Ansible_常用文件模块使用详解

2023-08-25 22:05:34

一、Ansibel常用文件模块使用详解

1、file模块

1️⃣：file模块常用的参数列表：

path 被管理文件的路径
state状态常用参数：
- absent 删除目标文件
- touch 如果目标文件不存在，则创建文件；如果存在，则更改目标文件的时间戳
- directory 创建目录
- hard 给目标文件创建硬链接（与src一起使用）
- link 给目标文件创建软链接（与src一起使用）
setype 设置目标文件安全上下文属性
owner 设备目标文件的所属主
group 设置目标文件的所属组
mode 设置文件的权限
- mode常用的格式：文件：0644 目录：0755
  - 或者用引号：文件：'0644' 目录：'0755'
  - 也开始指定符号模式：mode: u+rwx 或者 mode: u=r,g=w,o=x 或者：mode: u+r,g+w,o+x
src 指定链接文件的路径

2️⃣：演示实例

实例一：使用file模块创建一个文件，文件名file

[root@localhost ~]# cat playbook.yaml

---

- hosts: all

  gather_facts: no

  tasks:

    - name: create file

      file:

        path: /opt/file

        state: touch

        owner: root

        group: root

        mode: 0644

[root@localhost ~]# ansible all -a 'ls -l /opt'

client.example.com | CHANGED | rc=0 >>

total 0

-rw-r--r--. 1 root root 0 Sep  9 09:56 file

实例二：使用file模块创建一个目录，目录名为dir

[root@localhost ~]# cat playbook.yaml

---

- hosts: all

  gather_facts: no

  tasks:

    - name: create dir

      file:

        path: /opt/dir

        state: directory

        mode: 0755

[root@localhost ~]# ansible all -a 'ls /opt'

client.example.com | CHANGED | rc=0 >>

dir

[root@localhost ~]# ansible all -a 'ls -l /opt'

client.example.com | CHANGED | rc=0 >>

total 0

drwxr-xr-x. 2 root root 6 Sep  9 09:59 dir

实例三：使用file模块删除刚刚创建的file文件和dir目录

[root@localhost ~]# cat playbook.yaml

---

- hosts: all

  gather_facts: no

  tasks:

    - name: delete file

      file:

        path: /opt/file

        state: absent

    - name: delete dir

      file:

        path: /opt/dir

        state: absent

[root@localhost ~]# ansible all -a 'ls /opt'

client.example.com | CHANGED | rc=0 >>

实例四：使用file模块设置file文件的安全上下文，设置类型为：httpd_sys_content_t

[root@localhost ~]# ansible all -a 'ls -Z /opt/'

client.example.com | CHANGED | rc=0 >>

unconfined_u:object_r:usr_t:s0 file

[root@localhost ~]# cat playbook.yaml

---

- hosts: all

  gather_facts: no

  tasks:

    - name: set httpd_sys_content_t

      file:

        path: /opt/file

        setype: httpd_sys_content_t

[root@localhost ~]# ansible all -a 'ls -Z /opt/'

client.example.com | CHANGED | rc=0 >>

unconfined_u:object_r:httpd_sys_content_t:s0 file

注意：使用此方法与使用chcon命令类似，只是临时的更改了文件的安全上下文属性，使用restorecon恢复文件安全上下文环境（restorecon -Rv）
chcon语法详细使用方法：访问：https://man.linuxde.net/chcon

2、fetch模块

1️⃣：fetch模块常用的参数列表：

src 指定目标主机上的文件的路径（必须是文件，不能是目录）
dest 指定所索取的文件所要保存的目录

2️⃣：演示实例：

实例：将目标主机上的文件索取到本地

[root@localhost ~]# cat playbook.yaml

---

- hosts: all

  gather_facts: no

  tasks:

    - name: fetch /opt/file

      fetch:

        src: /opt/file

        dest: /opt

[root@localhost ~]# ls /opt/

client.example.com

[root@localhost ~]# ls /opt/client.example.com/opt/

file

3️⃣：说明：使用fetch模块后，索取到本地目录下的文件会自动生成与目标主机的域名或IP地址的目录存放索取的文件

3、lineinfile模块

1️⃣：lineinfile常用的参数列表：

path 要修改的目标主机上的文件路径
line 要在目标文件中插入或替换的行（必须与state一起使用）
state参数常用的选项：
- present 设置为present，如果目标文件中没有匹配的行，则添加该行；如果没有则略过
- ansent 设置为absent，如果目标文件中没有匹配的行，则略过；如果有，则删除该行
create参数常用的选项：（可与state: present一起使用）
- yes 设置为yes，如果目标文件不存在，则创建该文件，如果匹配了对应的行，则一并写入该文件
- no 设置为no，则不创建该文件

2️⃣：演示实例：

实例一：匹配目标文件中没有的行

[root@localhost ~]# ansible all -a 'cat /opt/file'

client.example.com | CHANGED | rc=0 >>

[root@localhost ~]# cat playbook.yaml

---

- hosts: all

  gather_facts: no

  tasks:

    - name: lineinfile

      lineinfile:

        path: /opt/file

        line: 'aaaaaaaaa'

        state: present

[root@localhost ~]# ansible all -a 'cat /opt/file'

client.example.com | CHANGED | rc=0 >>

aaaaaaaaa

实例二：匹配目标文件中存在的行

[root@localhost ~]# ansible all -a 'cat /opt/file'

client.example.com | CHANGED | rc=0 >>

aaaaaaaaa

[root@localhost ~]# cat playbook.yaml

---

- hosts: all

  gather_facts: no

  tasks:

    - name: lineinfile

      lineinfile:

        path: /opt/file

        line: 'aaaaaaaaa'

        state: absent

[root@localhost ~]# ansible all -a 'cat /opt/file'

client.example.com | CHANGED | rc=0 >>

实例三：使用create参数创建不存在的文件

[root@localhost ~]# ansible all -a 'ls /opt'

client.example.com | CHANGED | rc=0 >>

[root@localhost ~]# cat playbook.yaml

---

- hosts: all

  gather_facts: no

  tasks:

    - name: lineinfile

      lineinfile:

        path: /opt/test

        line: 'aaaaaaaaa'

        owner: root

        group: root

        mode: 0644

        create: yes

[root@localhost ~]# ansible all -a 'ls /opt'

client.example.com | CHANGED | rc=0 >>

test

[root@localhost ~]# ansible all -a 'ls -l /opt'

client.example.com | CHANGED | rc=0 >>

total 4

-rw-r--r--. 1 root root 10 Sep  9 11:00 test

4、blockinfile模块

1️⃣：blockinfile常用参数列表：

path 要修改目标主机上的文件路径
block 要插入目标文件的文本（文本块、字符串）；在block后面必须接管道符“|”
state参数常用的选项：
- present 设置为present，如果目标文件中没有匹配的文本，则添加该文本；如果存在，则略过
- absent 设置为absent，如果目标目标文件中没有匹配的文本，则略过；如果存在，则删除
create参数常用的选项：
- yes 设置yes，如果path指定的目标文件不存在，则创建该文件；如果指定的文本块，则一并写到该文件中
- no 设置no，如果path指定的目标文件不存在，则不创建

2️⃣：演示实例：

实例一：匹配不存在的文本

[root@localhost ~]# ansible all -a 'cat /opt/file'

client.example.com | CHANGED | rc=0 >>

[root@localhost ~]# cat playbook.yaml

---

- hosts: all

  gather_facts: no

  tasks:

    - name: blockinfile

      blockinfile:

        path: /opt/file

        state: present

        block: |

          aaaaaaaaa

          bbbbbbbbb

          ccccccccc

[root@localhost ~]# ansible all -a 'cat /opt/file'

client.example.com | CHANGED | rc=0 >>

# BEGIN ANSIBLE MANAGED BLOCK

aaaaaaaaa

bbbbbbbbb

ccccccccc

# END ANSIBLE MANAGED BLOCK

实例二：匹配已经存在的文件

[root@localhost ~]# ansible all -a 'cat /opt/file'

client.example.com | CHANGED | rc=0 >>

# BEGIN ANSIBLE MANAGED BLOCK

aaaaaaaaa

bbbbbbbbb

ccccccccc

# END ANSIBLE MANAGED BLOCK

[root@localhost ~]# cat playbook.yaml

---

- hosts: all

  gather_facts: no

  tasks:

    - name: blockinfile

      blockinfile:

        path: /opt/file

        state: absent

        block: |

          aaaaaaaaa

          bbbbbbbbb

          ccccccccc

[root@localhost ~]# ansible all -a 'cat /opt/file'

client.example.com | CHANGED | rc=0 >>

实例三：使用create参数创建不存在的文件

[root@localhost ~]# ansible all -a 'ls /opt'

client.example.com | CHANGED | rc=0 >>

[root@localhost ~]# cat playbook.yaml

---

- hosts: all

  gather_facts: no

  tasks:

    - name: blockinfile

      blockinfile:

        path: /opt/test

        create: yes

        owner: root

        group: root

        mode: 0644

        block: |

          aaaaaaaaa

          bbbbbbbbb

          ccccccccc

[root@localhost ~]# ansible all -a 'ls /opt'

client.example.com | CHANGED | rc=0 >>

test

[root@localhost ~]# ansible all -a 'ls -l  /opt'

client.example.com | CHANGED | rc=0 >>

total 4

-rw-r--r--. 1 root root 88 Sep  9 11:20 test

[root@localhost ~]# ansible all -a 'cat /opt/test'

client.example.com | CHANGED | rc=0 >>

# BEGIN ANSIBLE MANAGED BLOCK

aaaaaaaaa

bbbbbbbbb

ccccccccc

# END ANSIBLE MANAGED BLOCK

5、sefcontext模块

1️⃣：使用sefcontext模块需要安装两个包：libselinux-python和policycoreutils-python ；需要在控制节点和受管主机上都安装

2️⃣：在RHEL8上这两个包的包名分别是：python3-libselinux和policycoreutils-python-utils

3️⃣：注意：sefcontext模块更新SELinux策略中目标的默认上下文，但不更改现有文件的上下文（可以使用semanage -l 查看）

4️⃣：sefcontextxt常用参数：

target 目标文件或目录的路径
state参数常用选项：
- present 设置present，则修改为指定的类型
- absent 设置absnet ，则删除指定的类型
setype 指定目标Selinux类型

5️⃣：演示实例：

首先安装python3-libselinux和policycoreutils-python-utils

[root@client ~]# yum install -y python3-libselinux

[root@client ~]# yum install -y policycoreutils-python-utils

 //在受管主机上安装semanage

[root@localhost ~]# yum install -y policycoreutils-python-utils

实例一：在/opt下创建share目录，修改默认的安全上下文环境

//在受管主机的/opt下创建share目录

[root@client ~]# mkdir /opt/share

 //在受管主机上查看share的安全上下文

[root@client ~]# ls -Z /opt/

unconfined_u:object_r:usr_t:s0 share

//在受管主机上查看该share目录的默认Selinux安全上下文

[root@client ~]# semanage fcontext -l | grep /opt/share/               //回车后并没有安全上下文，以为是我们手动创建的，不是系统默认的安全上下文

//使用playbook设施/opt/share的安全上下文

[root@localhost ~]# cat playbook.yaml

---

- hosts: all

  gather_facts: no

  tasks:

    - name: sefcontext

      sefcontext:

        path: /opt/share

        setype: httpd_sys_content_t

        state: present

//执行play后，在受管主机上查看/opt/share的安全上下文

[root@client ~]# semanage fcontext -l | grep /opt/share

/opt/share       all files          system_u:object_r:httpd_sys_content_t:s0                //此时已经创建了默认的Selinu的安全上下文

//再次查看share的安全上下文

[root@client ~]# ls -Z /opt/

unconfined_u:object_r:usr_t:s0 share                //发现share的安全上下文没有发生改变

//使用restorecon命令恢复share的安全上下文

[root@client ~]# restorecon -Rv /opt/share/

Relabeled /opt/share from unconfined_u:object_r:usr_t:s0 to unconfined_u:object_r:httpd_sys_content_t:s0                   //-R:递归恢复 -v：显示操作过程

 //再次查看share的安全上下文

[root@client ~]# ls -Z /opt/

unconfined_u:object_r:httpd_sys_content_t:s0 share                 //此时share的安全上下文已经正常

//在share目录里面创建文件或目录，是否继承share的安全上下文属性

[root@client ~]# mkdir /opt/share/dir

[root@client ~]# touch /opt/share/file

[root@client ~]# ll -Z /opt/share/

total 0

drwxr-xr-x. 2 root root unconfined_u:object_r:httpd_sys_content_t:s0 6 Sep  9 13:18 dir

-rw-r--r--. 1 root root unconfined_u:object_r:httpd_sys_content_t:s0 0 Sep  9 13:18 file

 //由此可见，在share里面创建的文件或目录都会继承share的安全上下文属性

实例二：删除默认的安全上下文

//在受管主机上查看share的Selinux默认安全上下文

[root@client ~]# semanage fcontext -l | grep /opt/share

/opt/share                                         all files          system_u:object_r:httpd_sys_content_t:s0 

 //使用playbook删除share的默认安全上下文

[root@localhost ~]# cat playbook.yaml

---

- hosts: all

  gather_facts: no

  tasks:

    - name: sefcontext

      sefcontext:

        path: /opt/share

        setype: httpd_sys_content_t

        state: absent

 //执行play后在受管主机上查看share的Selinux默认安全上下文

[root@client ~]# semanage fcontext -l | grep /opt/share         //回车后，什么也没有，说明已经删除了

码农公寓

一、Ansibel常用文件模块使用详解

1、file模块

2、fetch模块

3、lineinfile模块

4、blockinfile模块

5、sefcontext模块

相关文章