/tmp/foo.zip dest=/data copy=no mode=0777'

ansible all -m unarchive -a 'src=https://example.com/example.zip dest=/data copy=no'

ansible websrvs -m unarchive -a 'src=https://releases.ansible.com/ansible/ansible-2.1.6.0-0.1.rc1.tar.gz dest=/data/ owner=root remote_src=yes'

ansible websrvs -m unarchive -a 'src=http://nginx.org/download/nginx-1.18.0.tar.gz dest=/usr/local/src/ copy=no'

Archive 模块

功能:打包压缩保存在被管理节点

示例

ansible websrvs -m archive  -a 'path=/var/log/ dest=/data/log.tar.bz2 format=bz2 owner=song mode=0600'

Lineinfile 模块

ansible在使用sed进行替换时，经常会遇到需要转义的问题，而且ansible在遇到特殊符号进行替换时，存在问题，无法正常进行替换。其实在ansible自身提供了两个模块:lineinfile模块和replace模块，可以方便的进行替换

一般在ansible当中去修改某个文件的单行进行替换的时候需要使用lineinfile模块

regexp参数 :使用正则表达式匹配对应的行，当替换文本时，如果有多行文本都能被匹配，则只有最后面被匹配到的那行文本才会被替换，当删除文本时，如果有多行文本都能被匹配，这么这些行都会被删除。

如果想进行多行匹配进行替换需要使用replace模块

功能:相当于sed，可以修改文件内容

示例

ansible websrvs -m  lineinfile -a "path=/etc/httpd/conf/httpd.conf regexp='^Listen' line='Listen 80'"

ansible all -m   lineinfile -a "path=/etc/selinux/config regexp='^SELINUX='line='SELINUX=disabled'"

ansible all -m lineinfile  -a 'dest=/etc/fstab state=absent regexp="^#"'

Replace 模块

该模块有点类似于sed命令，主要也是基于正则进行匹配和替换，建议使用

示例

 
ansible all -m replace -a "path=/etc/fstab regexp='^(UUID.*)' replace='#\1'"

ansible all -m replace -a "path=/etc/fstab regexp='^#(UUID.*)' replace='\1'"

SELinux 模块

该模块管理 SELInux 策略

示例

root@ubuntu20:~# ansible 10.0.0.11 -m selinux -a 'state=disabled'
10.0.0.11 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "changed": false,
    "configfile": "/etc/selinux/config",
    "msg": "",
    "policy": "targeted",
    "reboot_required": false,
    "state": "disabled"
}
root@ubuntu20:~#

[root@centos8 ~]#grep -v '#' /etc/selinux/config

SELINUX=disabled
SELINUXTYPE=targeted


[root@centos8 ~]#getenforce
Disabled
[root@centos8 ~]#

reboot 模块

ansible web -m reboot

mount 挂载和卸载

功能: 挂载和卸载文件系统

示例

# 临时挂载
mount web -m mount -a 'src="UUID=b3e48f45-f933-4c8e-a700-22a159ec9077" path=/home fstype=xfs opts=noatime state=present'

# 临时取消挂载
mount web -m mount -a 'path=/home fstype=xfs opts=noatime state=unmounted'

# 永久挂载
ansible web -m mount -a 'src=10.0.0.11:/data/wordpress path=/var/www/html/wp- content/uploads opts="_netdev" state=mounted'

# 永久卸载
ansible web -m mount -a 'src=10.0.0.11:/data/wordpress path=/var/www/html/wp- content/uploads state=absent'

debug 模块

此模块可以输出信息

注意: msg后面的变量需要加 " " 引起来

示例

root@ubuntu20:~# ansible db -m debug
10.0.0.16 | SUCCESS => {
    "msg": "Hello world!"
}
10.0.0.15 | SUCCESS => {
    "msg": "Hello world!"
}
root@ubuntu20:~#

示例

root@ubuntu20:~# cat debug.yaml
---
- hosts: db
  remote_user: root
  gather_facts: no

  tasks:
    - name: output hello world
      debug:

# 默认没有指定msg,默认输出"Hello world!"
root@ubuntu20:~# ansible-playbook debug.yaml

PLAY [db] ********************************************************************************************************************

TASK [output hello world] ****************************************************************************************************
ok: [10.0.0.15] => {
    "msg": "Hello world!"
}
ok: [10.0.0.16] => {
    "msg": "Hello world!"
}

PLAY RECAP *******************************************************************************************************************
10.0.0.15                  : ok=1    changed=0    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0
10.0.0.16                  : ok=1    changed=0    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

root@ubuntu20:~#

示例：利用 debug 模块输出变量

root@ubuntu20:~# cat debug.yaml
---
- hosts: db
  remote_user: root
  gather_facts: yes

  tasks:
    - name: output variables
      debug:
        msg: HostName "{{ ansible_nodename  }}" IPaddr "{{ ansible_default_ipv4.address }}"
root@ubuntu20:~# ansible-playbook debug.yaml

PLAY [db] ********************************************************************************************************************

TASK [Gathering Facts] *******************************************************************************************************
ok: [10.0.0.16]
ok: [10.0.0.15]

TASK [output variables] ******************************************************************************************************
ok: [10.0.0.15] => {
    "msg": "HostName \"song-VirtualBox\" IPaddr \"172.18.1.125\""
}
ok: [10.0.0.16] => {
    "msg": "HostName \"ubuntu20\" IPaddr \"172.18.1.4\""
}

PLAY RECAP *******************************************************************************************************************
10.0.0.15                  : ok=2    changed=0    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0
10.0.0.16                  : ok=2    changed=0    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

root@ubuntu20:~#

注意：此处如果 gather_facts: no 将无法得到变量的值，会报错

root@ubuntu20:~# ansible-playbook debug.yaml

PLAY [db] ********************************************************************************************************************

TASK [output variables] ******************************************************************************************************
fatal: [10.0.0.15]: FAILED! => {"msg": "The task includes an option with an undefined variable. The error was:
'ansible_nodename' is undefined\n\nThe error appears to be in '/root/debug.yaml': line 7, column 7, 
but may\nbe elsewhere in the file depending on the exact syntax problem.\n\n
The offending line appears to be:\n\n  tasks:\n    - name: output variables\n      ^ here\n"}
fatal: [10.0.0.16]: FAILED! => {"msg": "The task includes an option with an undefined variable. The error was:
'ansible_nodename' is undefined\n\nThe error appears to be in '/root/debug.yaml': line 7, column 7, 
but may\nbe elsewhere in the file depending on the exact syntax problem.\n\n
The offending line appears to be:\n\n  tasks:\n    - name: output variables\n      ^ here\n"}

PLAY RECAP *******************************************************************************************************************
10.0.0.15                  : ok=0    changed=0    unreachable=0    failed=1    skipped=0    rescued=0    ignored=0
10.0.0.16                  : ok=0    changed=0    unreachable=0    failed=1    skipped=0    rescued=0    ignored=0

root@ubuntu20:~#

示例：显示字符串特定字符

root@ubuntu20:~# cat debug.yaml
---
- hosts: db
  remote_user: root
  gather_facts: no
  vars:
    str: "abcdefg"

  tasks:
  - debug:
      msg: "{{ str[3] }}"
root@ubuntu20:~# ansible-playbook debug.yaml

PLAY [db] ********************************************************************************************************************

TASK [debug] *****************************************************************************************************************
ok: [10.0.0.15] => {
    "msg": "d"
}
ok: [10.0.0.16] => {
    "msg": "d"
}

PLAY RECAP *******************************************************************************************************************
10.0.0.15                  : ok=1    changed=0    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0
10.0.0.16                  : ok=1    changed=0    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

root@ubuntu20:~#

临江仙我亦是行人

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
Ansible常用模块

ansible通过模块的方式来完成一些远程的管理工作#查看所有模块ansible-doc -l #查看某个模块的参数ansible-doc -s module #查看某个模块更详细的信息ansible-doc help modulesetup：可以用来查看远程主机的一些基本信息# setup模块无任何参数ansible all -m setupping:可以用来测试远程主机的运行状态# ping模块无任何参数ansible all -m pingauthoried_keys
复制链接

扫一扫

专栏目录