目录：
简介安装
常用模块
简介安装：
yum -y install ansible
ssh-keygen -t rsa
ssh-copy-id -i .ssh/id_rsa.pub [email protected]
ansible -m 模块 -a 指定向模块传递的参数 -f 并发书 -k 默认基于密钥，使用基于口令认证 -i PATH : 指明使用的host inventory文件路径
vim ansible.cfg
host_key_checking = False
cat hosts
[web]
192.168.50.101 ansible_ssh_pass=123456
常用模块：
command：命令模块 （不支持变量和管道）
ansible web -m command -a ‘date‘
cron:周期性任务计划模块
ansible websrvs -m cron -a ‘name="sync time" minute="*/3" job="/usr/sbin/ntpdate time.nist.gov &> /dev/null"‘
ansible web -m cron -a ‘name="sync time" state=absent‘ ##删除 present/absent 生成/异常
user：管理用户
- name
- state present absent
- force 删除时删除家目录
- system 创建系统用户
- uid
- shell
- home
openssl passwd -1 -salt `openssl rand -hex 4` 加密串
ansible web -m user -a ‘name=xx password=$1$1ba6487f$gEZ7LEbftHcJo9lNoWY9p/‘
ansible web -m user -a ‘name=xx state=absent‘
copy：复制文件
- src:本地源文件路径
- content:表示直接用此处 指定的内容 生成为目标文件内容
- dest: 远程目标文件路径
- force:当设置为yes时，如果目标主机存在该文件，但内容不同，会强制覆盖。默认为yes。
- backup:在覆盖之前备份源文件，yes/no
ansible all -m copy -a ‘src=/root/test.ansible dest=/tmp/‘
ansible all -m copy -a ‘src=/root/test.ansible dest=/tmp/ owner=root group=root mode=644 backup=yes‘
file:设定文件属性
force：需要在两种情况下强制创建软链接，一种是源文件不存在但之后会建立的情况下；另一种是目标软链接已存在,需要先取消之前的软链，然后创建新的软链，有两个选项：yes|no
group：定义文件/目录的属组
mode：定义文件/目录的权限
owner：定义文件/目录的属主
path：必选项，定义文件/目录的路径
recurse：递归的设置文件的属性，只对目录有效
src：要被链接的源文件的路径，只应用于state=link的情况
dest：被链接到的路径，只应用于state=link的情况
state：
directory：如果目录不存在，创建目录
file：即使文件不存在，也不会被创建
link：创建软链接
hard：创建硬链接
touch：如果文件不存在，则会创建一个新的文件，如果文件或目录已存在，则更新其最后修改时间
absent：删除目录、文件或者取消链接文件
ansible all -m file -a ‘src=/tmp/test.ansible path=/tmp/test.link state=link‘
server: 控制服务的运行状态
- enabled 是否开机自动启动 true false
- state 状态值 started stopped restarted reloaded
ansible web -m service -a ‘name=httpd state=started enabled=true‘
shell: 将本地脚本复制到远程主机 执行
ansible web -m shell -a ‘echo $TERM‘
ping:
ansible all -m ping
yum:
- name
- state= present , latest 表示安装; absent 表示卸载
ansible all -m yum -a ‘name=httpd state=absent‘
setup:收集主机的facs
ansible all -m setup -a ‘filter=ansible_eth0‘
template:设备变量
vim /root/httpd.conf
...
ServerName {{ ansible_fqdn }}
ansible websrvs -m template -a ‘src=/root/httpd.conf desc=/etc/httpd/conf/httpd.conf
synchronize: 指定目录推送
ansible all -m synchronize -a ‘src=/usr/local/src/ dest=/usr/local/src/ delete=yes compress=yes‘
get_url：远程主机上下载url 到本地
ansible all -m get_url -a ‘url=http://ftp.linux.ncsu.edu/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm dest=/tmp‘