目录:
简介安装
常用模块
简介安装:
yum -y install ansible
ssh-keygen -t rsa
ssh-copy-id -i .ssh/id_rsa.pub root@192.168.xx.xx
ansible -m 模块 -a 指定向模块传递的参数 -f 并发书 -k 默认基于密钥,使用基于口令认证 -i PATH : 指明使用的host inventory文件路径
vim ansible.cfg
host_key_checking = False
cat hosts
[web]
192.168.50.101 ansible_ssh_pass=123456
常用模块:
command:命令模块 (不支持变量和管道)
ansible web -m command -a 'date'
cron:周期性任务计划模块
ansible websrvs -m cron -a 'name="sync time" minute="*/3" job="/usr/sbin/ntpdate time.nist.gov &> /dev/null"'
ansible web -m cron -a 'name="sync time" state=absent' ##删除 present/absent 生成/异常
user:管理用户
- name
- state present absent
- force 删除时删除家目录
- system 创建系统用户
- uid
- shell
- home
openssl passwd -1 -salt `openssl rand -hex 4` 加密串
ansible web -m user -a 'name=xx password=$1$1ba6487f$gEZ7LEbftHcJo9lNoWY9p/'
ansible web -m user -a 'name=xx state=absent'
copy:复制文件
- src:本地源文件路径
- content:表示直接用此处 指定的内容 生成为目标文件内容
- dest: 远程目标文件路径
- force:当设置为yes时,如果目标主机存在该文件,但内容不同,会强制覆盖。默认为yes。
- backup:在覆盖之前备份源文件,yes/no
ansible all -m copy -a 'src=/root/test.ansible dest=/tmp/'
ansible all -m copy -a 'src=/root/test.ansible dest=/tmp/ owner=root group=root mode=644 backup=yes'
file:设定文件属性
force:需要在两种情况下强制创建软链接,一种是源文件不存在但之后会建立的情况下;另一种是目标软链接已存在,需要先取消之前的软链,然后创建新的软链,有两个选项:yes|no
group:定义文件/目录的属组
mode:定义文件/目录的权限
owner:定义文件/目录的属主
path:必选项,定义文件/目录的路径
recurse:递归的设置文件的属性,只对目录有效
src:要被链接的源文件的路径,只应用于state=link的情况
dest:被链接到的路径,只应用于state=link的情况
state:
directory:如果目录不存在,创建目录
file:即使文件不存在,也不会被创建
link:创建软链接
hard:创建硬链接
touch:如果文件不存在,则会创建一个新的文件,如果文件或目录已存在,则更新其最后修改时间
absent:删除目录、文件或者取消链接文件
ansible all -m file -a 'src=/tmp/test.ansible path=/tmp/test.link state=link'
server: 控制服务的运行状态
- enabled 是否开机自动启动 true false
- state 状态值 started stopped restarted reloaded
ansible web -m service -a 'name=httpd state=started enabled=true'
shell: 将本地脚本复制到远程主机 执行
ansible web -m shell -a 'echo $TERM'
ping:
ansible all -m ping
yum:
- name
- state= present , latest 表示安装; absent 表示卸载
ansible all -m yum -a 'name=httpd state=absent'
setup:收集主机的facs
ansible all -m setup -a 'filter=ansible_eth0'
template:设备变量
vim /root/httpd.conf
...
ServerName ` ansible_fqdn `
ansible websrvs -m template -a 'src=/root/httpd.conf desc=/etc/httpd/conf/httpd.conf
synchronize: 指定目录推送
ansible all -m synchronize -a 'src=/usr/local/src/ dest=/usr/local/src/ delete=yes compress=yes'
get_url:远程主机上下载url 到本地
ansible all -m get_url -a 'url=http://ftp.linux.ncsu.edu/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm dest=/tmp'
本文转自 295631788 51CTO博客,原文链接:http://blog.51cto.com/hequan/1891703,如需转载请自行联系原作者