Ansible常用模块

2023-12-21 18:17:28

Ansible模块 command 模块不支持管道符等特殊字符，用于执行系统命令，不仅限于linux。和shell模块差不多。 [root@m01 ~]# ansible web_group -m shell -a 'df -h' [root@m01 ~]# ansible web_group -

Ansible模块

command 模块

不支持管道符等特殊字符，用于执行系统命令，不仅限于linux。和shell模块差不多。

[root@m01 ~]# ansible web_group -m shell -a 'df -h'
[root@m01 ~]# ansible web_group -m command -a 'df -h'

shell 模块

用于执行命令

[root@m01 ~]# ansible web_group -m shell -a 'df -h'

script 模块

在本地执行的脚本，功能可以同步到其它机器上面去，被控制机器不需要脚本。

[root@m01 ~]# ansible web01 -m script -a '/root/a.sh'

yum 模块

# 查看帮助
[root@m01 ~]# ansible-doc yum

# 安装httpd
[root@m01 ~]# ansible web_group -m yum -a 'name=httpd state=latest'
[root@m01 ~]# ansible web_group -m yum -a 'name=httpd state=present'
# 一般使用present

# 卸载httpd
absent
[root@m01 ~]# ansible web_group -m yum -a 'name=httpd state=absent'

# 指定网络的rpm包
[root@m01 ~]# ansible web_group -m yum -a 'name=https://mirrors.aliyun.com/zabbix/zabbix/4.4/rhel/7/x86_64/zabbix-agent-4.4.1-1.el7.x86_64.rpm state=present'

# 类似于
yum -y install https://mirrors.aliyun.com/zabbix/zabbix/4.4/rhel/7/SRPMS/zabbix-4.4.1-1.el7.src.rpm 

# 在db组安装nginx，前提是db组上的主机有本地安装的包。
[root@m01 ~]# ansible db_group -m yum -a 'name=/root/nginx-1.18.0-1.el7.ngx.x86_64.rpm state=present'

需要掌握的方法

name:
	指定安装的软件。
	可以是本地的也可以是远程的链接包
state:
	prsent	正常安装，类似于yum -y install 
	absent	删除、卸载
	lastet	最新版本

yum_repository 模块

[root@m01 ~]# ansible-doc yum_repository

[root@m01 ~]# ansible web_group -m yum_repository -a 'name=gong description=gong baseurl=zp.gong.com gpgcheck=0 enabled=no'

# web01生成的文件
[root@web01 ~]# cat /etc/yum.repos.d/gong.repo 
[gong]
baseurl = zp.gong.com
enabled = 0
gpgcheck = 0
name = gong

# file指的是yum仓库的文件名，gong是[ ] 里面的内容，des是name的内容
[root@m01 ~]# ansible web_group -m yum_repository -a 'file=nginx name=gong description=gong baseurl=zp.gong.com gpgcheck=0 enabled=no'

# web01生成的文件
[root@web01 ~]# cat /etc/yum.repos.d/nginx.repo 
[gong]
baseurl = zp.gong.com
enabled = 0
gpgcheck = 0
name = gong

# 删除yum仓库文件，最好是把文件名和仓库名都加上，防止误删。
[root@m01 ~]# ansible web_group -m yum_repository -a 'file=nginx name=gong state=absent'

# 直接在文件里面添加仓库，file不变，其它参数改变就会加上
[root@m01 ~]# ansible web_group -m yum_repository -a 'file=nginx name=liao description=liao baseurl=tencent.gong.com gpgcheck=0 enabled=yes'


[root@web01 /etc/yum.repos.d]# cat nginx.repo 
[xiao]
baseurl = qq.gong.com
enabled = 1
gpgcheck = 0
name = xiao

[liao]
baseurl = tencent.gong.com
enabled = 1
gpgcheck = 0
name = liao


name        #指定仓库名，如果没有file，则仓库名为文件名
baseurl     #指定yum源
description   # yum配置文件中的name
gpgcheck    #指定检查秘钥，也可用数字
    no
    yes

enabled     #是否启用仓库
    no
    yes

文件管理模块

copy 模块

相当于scp

[root@m01 ~]# ansible-doc copy

[root@m01 ~]# ansible web_group -m copy -a 'src=/root/fenfa.sh dest=/root/fenfa_miyue.sh owner=root group=root mode=644'

src		# 指定原文件
dest	# 指定目标位置及文件名，可以改名
owner	# 属主
group	# 指定属组
mode	# 指定权限

[root@m01 ~]# ansible web_group -m copy -a 'src=/root/fenfa.sh dest=/root/fenfa_miyue.sh owner=root group=root mode=644 backup=yes'

backup 	# 如果原文件变了去覆盖已经有的文件，会把目标机的文件备份一遍，默认不开启。

[root@web03 ~]# ll
total 16136
-rw-------. 1 root root     1444 Apr 30 20:47 anaconda-ks.cfg
-rw-r--r--. 1 root root      287 May  1 00:05 change_ip.sh
-rw-r--r--  1 root root      149 Jun  9 09:51 fenfa_miyue.sh
-rw-r--r--  1 root root      152 Jun  9 09:34 fenfa_miyue.sh.11536.2020-06-09@09:51:56~

# 回滚
[root@m01 ~]# ansible web_group -m copy -a 'src=/root/fenfa_miyue.sh.12398.2020-06-09@09:51:56~ dest=/root/fenfa_miyue.sh remote_src=yes'

remote_src=yes    # 是否在远端主机操作

[root@m01 ~]# ansible web_group -m copy -a 'content=gong:123 dest=/root/rsync.pass owner=root group=root mode=600'

content=gong:123  # 把里面的内容写到，目标主机指定文件中。

file 模块

作用：

创建目录
创建文件
创建软链接
删除目录、文件，软链接

# 创建目录
[root@m01 ~]# ansible all -m file -a 'path=/opt/test owner=root group=root mode=755 state=directory'
path		# 指定文件或者目录
owner		# 指定属主
group		# 指定属组
mode		# 指定权限
src			# 做软、硬链接的时候使用
recurse		# 递归授权
	yes
	no
state：	
	absent		# 
	touch		# 创建文件
	directory	# 目录
	link		# 软链接
	hard		# 硬连接
	file		# 配合
# 递归授权
[root@m01 ~]# ansible web_group -m file -a 'path=/website owner=www group=www recurse=yes'

get_url 模块

[root@m01 ~]# ansible web_group -m get_url -a 'url=https://mirrors.aliyun.com/zabbix/zabbix/3.4/rhel/7/x86_64/zabbix-agent-3.4.0-1.el7.x86_64.rpm dest=/tmp mode=0644' -i ./hosts

url             #指定下载地址
dest            #指定下载的目录
mode            #指定权限
checksum        #校验加密算法
    md5
    sha256

service 模块

支持跨平台

systemd

仅支持centos7

[root@m01 ~]# ansible web_group -m service -a 'name=crond state=started'

name		# 服务名
state
	stopped		# 停止服务
	started		# 开始服务
enabled
	yes
	no

user 模块

[root@m01 ~]# ansible all -m user -a 'name=john uid=1024 group=root shell=/sbin/nologin create_home=false'

name	# 用户名
uid		# 指定uid
group	# 指定属组
shell	# 指定解释器
create_home		# 是否创建家目录
	yes
	no
comment		# 指定注释 -c
groups		# 指定附加组，配合append，如果不加就会覆盖-G
append		# 附加组 -a
remove		# 删除用户的时候，是否同时删除家目录
	true，yes	# 删除
	flase，no	# 不删除
state
	present		# 创建
	absent		# 删除
    
generate_ssh_key: 是否创建密钥对
	yes		# 创建
	no		# 不创建
ssh_key_bits	# 指定密钥的加密长度
ssh_key_file	# 指定私钥文件的位置

system			# 是否是系统用户 -r
	yes			是
	no			不是

group 模块

# 添加组
[root@m01 ~]# ansible all -m group -a 'name=xxxx gid=897 state=present'

cron 模块

# 创建定时任务
[root@m01 ~]# ansible all -m cron -a "name='sync time' minute=*/5 job='ntpdate ntp1.aliyun.com &> /dev/null'"

# 效果
[root@web03 ~]# crontab -l
#Ansible: sync time
*/5 * * * * ntpdate ntp1.aliyun.com &> /dev/null

# 删除定时任务
[root@m01 ~]# ansible all -m cron -a "name='sync time' state=absent"

name		# 定时任务的名字，备注，删除的时候是用它来注释的。
state
	present
	absent
minute	分0-59
hour	时0-23
day		日1-31
month		月1-12
weekday		周0-6

mount 模块

[root@m01 ~]# ansible web_group -m mount -a 'path=/website/wp/wp-content/uploads src=172.16.1.31:/data/wp_data fstype=nfs state=mounted'

path		# 挂载到本地的路径
src			# 挂载源
fstype		# 挂载的文件系统
	nfs
	ext4
	ext3
state
	present		# 只写文件，挂载的东西写到/etc/fstab
		推荐使用  ：mounted		# 即写入文件，又挂载
		推荐使用  ：	absent		# # 卸载设备，并清理开机自动挂载文件
	unmounted		# 只会卸载，不会清除/etc/fstab

slinux 模块

# 关闭selinux
[root@m01 ~]# ansible all -m selinux -a 'state=disabled'

state
	enforcing
	permisive
	disabled

firewalld 模块

# 指定服务的方式去开放
[root@m01 ~]# ansible all -m firewalld -a 'service=httpd permanent=no state=enabled'
[root@m01 ~]# ansible nfs -m firewalld -a 'port=111/tcp permanent=no state=enabled'

service		# 需要控制的服务
port		# 需要设定的端口
permanent	# 是否临时生效
state		# 让这个服务通行,开启或者关闭
	enabled
	disabled

setup 模块

主机系统的所有信息

[root@m01 ~]# ansible web01 -m setup

码农公寓