Ansible 七（ad hoc任务）
ansible任务
ad hoc任务就是执行shell命令、或shell脚本。
ansible ad-hoc命令
可以执行一些简单的命令，不需要将这些执行的命令特别保存下来。
适合执行简单的命令。
ansible playbook
可以解决比较复杂的任务，可以将命令保存下来。
适合执行配置管理或部署客户机。
并行性和shell命令
重启webservers主机组里的所以机器，每次重启10台
ansible webservers -a "/sbin/reboot" -f 10
以test01用户身份在webservers组的所以主机运行foo命令
ansible webservers -a "/usr/bin/foo" -u test01
以test01用户身份sudo执行foo（如果有sudo密码加上--ask-sudo-pass(-k)）
ansible webservers -a "/usr/bin/foo" -u test01 --sudo [--ask-sudo-pass]
也可以sudo到其他用户执行命令非root
ansible webservers -a "/usr/bin/foo" -u username -U otheruser [--ask-sudo-pass]
前面命令用到的-f 10选项表示使用10个并行的进程。
这个选项也可以在ansible的配置文件中设置，默认是5。
如果主机数大于设置的并发数，ansible会自行协调，花的时间稍微长一点。
ansible有许多模块，默认是命令模块：“command” ，这个模块不支持shell变量和管道等。
我们可以通过-m选项来指定不同的模块。例如shell模块
模块相关了解：http://www.ansible.com.cn/docs/modules.html
使用shell模块在客户主机上执行命令
ansible webservers -m shell -a "echo $TERM" #查看当前系统是linux
文件传输（file transfer）
拷贝本地的/etc/hosts文件到webservers主机组所以主机的/tmp/hosts；
ansible webservers -m copy -a "src=/etc/hosts dest=/tmp/hosts"
若使用playbooks，则可以利用template模块来做到跟进一步的事情:(请参见 module 和 playbook 的文档)
使用file模块修改文件的属主和权限（在这里可替换为copy模块是等效的）
ansible webservers -m file -a "dest=/tmp/hosts mode=600" ansible webservers -m file -a "dest=/tmp/hosts mode=600 owner=test01 group=test01"
#修改远程客户机/tmp/hosts权限为600，属主和属组都为test01
使用file模块创建目录，与执行mkdir -p 效果类似
ansible webservers -m file -a "dest=/tmp/abc mode=755 owner=test01 group=test01 state=directory"
#在webservers组里的所以主机上创建abc目录，权限为755，属主和属组都为test01
使用file模块删除目录（递归的删除）和删除文件
ansible webservers -m file -a "dest=/tmp/abc state=absent"
管理软件包（managing packages）
ansible提供对yum和apt的支持，这里是关于yum的示例。
确认httpd软件包安装，不更新（如果已安装不更新）
ansible webservers -m yum -a "name=httpd state=present"
返回如下：
1.1.1.2 | SUCCESS => {
"changed": false,
"msg": "",
"rc": 0,
"results": [
"httpd-2.4.6-45.el7.centos.4.x86_64 providing httpd is already installed"
]
}
1.1.1.3 | SUCCESS => {
"changed": false,
"msg": "",
"rc": 0,
"results": [
"httpd-2.4.6-45.el7.centos.4.x86_64 providing httpd is already installed"
]
}
确认httpd软件包的版本
ansible webservers -m yum -a "name=httpd-2.4* state=present"
确认httpd软件包更新到最新版本
ansible webservers -m yum -a "name=httpd state=latest"
返回如下：
1.1.1.2 | SUCCESS => {
"changed": false,
"msg": "",
"rc": 0,
"results": [
"All packages providing httpd are up to date",
""
]
}
1.1.1.3 | SUCCESS => {
"changed": false,
"msg": "",
"rc": 0,
"results": [
"All packages providing httpd are up to date", #所有的软件包提供的服务器是最新的
""
]
}
确认httpd软件包还没有安装（卸载httpd）
ansible webservers -m yum -a "name=httpd state=absent"
用户和组（user and groups）
使用user模块可以方便的创建用户、删除用户、或管理现有的用户
#创建用户test02
ansible all -m user -a "name=test02 password=123456789"
#删除用户test02
ansible all -m user -a "name=test02 state=absent"
源码部署
直接使用 git 部署 webapp:
ansible模块能够通知变更，当代码更新时，可以告诉ansible做一些特定的任务。
比如从git部署代码然后重启apache服务等
ansible webservers -m git -a "repo=git://foo.example.org/repo.git dest=/srv/myapp version=HEAD"
服务管理（managing services）
安装httpd服务
ansible all -m yum -a "name=httpd state=present"
启动httpd服务
ansible all -m service -a "name=httpd state=started"
重启httpd服务
ansible all -m service -a "name=httpd state=restarted"
关闭httpd服务
ansible all -m service -a "name=httpd state=stopped"
卸载httpd服务
ansible webservers -m yum -a "name=httpd state=absent"
后台运行（需要长时间运行的命令Time Limited Background Operations）
后台执行命令3600s，-B表示后台执行的时间
ansible all -B 3600 -a "/usr/bin/long_running_operation --do-stuff"
检查任务的状态
ansible all -m async_status -a "jid=123456789"
后台执行命令最大时间是1800s 即30 分钟，-P 每60s 检查下状态默认15s
ansible all -B 1800 -P 60 -a "/usr/bin/long_running_operation --do-stuff"
搜集系统信息（gathering facts）
搜集主机的所以系统信息
ansible webservers -m setup
搜集系统信息并以主机名为文件名分别保存在/tmp/facts目录
ansible webservers -m setup --tree /tmp/facts
#搜集系统版本信息
ansible webservers -m setup -a "filter=ansible_distribution*"
搜集和内存相关的信息
ansible webservers -m setup -a "filter=ansible_*_mb"
搜集和cpu相关的信息
ansible webservers -m setup -a "filter=ansible_processor*"
搜集网卡信息
ansible webservers -m setup -a "filter=ansible_eth*"