touch cbc tor ext num using remove face 附加

Ansible的安裝、配置及常用模塊介紹

ansible安裝方式

1、 ansible安裝常用兩種方式，yum安裝和pip程序安裝

這裏提供二種安裝方式,任選一種即可：

1、使用yum安裝

yum install epel-release -y

yum install ansible –y

2、 使用pip（python的包管理模塊）安裝

pip install ansible

#如果沒pip,需先安裝pip.yum可直接安裝：

yum install python-pip

pip install ansible

ansible程序結構

安裝目錄

通過使用rpm -ql ansible

指令可以查看ansible安裝的所有文件位置！

配置文件目錄：/etc/ansible/

執行文件目錄：/usr/bin/

Lib庫依賴目錄：/usr/lib/pythonX.X/site-packages/ansible/

Help文檔目錄：/usr/share/doc/ansible-X.X.X/

Man文檔目錄：/usr/share/man/man1/

ansible配置文件的查找順序

(1)、檢查環境變量ANSIBLE_CONFIG指向的路徑文件（export ANSIBLE_CONFIG=/etc/ansible.cfg ）

(2)、~/.ansible.cfg，檢查當前目錄（/etc/ansible）下的ansible.cfg配置文件
 

(3)、/etc/ansible.cfg 檢查etc目錄的配置文件

ansible配置文件

設置/etc/ansible/ansible.cfg配置參數，ansible有許多參數，下面列出常用的參數：

inventory：#這個參數表示資源清單inventory文件的位置，資源清單就是一些ansible需要連接管理的主 機列表。這個參數的配置實例如下：

inventory = /etc/ansible/hosts

library： ansible的操作動作，無論是本地或遠程，都使用一小段代碼來執行，這小段代碼稱為模塊，這個library參數就是指向存放ansible模塊的目錄。配置實例如下：

library =
 
 /usr/share/ansible

ansible支持多個目錄方式，只要用冒號“ : ”隔開就可以，同時也會檢查當前執行playbook位置下的./library目錄。

forks：設置默認情況下ansible最多能有多少個進程同時工作， 從ansible 1.3開始,fork數量默認自動設置為主機數量或者潛在的主機數量,默認設置最多5個進程並行處理。具體需要設置多少個，可以根據控制主機的性能和被管節點的數量來確定，可能是 50或100。默認值5是非常保守的值，配置實例如下：

forks = 5

sudo_user：這是設置默認執行命令的用戶，也可以在playbook中重新設置這個參數。配置實例如下：

sudo_user = root

remote_port：這是指定連接被管節點的管理端口，默認是22。除非設置了特殊的SSH端口，不然這個參數一般是不需要修改的。
配置實例如下：

remote_port = 22

·        1host_key_checking：這是設置是否檢查SSH主機的密鑰。可以設置為True或False，關閉後第一次連接沒有提示配置實例

host_key_checking = False

timeout：這是設置SSH連接的超時間隔，單位是秒。配置實例如下：

timeout = 60

**log_path：**ansible系統默認是不記錄日誌的，如果想把ansible系統的輸出記錄到日誌文件中，需要設置log_path來指定一個存儲ansible日誌的文件。配置實例如下：

log_path = /var/log/ansible.log

另外需要註意，執行ansible的用戶需要有寫入日誌的權限，模塊將會調用被管節點的syslog來記錄。

ansible主機清單

ansible主機清單設置
編輯/etc/ansible/hosts:

[root@CentOS7-master ~]# vim /etc/ansible/hosts #定義方式：

###1、直接指明主機地址或主機名：

green.example.com

blue.example.com

172.17.250.230

172.17.254.180

172.17.254.165

###2、定義一個主機組[組名]把地址或主機名加進去

[webservers]

172.17.254.180

172.17.254.165

#組成員可以使用通配符來匹配，如下 172.17.254.[1:6] #表示匹配從172.17.254.1——172.17.254.6的主機

ansible配置公私鑰

配置ansible使用公鑰驗證

配置這個的原因是為了方便ansible可以實現無秘訪問控制其他機器，是實現自動化的前提。這一步可以再配置好ansible.cfg文件以及hosts主機清單後執行。

雖然ansible支持其他主機認證方式，但是我們最常用的的還是基於秘鑰的認證：
1、首先生成秘鑰

##執行下條指令後一路回車即可！

[root@CentOS7-master ~]# ssh-keygen -t rsa

2、然後向主機分發秘鑰：

##所有添加到主機清單中的IP地址或者主機名，全部都要用下條指令執行一遍。

[root@CentOS7-master ~]# ssh-copy-id root@主機名或IP地址

3、如果出現以下情況：

ssh-copy-id -i ~/.ssh/id_rsa.pub root@10.1.6.72

-bash: ssh-copy-id: command not found

#請嘗試：

yum -y install openssh-clientsansible

ansible常用命令

ansible命令集

/usr/bin/ansible # Ansibe AD-Hoc 臨時命令執行工具，常用於臨時命令的執行

/usr/bin/ansible-doc # ansible 模塊功能查看工具

/usr/bin/ansible-galaxy # 下載/上傳優秀代碼或Roles模塊 的官網平臺，基於網絡的

/usr/bin/ansible-playbook # ansible 定制自動化的任務集編排工具

/usr/bin/ansible-pull # ansible遠程執行命令的工具，拉取配置而非推送配置（使用較少，海量機器時使用，對運維的架構能力要求較高）

/usr/bin/ansible-vault # ansible 文件加密工具

/usr/bin/ansible-console # ansible基於Linux Consoble界面可與用戶交互的命令執行工具

ansible命令詳解

###命令格式：

ansible <host-pattern> [-f forks] [-m module_name] [-a args]

###我們可以通過 ansible -h查看幫助

###本段中所有以“**”開頭的參數，均表示是重要的

[root@CentOS7-master ~]# ansible -h

Usage: ansible <host-pattern> [options] Options:

** -a MODULE_ARGS, --args=MODULE_ARGS

模塊的參數,如果執行默認COMMAND的模塊，即是命令參數,如：“date”,“pwd”等等 module arguments 模塊參數

-k, --ask-pass

ask for SSH password 登錄密碼，提示輸入SSH密碼而不是假設基於密鑰的驗證

--ask-su-pass

ask for su password su切換密碼

-K, --ask-sudo-pass

ask for sudo password 提示密碼使用sudo,sudo表示提權操作

--ask-vault-pass

ask for vault password

-B SECONDS, --background=SECONDS

run asynchronously, failing after X seconds (default=N/A)後臺運行超時時間

** -C, --check

don‘t make any changes; instead, try to predict some of the changes that may occur #只是測試一下會改變什麽內容，不會真正去執行;相反,試圖預測一些可能發生的變化

-c CONNECTION, --connection=CONNECTION

connection type to use (default=smart) #連接類型使用

** -f FORKS, --forks=FORKS

specify number of parallel processes to use (default=5) #並行任務數。NUM被指定為一個整數,默認是5

-h, --help

show this help message and exit 打開幫助文檔API

** -i INVENTORY, --inventory-file=INVENTORY

specify inventory host file (default=/etc/ansible/hosts) #指定庫存主機文件的路徑,默認為/etc/ansible/hosts

** --list-hosts

outputs a list of matching hosts; does not execute anything else

** -m MODULE_NAME, --module-name=MODULE_NAME

module name to execute (default=command) #執行模塊的名字，默認使用 command 模塊，所以如果是只執行單一命令可以不用 -m參數

-M MODULE_PATH, --module-path=MODULE_PATH

specify path(s) to module library (default=/usr/share/ansible/) #要執行的模塊的路徑，默認為/usr/share/ansible/

-o, --one-line

condense output #壓縮輸出，摘要輸出.嘗試一切都在一行上輸出。

-P POLL_INTERVAL, --poll=POLL_INTERVAL

set the poll interval if using -B (default=15) #調查背景工作每隔數秒。需要- b

--private-key=PRIVATE_KEY_FILE

use this file to authenticate the connection #私鑰路徑，使用這個文件來驗證連接

** -S, --su

run operations with su #用 su 命令

** -R SU_USER, --su-user=SU_USER

run operations with su as this user (default=root) #指定SU的用戶，默認是root用戶

** -s, --sudo

run operations with sudo (nopasswd)

** -U SUDO_USER, --sudo-user=SUDO_USER

desired sudo user (default=root)(deprecated, use become) #sudo到哪個用戶，默認為 root

** -T TIMEOUT, --timeout=TIMEOUT

override the SSH timeout in seconds (default=10) #指定SSH默認超時時間， 默認是10S

-t TREE, --tree=TREE

log output to this directory #將日誌內容保存在該輸出目錄,結果保存在一個文件中在每臺主機上。

** -u REMOTE_USER, --user=REMOTE_USER

connect as this user (default=root) #遠程用戶， 默認是root用戶

--vault-password-file=VAULT_PASSWORD_FILE

vault password file

** -v, --verbose

verbose mode (-vvv for more, -vvvv to enable 詳細信息connection debugging)

--version

show program‘s version number and exit #輸出ansible的版本

ansible-doc命令

ansible-doc指令是用來查看ansible所支持的模塊的文件信息的，並且支持shell！

查看 ansible-doc 的使用說明：

###一般用法：（也是常用的用法）

ansible-doc -l 獲取模塊信息

ansible-doc -s MOD_NAME 獲取指定模塊的使用幫助

###ansible-doc

[root@CentOS7-master ~]# ansible-doc -h

Usage: ansible-doc [options][module...]

Options:

-h, --help show this help message and exit # 顯示命令參數API文檔

-l, --list List available modules #列出可用的模塊

-M MODULE_PATH, --module-path=MODULE_PATH #指定模塊的路徑specify path(s) to module library (default=None)

-s, --snippet Show playbook snippet for specified module(s) #顯示playbook制定模塊的用法

--version show program‘s version number and exit # 顯示ansible-doc的版本號查看模塊

實例：

[root@CentOS7-master ~]# ansible-doc -l|grep mysql

mysql_db Add or remove MySQL databases from a remote host.

mysql_replication Manage MySQL replication

mysql_user Adds or removes a user from a MySQL database.

mysql_variables Manage MySQL global variables

[root@CentOS7-master ~]#

[root@CentOS7-master ~]# ansible-doc -l mysql_replication

a10_server Manage A10 Networks AX/SoftAX/Thunder/vThunder devic...

a10_service_group Manage A10 Networks devices‘ service groups

......

......

......

quantum_router_interface Attach/Detach a subnet‘s interface to a router

quantum_subnet Add/remove subnet from a network

(END)

ansible常用模塊

1、主機連通性測試：

ansible all -m ping

執行效果如下：

[root@CentOS7-master ~]# ansible all -m ping

172.17.254.165 | SUCCESS => {

"changed": false,

"ping": "pong"

}

172.17.254.180 | SUCCESS => {

"changed": false,

"ping": "pong"

}

172.17.250.230 | SUCCESS => {

"changed": false,

"ping": "pong"

}

若出現以下結果，則說明未配置主機列表，則需要在/etc/ansible/hosts 中添加主機列表：

[root@CentOS7-master ~]# ansible all -m ping

[WARNING]: provided hosts list is empty, only localhost is available

[WARNING]: No hosts matched, nothing to do

2、command：在遠程主機執行命令；不支持|管道命令

命令模塊接受命令名稱，後面是空格分隔的列表參數。給定的命令將在所有選定的節點上執行。它不會通過shell進行處理，比如$HOME和操作如”小於”<“,”>”, “|”, “;”,”&”‘ 工作(需要使用(shell)模塊實現這些功能)。

action: command

chdir #在執行命令之前，先切換到該目錄

creates #一個文件名，當這個文件存在，則該命令不執行,可以用來做判斷

executable #切換shell來執行命令，需要使用命令的絕對路徑

free_form #要執行的Linux指令，一般使用ansible的-a參數代替。

removes #一個文件名，這個文件不存在，則該命令不執行,與creates相反的判斷

[root@CentOS7-master ~]# ansible all -m command -a ‘ifconfig‘

172.17.250.230 | SUCCESS | rc=0 >>

ens32: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500

inet 172.17.250.230 netmask 255.255.0.0 broadcast 172.17.255.255

inet6 fe80::20c:29ff:fefc:13f0 prefixlen 64 scopeid 0x20<link>

ether 00:0c:29:fc:13:f0 txqueuelen 1000 (Ethernet)

RX packets 15924367 bytes 1678705351 (1.5 GiB)

RX errors 0 dropped 0 overruns 0 frame 0

TX packets 8677333 bytes 1589494094 (1.4 GiB)

TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500

inet 192.168.73.130 netmask 255.255.255.0 broadcast 192.168.73.255

inet6 fe80::20c:29ff:fefc:13fa prefixlen 64 scopeid 0x20<link>

ether 00:0c:29:fc:13:fa txqueuelen 1000 (Ethernet)

RX packets 8003 bytes 1375066 (1.3 MiB)

RX errors 0 dropped 0 overruns 0 frame 0

TX packets 78 bytes 5016 (4.8 KiB)

TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

………………

……………….

……….

[root@CentOS7-master ~]# ansible all -m command -a ‘chdir=/tmp ls‘

172.17.254.165 | SUCCESS | rc=0 >>

ansible_nDr_sW

systemd-private-6524f00099a646b28e1484e64e97f459-nginx.service-SDDItJ

systemd-private-6524f00099a646b28e1484e64e97f459-vmtoolsd.service-9zL9Z3

172.17.250.230 | SUCCESS | rc=0 >>

ansible_W9Cey7

systemd-private-cbd6ab787c1047f49bd164e1928bc50c-mariadb.service-ZWF9XI

systemd-private-cbd6ab787c1047f49bd164e1928bc50c-vmtoolsd.service-7NjwSi

172.17.254.180 | SUCCESS | rc=0 >>

ansible_p4DDLJ

hsperfdata_tomcat

systemd-private-e8fcbe84909942deb6ea742ed68dca4e-vmtoolsd.service-7sY3og

3、shell模塊

shell模塊在遠程主機上調用shell解釋器運行命令，支持shell的各種功能，例如管道等 :

[root@CentOS7-master ~]# ansible webservers -m shell -a ‘cat /etc/passwd |grep "root"‘

172.17.254.180 | SUCCESS | rc=0 >>

root:x:0:0:root:/root:/bin/bash

operator:x:11:0:operator:/root:/sbin/nologin

172.17.254.165 | SUCCESS | rc=0 >>

root:x:0:0:root:/root:/bin/bash

operator:x:11:0:operator:/root:/sbin/nologin

4、copy：復制文件到遠程主機，可以改權限等

用法：
(1) 復制文件

-a "src= dest= "

(2) 給定內容生成文件

-a "content= dest= "

相關選項如下：
backup：在覆蓋之前，將源文件備份，備份文件包含時間信息。有兩個選項：yes|no

content：用於替代“src”，可以直接設定指定文件的值

dest：必選項。要將源文件復制到的遠程主機的絕對路徑，如果源文件是一個目錄，那麽該路徑也必須是個目錄

directory_mode：遞歸設定目錄的權限，默認為系統默認權限

force：如果目標主機包含該文件，但內容不同，如果設置為yes，則強制覆蓋，如果為no，則只有當目標主機的目標位置不存在該文件時，才復制。默認為yes

others：所有的file模塊裏的選項都可以在這裏使用

src：被復制到遠程主機的本地文件，可以是絕對路徑，也可以是相對路徑。如果路徑是一個目錄，它將遞歸復制。

[root@CentOS7-master ~]# ansible webservers -m copy -a ‘content="hello\nworld" dest=/tmp/test.ansible mode=666‘

172.17.254.165 | SUCCESS => {

"changed": true,

"checksum": "7db827c10afc1719863502cf95397731b23b8bae",

"dest": "/tmp/test.ansible",

"gid": 0,

"group": "root",

"md5sum": "9195d0beb2a889e1be05ed6bb1954837",

"mode": "0666",

"owner": "root",

"secontext": "unconfined_u:object_r:admin_home_t:s0",

"size": 11,

"src": "/root/.ansible/tmp/ansible-tmp-1512465712.79-212682551827039/source",

"state": "file",

"uid": 0

}

172.17.254.180 | SUCCESS => {

"changed": true,

"checksum": "7db827c10afc1719863502cf95397731b23b8bae",

"dest": "/tmp/test.ansible",

"gid": 0,

"group": "root",

"md5sum": "9195d0beb2a889e1be05ed6bb1954837",

"mode": "0666",

"owner": "root",

"secontext": "unconfined_u:object_r:admin_home_t:s0",

"size": 11,

"src": "/root/.ansible/tmp/ansible-tmp-1512465712.87-100512759759497/source",

"state": "file",

"uid": 0

}

5、file 設置文件屬性：

創建目錄：-a "path= state=directory"

創建鏈接文件：-a "path= src= state=link"

刪除文件：-a "path= state=absent"

force：需要在兩種情況下強制創建軟鏈接，一種是源文件不存在，但之後會建立的情況下；另一種是目標軟鏈接已存在，需要先取消之前的軟鏈，然後創建新的軟鏈，有兩個選項：yes|no

group：定義文件/目錄的屬組 mode：定義文件/目錄的權限

owner：定義文件/目錄的屬主 path：必選項，定義文件/目錄的路徑

recurse：遞歸設置文件的屬性，只對目錄有效 src：被鏈接的源文件路徑，只應用於state=link的情況

dest：被鏈接到的路徑，只應用於state=link的情況

state：

directory：如果目錄不存在，就創建目錄

file：即使文件不存在，也不會被創建

link：創建軟鏈接

hard：創建硬鏈接

touch：如果文件不存在，則會創建一個新的文件，如果文件或目錄已存在，則更新其最後修改時間

absent：刪除目錄、文件或者取消鏈接文件

[root@CentOS7-master ~]# ansible webservers -m file -a ‘path=/tmp/test state=directory‘

172.17.254.165 | SUCCESS => {

"changed": true,

"gid": 0,

"group": "root",

"mode": "0755",

"owner": "root",

"path": "/tmp/test",

"secontext": "unconfined_u:object_r:user_tmp_t:s0",

"size": 6,

"state": "directory",

"uid": 0

}

172.17.254.180 | SUCCESS => {

"changed": true,

"gid": 0,

"group": "root",

"mode": "0755",

"owner": "root",

"path": "/tmp/test",

"secontext": "unconfined_u:object_r:user_tmp_t:s0",

"size": 6,

"state": "directory",

"uid": 0

}

[root@CentOS7-master ~]#

[root@CentOS7-master ~]#

[root@CentOS7-master ~]# ansible webservers -m file -a ‘path=/data/web.sh state=touch‘

172.17.254.165 | SUCCESS => {

"changed": true,

"dest": "/data/web.sh",

"gid": 0,

"group": "root",

"mode": "0644",

"owner": "root",

"secontext": "unconfined_u:object_r:default_t:s0",

"size": 0,

"state": "file",

"uid": 0

}

172.17.254.180 | SUCCESS => {

"changed": true,

"dest": "/data/web.sh",

"gid": 0,

"group": "root",

"mode": "0644",

"owner": "root",

"secontext": "unconfined_u:object_r:default_t:s0",

"size": 0,

"state": "file",

"uid": 0

}

[root@CentOS7-master ~]#

[root@CentOS7-master ~]# ansible webservers -m file -a ‘path=/data/web.sh state=file‘

172.17.254.165 | SUCCESS => {

"changed": false,

"gid": 0,

"group": "root",

"mode": "0644",

"owner": "root",

"path": "/data/web.sh",

"secontext": "unconfined_u:object_r:default_t:s0",

"size": 0,

"state": "file",

"uid": 0

}

172.17.254.180 | SUCCESS => {

"changed": false,

"gid": 0,

"group": "root",

"mode": "0644",

"owner": "root",

"path": "/data/web.sh",

"secontext": "unconfined_u:object_r:default_t:s0",

"size": 0,

"state": "file",

"uid": 0

}

6、fetch從遠程某主機獲取文件到本地：

dest：用來存放文件的目錄，例如存放目錄為backup，源文件名稱為/etc/profile在主機pythonserver中，那麽保存為/backup/pythonserver/etc/profile；

Src：在遠程拉取的文件，並且必須是一個file，不能是目錄。

[root@CentOS7-master ~]# ansible webservers -m fetch -a ‘src=/var/log/messages dest=/root‘

172.17.254.165 | SUCCESS => {

"changed": true,

"checksum": "8065eb47956eaa59d3ca64a2c69a38084ae7505d",

"dest": "/root/172.17.254.165/var/log/messages",

"md5sum": "c864d77846965436f8d7feb660c103a1",

"remote_checksum": "d7f2d4876e65962444963531e4ed10b319e7b277",

"remote_md5sum": null

}

172.17.254.180 | SUCCESS => {

"changed": true,

"checksum": "0d0829396b7dfdc1951c3ec35fa266f3195c6763",

"dest": "/root/172.17.254.180/var/log/messages",

"md5sum": "7a3f75bb76aed49282bc7cbc3142448c",

"remote_checksum": "0d0829396b7dfdc1951c3ec35fa266f3195c6763",

"remote_md5sum": null

}

7、cron管理cron計劃任務

ansible all -m cron -a “ ”: 設置管理節點生成定時任務

action: cron backup= #如果設置，創建一個crontab備份 [yes|no]

cron_file= #如果指定, 使用這個文件cron.d，而不是單個用戶

crontab

day= #日應該運行的工作( 1-31, *, */2, )

hour= #小時 ( 0-23, *, */2, )

minute= #分鐘( 0-59, *, */2, )

month= #月( 1-12, *, /2, )

weekday #周 ( 0-6 for Sunday-Saturday,, )

job= #指明運行的命令是什麽

name= #定時任務描述

reboot #任務在重啟時運行，不建議使用，建議使用special_time

special_time #特殊的時間範圍，參數：reboot（重啟時）,annually（每年）,monthly（每月）,weekly（每周）,daily（每天）,hourly（每小時）

state #指定狀態，present表示添加定時任務，也是默認設置，absent表示刪除定時任務

user #以哪個用戶的身份執行

ansible webservers -m cron -a ‘name="sync time from ntpserver" minute="*/10" job="/sbin/ntpdate asia.pool.ntp.org &>/dev/null" ‘

8、yum安裝軟件

conf_file #設定遠程yum安裝時所依賴的配置文件。如配置文件沒有在默認的位置。

disable_gpg_check #是否禁止GPG checking，只用於‘present’ or `latest’。

disablerepo #臨時禁止使用yum庫。 只用於安裝或更新時。

enablerepo #臨時使用的yum庫。只用於安裝或更新時。

#下面帶“**”的都是重點的

** name= #所安裝的包的名稱

** state=present|latest|absent #present安裝，latest安裝最新的,absent 卸載軟件。

** update_cache #強制更新yum的緩存。

[root@CentOS7-master ~]# ansible 172.17.254.165 -m yum -a ‘name=htop state=present‘

172.17.254.165 | SUCCESS => {

"changed": true,

"msg": "",

……………………………………….

…………………….

}

9、service: 服務程序管理

arguments #命令行提供額外的參數

enabled=true|false #設置開機啟動。

name= #服務名稱

runlevel #開機啟動的級別，一般不用指定。

sleep #在重啟服務的過程中，是否等待。如在服務關閉以後等待2秒再啟動。

state= #started啟動服務， stopped停止服務， restarted重啟服務， reloaded重載配置

ansible 172.17.254.165 -m service -a ‘name=nginx state=stopped enabled=true‘

10、user模塊管理

用戶模塊，管理用戶帳號 action: user

comment #用戶的描述信息

createhome #是否創建家目錄

force #在使用state=absent是, 行為與userdel –force一致.

group #指定基本組

groups #指定附加組，如果指定為(groups=)表示刪除所有組

home #指定用戶家目錄

move_home #如果設置為home=時, 試圖將用戶主目錄移動到指定的目錄

name #指定用戶名

non_unique #該選項允許改變非唯一的用戶ID值

password #指定用戶密碼

remove #在使用state=absent時, 行為是與userdel –remove一致

shell #指定默認shell

state #設置帳號狀態，不指定為創建，指定值為absent表示刪除

system #當創建一個用戶，設置這個用戶是系統用戶。這個設置不能更改現有用戶

uid #指定用戶的uid

update_password #更新用戶密碼

#創建一個name為tom，uid為1006，shell為、bin/zshell，home為/home/tomhome的用戶

[root@CentOS7-master ~]# ansible webservers -m user -a ‘name=tom comment="tom is tom" uid=1066 shell=/bin/zshell home=/home/tomhome‘

172.17.254.165 | SUCCESS => {

"changed": true,

"comment": "tom is tom",

"createhome": true,

"group": 1066,

"home": "/home/tomhome",

"name": "tom",

"shell": "/bin/zshell",

"state": "present",

"system": false,

"uid": 1066

}

172.17.254.180 | SUCCESS => {

"changed": true,

"comment": "tom is tom",

"createhome": true,

"group": 1066,

"home": "/home/tomhome",

"name": "tom",

"shell": "/bin/zshell",

"state": "present",

"system": false,

"uid": 1066

}

11、group

用戶組模塊，添加或刪除組：action: group

gid # 設置組的GID號

name= # 管理組的名稱

state # 指定組狀態，默認為創建，設置值為absent為刪除

system # 設置值為yes，表示為創建系統組

[root@CentOS7-master ~]# ansible webservers -m group -a ‘name=tom state=present‘

172.17.254.165 | SUCCESS => {

"changed": false,

"gid": 1066,

"name": "tom",

"state": "present",

"system": false

}

172.17.254.180 | SUCCESS => {

"changed": false,

"gid": 1066,

"name": "tom",

"state": "present",

"system": false

}

12、script在指定節點運行服務端的腳本

[root@CentOS7-master ~]# vim test.sh

#/bin/bash

#創建/tmp/test.sh.log

touch /tmp/test.sh.log

#將date命令結果輸出到/tmp/test.sh.log

echo “hello” >> /tmp/test.sh.log

在webservers組中所有主機執行/root/test.sh腳本

[root@CentOS7-master ~]# ansible webservers -m script -a /root/test.sh‘

13、setup模塊

facts組件是ansible用於采集被管機器設備信息的一個功能，我們可以使用setup模塊查機器的所有facts信息，可以使用filter來查看指定信息。整個facts信息被包裝在一個JSON格式的數據結構中，ansible_facts是最上層的值。

facts就是變量，內建變量 。每個主機的各種信息，cpu顆數、內存大小等。會存在facts中的某個變量中。調用後返回很多對應主機的信息，在後面的操作中可以根據不同的信息來做不同的操作。如redhat系列用yum安裝，而debian系列用apt來安裝軟件。

setup模塊，主要用於獲取主機信息，在playbooks裏經常會用到的一個參數gather_facts就與該模塊相關。

setup模塊下經常使用的一個參數是filter參數，具體使用示例如下（由於輸出結果較多，這裏只列命令不寫結果）：

ansible 172.17.254.165 -m setup -a ‘filter=ansible*mb‘ //查看主機內存信息

ansible 172.17.254.180 -m setup -a ‘filter=ansible_ens3[2-3]‘ //查看地接口為eth0-2的網卡信息

ansible all -m setup --tree /tmp/facts //將所有主機的信息輸入到/tmp/facts目錄下，每臺主機的信息輸入到主機名文件中（/etc/ansible/hosts裏的主機名）

Ansible的安裝、配置及常用模塊介紹