注意：-a 参数后的命令用单引号；双引号有可能会出问题，特别是在user模块
模块一：测试目标主机是否在线，ping模块
主机如果在线，则回复Pong
[[email protected] ~]# ansible web -m ping
192.168.30.36 | SUCCESS => {
"changed": false,
"ping": "pong"
}
192.168.30.32 | SUCCESS => {
"changed": false,
"ping": "pong"
}
模块二：command模块和shell模块
用于在各被管理主机节点运行指定的命令
shell与command的区别：command模块是执行ansible自带模块执行，如果要用> < | & ‘ ‘等管道，需要使用shell模块
[[email protected] tmp]# ansible web -m command -a ‘uptime‘ 192.168.30.32 | SUCCESS | rc=0 >> 21:10:43 up 138 days, 1:34, 1 user, load average: 0.00, 0.01, 0.05 192.168.30.36 | SUCCESS | rc=0 >> 21:08:30 up 95 days, 3:02, 4 users, load average: 0.00, 0.00, 0.00
shell模块：
[[email protected] tmp]# ansible web -m shell -a ‘cat /etc/fstab | grep ^UUID‘ 192.168.30.36 | SUCCESS | rc=0 >> UUID=28b3513d-9e6f-42a8-ade0-7700573fed2a /boot ext4 defaults 1 2 192.168.30.32 | SUCCESS | rc=0 >> UUID=de2e369a-c0e8-4188-89e0-db1f4aded764 /boot xfs defaults 0 0
相关选项如下:
creates:一个文件名，当文件名存在，则该命令不执行 chdir:在执行指令之前，先切换到该目录 free_from:要执行的Linux指令 removes:一个文件名，当文件名不存在，则该命令不执行 executable:切换shell来执行指令，该执行路径必须是一个绝对路径
参考：<https://docs.ansible.com/ansible/latest/modules/shell_module.html>
模块三：远程复制备份--copy模块
[[email protected] tmp]# ansible web -m copy -a ‘src=/etc/hosts dest=/tmp/hosts‘
相关选项：
backup：在覆盖前，将源文件备份，备份文件包含时间信息，有俩选项：yes|no content：用于替代”src”，可以直接设定指定文件的值 dest：必选项，要将源文件复制到远程主机的绝对路径，如果源文件是一个目录，那么该路径必须是个目录 directory_mode：递归设定目录的权限，默认为系统默认权限 force：如果目标主机包含该文件，但内容不同，如果设置为yes,则强制覆盖，如果为no,则只有当目标主机的目标位置不存在该文件时，才复制。默认为yes others：所有的file模块里的选项都可以在这里使用 src：被复制到远程主机的本地文件，可以是绝对路径，也可以是相对路径。如果路径是一个目录，他将递归复制。这种情况路径使用”/”来结尾，则只复制目录里的内容，如果没有使用“/”，则包含目录在内的全部内容复制，类似与rsync。 owner：指定属主 group：指定属组 mode：指定权限，可以以数字指定比如0644
参考：<https://docs.ansible.com/ansible/latest/modules/copy_module.html>
模块四：对远程文件管理--file模块
修改文件权限： [[email protected] ~]# ansible web -m file -a ‘path=/srv/a.txt mode=600 owner=snow group=snow‘ 创建一个文件： [[email protected] ~]# ansible web -m file -a ‘dest=/srv/a.txt state=touch‘ 创建一个目录文件： [[email protected] ~]# ansible web -m file -a ‘path=/srv/haha mode=600 state=directory‘ 创建一个软链接： [[email protected] ~]# ansible web -m file -a ‘dest=/srv/a.lnk src=/srv/a.txt state=link‘ 删除文件： [[email protected] ~]# ansible web -m file -a ‘path=/srv/a.lnk state=absent‘
相关选项：
force：需要在两种情况下强制创建软链接，一种源文件不存在，但之后会建立的情况；另一种是目标软链接存在，需要先取消之前的链接，再创建新链接，有两个选项：yes|no
path：必选项，定义文件/目录的路径(alias:dest,name)
recurse：递归设置文件的属性，只对目录有效
src：被链接的源文件路径，只能用于state=link情况
dest：目标文件路径，只能用于state-link情况
state：
directory：如果目录文件不存在，就创建目录文件
*file：即使文件不存在也会被创建
link：创建软链接
hard：创建硬链接
touch：如果文件不存在，则会创建一个新的文件，如果文件或目录已存在，则更新其最后修改时间
absent：删除目录、文件或者取消链接文件
参考：<https://docs.ansible.com/ansible/latest/modules/file_module.html>
fetch模块： 从远程服务器拉取文件至本机，只能fetch文件，不能fetch目录,如果拉目录，先tar/zip 再拉到本机即可。
使用参考：<https://docs.ansible.com/ansible/latest/modules/fetch_module.html>
模块五：程序包管理工具--yum模块
安装程序包（可接版本号）： [[email protected] ~]# ansible web -m yum -a ‘name=httpd state=present‘ 安装最新程序包： [[email protected] ~]# ansible web -m yum -a ‘name=httpd state=latest‘ 卸载程序包： [[email protected] ~]# ansible web -m yum -a ‘name=httpd state=absent‘
相关选项：
conf_file #设定远程yum安装时所依赖的配置文件。如配置文件没有在默认的位置。 disable_gpg_check #是否禁止GPG checking，只用于`present‘ or `latest‘。 disablerepo #临时禁止使用yum库。 只用于安装或更新时。 enablerepo #临时使用的yum库。只用于安装或更新时。 name= #所安装的包的名称 state= #present安装， latest安装最新的, absent 卸载软件。 update_cache #强制更新yum的缓存
参考：<https://docs.ansible.com/ansible/latest/modules/yum_module.html>
注意：此模块只能在Python2上使用，在Python3上需要使用dnf模块用于包管理
使用参考：<https://docs.ansible.com/ansible/latest/modules/dnf_module.html>
模块六：服务程序管理--Service模块
启动服务： [[email protected] ~]# ansible web -m service -a ‘name=httpd state=started‘ 开机启动服务： [[email protected] ~]# ansible web -m service -a ‘name=httpd enabled=yes‘
相关选项：
arguments #命令行提供额外的参数 enabled #设置开机启动。 name= #服务名称 runlevel #开机启动的级别，一般不用指定。 sleep #在重启服务的过程中，是否等待。如在服务关闭以后等待2秒再启动。 state #started启动服务， stopped停止服务， restarted重启服务， reloaded重载配置
参考：<https://docs.ansible.com/ansible/latest/modules/service_module.html>
模块七：管理计划任务--cron模块
[[email protected] ~]# ansible web -m cron -a ‘name="sync time" minute=*/10 job="/usr/sbin/ntpdate ntp.aliyun.com"‘
相关选项：
backup= # 如果设置，创建一个crontab备份 cron_file= #如果指定, 使用这个文件cron.d，而不是单个用户crontab day= # 日应该运行的工作( 1-31, *, */2, etc ) hour= # 小时 ( 0-23, *, */2, etc ) job= #指明运行的命令是什么 minute= #分钟( 0-59, *, */2, etc ) month= # 月( 1-12, *, */2, etc ) name= #定时任务描述 reboot # 任务在重启时运行，不建议使用，建议使用special_time special_time # 特殊的时间范围，参数：reboot（重启时）,annually（每年）,monthly（每月）,weekly（每周）,daily（每天）,hourly（每小时） state #指定状态，prsent表示添加定时任务，也是默认设置，absent表示删除定时任务 user # 以哪个用户的身份执行 weekday # 周 ( 0-6 for Sunday-Saturday, *, etc )
参考：<https://docs.ansible.com/ansible/latest/modules/cron_module.html>
模块八：远程主机执行本地脚本--script模块
[[email protected] ~]# ansible web -m script -a ‘/tmp/a.sh‘
相关选项：
creates:一个文件名，当文件名存在，则该命令不执行 chdir:在执行指令之前，先切换到该目录 free_from:要执行的Linux指令 removes:一个文件名，当文件名不存在，则该命令不执行 executable:切换shell来执行指令，该执行路径必须是一个绝对路径 decrypt:使用Vault控制源文件的自动解码，选项yes|no
参考：<https://docs.ansible.com/ansible/latest/modules/script_module.html>
模块九：用户管理--User模块
创建加密密码:
[[email protected] ~]# echo 123456 | openssl passwd -1 -stdin $1$wMroVeEW$2ImLQiNupnwDJ5nk86F2X0
创建新用户：
[[email protected] ~]# ansible web -m user -a ‘name=wolf system=yes password=$1$wMroVeEW$2ImLQiNupnwDJ5nk86F2X0 state=present‘
更新用户密码：
[[email protected] ~]# ansible web -m user -a ‘name=wolf update_password=always password=$1$wMroVeEW$2ImLQiNupnwDJ5nk86F2X0‘
删除用户：
[[email protected] ~]# ansible web -m user -a ‘name=wolf remove=yes state=absent‘
相关选项：
comment # 用户的描述信息 createhom # 是否创建家目录，yes,默认项，即创建家目录;no,创建用户时不创建家目录. force # 在使用`state=absent‘是, 行为与`userdel --force‘一致. group # 指定基本组 groups # 指定附加组，如果指定为(‘groups=‘)表示删除所有组 home # 指定用户家目录 login_class #可以设置用户的登录类 FreeBSD, OpenBSD and NetBSD系统. move_home # 如果设置为`home=‘时, 试图将用户主目录移动到指定的目录 name= # 指定用户名 non_unique # 该选项允许改变非唯一的用户ID值 password # 指定用户密码,password参数需要接受md5加密后的值 remove # yes:删除家目录，需要指定此参数；no:默认项，删除用户时默认不删除用户家目录. shell # 指定默认shell state #设置帐号状态，默认值为present表示创建，可不写，指定值为absent表示删除 system # 当创建一个用户，设置这个用户是系统用户。这个设置不能更改现有用户。 uid #指定用户的uid update_password # 更新用户密码，always：新密码和旧密码不同时进行修改，on_create:为新建用户指定密码 expires #指明密码的过期时间
参考：<https://docs.ansible.com/ansible/latest/modules/user_module.html>
模块十：收集远程主机的信息--setup模块
收集可用的facts用于内建变量。每个主机的各种信息，cpu颗数、内存大小等。会存在facts中的某个变量中。调用后返回很多对应主机的信息，在后面的操作中可以根据不同的信息来做不同的操作。如redhat系列用yum安装，而debian系列用apt来安装软件
[[email protected] ~]# ansible web -m setup
参考：<https://docs.ansible.com/ansible/latest/modules/setup_module.html>
原文地址：https://www.cnblogs.com/walkman-sky/p/9458682.html