[系统运维]ansible的常用模块

一、ansible Ad-Hoc命令集

1、ansible提供两种方式去完成任务，一是 Ad-Hoc 命令，一是写 ansible playbook。
2、Ad-Hoc更注重于解决一些简单或者平时工作中临时遇到的任务，相当于Linux系统命令行下的Shell命令，后者更适合于解决复杂或需固化下来的任务，相当于Linux系统的Shell Scripts。
3、Ad-Hoc 使用场景：
（1）关闭所有不必要的服务器
（2）临时更新Apache或Nginx的配置文件
4、ansible的并发特性
Ansible和Ansible-playbook默认会fork 5个线程并发执行命令，如果同时操作的主机数比较多的话，可以调整到一个更大的值，用-f指定线程数。

ansible webserver -m ping -f 6

5、ansible提供了类似于man功能的help说明工具ansible-doc，ansible-doc用法：

ansible-doc -l | grep shell
ansible-doc -l | wc -l
ansible-doc ping
ansible-doc -s shell

二、ansible的命令参数

ansible的基本颜色代表

三、ansible的常用模块

• 以下实验的配置文件如下
  

1、command模块

在远程主机执行命令，此模块为默认模块

ansible demo -m command -a "useradd lee"
ansible demo -m command -a "chdir=/mnt touch file1 file2"
ansible demo -m command -a "chdir=/mnt creates=/mnt/file1 rm -fr file1"
ansible demo -m command -a "chdir=/mnt removes=/mnt/file2 rm -fr file2"

file1未被删除，file2被删除
Linux中的很多通配符在command模块中不支持

2、shell模块、script模块

（1）shell模块
shell模块与command模块类似

ansible demo -m shell -a "chdir=/mnt/ touch test{1..3}"
ansible demo -m shell -a "ps ax | grep $$"
ansible demo -m shell -a "executable=/bin/bash ps ax | grep $$"

shell模块支持通配符
echo $$：输入当前会话的进程号
（2）script模块
在ansible主机中写好的脚本在受控主机中执行

vim test.sh
ansible demo -m script -a "test.sh"

3、copy模块、fetch模块

（1）copy模块
从ansible主机复制文件到受控主机

1> 复制当前目录的test.sh到受控主机的/mnt下，文件所有人为lee，权限为755

ansible demo -m copy -a "src=test.sh dest=/mnt/ owner=lee mode=755"

2> 在ansible主机上修改文件内容，开启备份，再次发送

ansible demo -m copy -a "src=test.sh dest=/mnt/ owner=lee mode=755 backup=yes"

3> 直接输入文件内容，在受控主机上生成文件

ansible demo -m copy -a "content='hello linux\nhello lee\n' dest=/mnt/testfile owner=lee mode=600"

（2）fetch模块
从受控主机把文件复制到ansible主机，但不支持目录

查看受控主机的网卡配置文件

ansible demo -m fetch -a "src=/etc/sysconfig/network-scripts/ifcfg-eth0 dest=/home/skk/ansible/ flat=yes"

4、file模块

设置文件的属性

1> 建立递归目录和文件

ansible demo -m file -a "path=/mnt/westos/file state=directory"
ansible demo -m file -a "path=/mnt/westos/file/123456 state=touch"

2> 递归更改

ansible demo -m file -a " path=/mnt/westos group=devops recurse=yes"

3> 建立软连接

ansible demo -m file -a "src=/mnt/testfile dest=/mnt/link state=link"

5、archive模块、unarchive模块

（1）archive模块——压缩

ansible demo -m archive -a "path=/mnt dest=/mnt/mnt.tar.gz format=gz owner=lee mode=700"

（2）unarchive模块——解压缩

1> 压缩文件在ansible主机

tar zcf etc.tar.gz /etc/
ansible demo -m unarchive -a "src=etc.tar.gz dest=/mnt owner=devops copy=yes"

2> 压缩文件在受控主机中

ansible demo -m unarchive -a "src=/mnt/mnt.tar.gz dest=/mnt/westos owner=lee remote_src=yes"

6、hostname模块、cron模块

（1）hostname模块
管理主机名称
常用参数：name：指定主机名称

ansible demo -m hostname -a "name=skk.linux.com"

（2）cron模块
计划任务

1> 创建计划任务

ansible demo -m cron -a 'job="echo hello world" name=test minute=*/2'

2> 取消计划任务

ansible demo -m cron -a 'job="echo hello world" name=test minute=*/2 disabled=yes'

3> 删除计划任务

ansible demo -m cron -a 'job="echo hello world" name=test minute=*/2 state=absent'

7、yum_repository模块、yum（dnf）模块

（1）yum_repository模块
配置系统软件仓库源文件

1> 删除原有网络仓库

ansible demo -m yum_repository -a "name=dvd state=absent"

2> 创建网络仓库

ansible demo -m yum_repository -a "file=skk name=skk description=yum_repo baseurl=http://172.25.36.250/rhel7.6 enabled=yes gpgcheck=0"

（2）yum（dnf）模块
管理系统中的yum（dnf）仓库及管理软件（rhrl7中为yum，rhel8中为dnf）

1> 安装软件

ansible demo -m yum -a 'name="httpd,gcc" state=present'

2> 卸载时不移除依赖性

ansible demo -m yum -a 'name="httpd,gcc" state=absent autoremove=no'

8、service模块、firewalld模块

（1）service模块
管理系统服务状态

ansible demo -m service -a "name=httpd state=started enabled=yes"

但此时无法访问web页面，因为还有firewalld的限制

（2）firewalld模块

先开启firewalld，再设定允许http服务

ansible demo -m service -a "name=firewalld state=started enabled=yes
ansible demo -m firewalld -a 'zone=public service=http permanent=yes state=enabled immediate=yes'

现在就可以访问

9、user模块、group模块

（1）group模块
管理远程主机上的组

建立组

ansible demo -m group -a "name=linux gid=666 state=present"

（2）user模块
管理远程主机上的用户,比如创建用户、修改用户、删除用户、为用户创建密钥对等操作

1> 建立用户，设定gid、group、groups、注释、shell方式

ansible demo -m user -a 'name=skk group=lee groups=apache append=yes comment="测试用户" shell=/bin/sh uid=581'

2> 加密方式给予密码
openssl passwd -6只能在rhel8中使用

openssl passwd -6
ansible demo -m user -a 'name=skk uid=581 password="  "'

10、lineinfile模块、replace模块

（1）lineinfile模块
文件内容管理

1> 创建文件并书写内容

ansible demo -m lineinfile -a 'path=/mnt/testfile line="hello linux\nhello westos" create=yes'

2> 替换以hello开头的行，会替换最后匹配到的

ansible demo -m lineinfile -a 'path=/mnt/testfile regexp="^hello" line="1234 linux"'

3> backrefs的使用

backrefs：
当backrefs默认为no时，如果regex没有匹配到行，则添加一行（要添加的行已存在时不会添加），如果regexp匹配到行，则修改该行;
当backrefs为yes时，如果regex没有匹配到行，则保持原文件不变，如果regexp匹配到行，则修改该行

默认为no，没匹配到时会自动添加一行

ansible demo -m lineinfile -a 'path=/mnt/testfile regexp="westos" line="hello westos"'

当设定为yes时，没有匹配到时不会添加

ansible demo -m lineinfile -a 'path=/mnt/testfile regexp="skk" line="4567890" backrefs=yes'

4> 匹配更换
/2：匹配第二个()匹配到的内容

ansible demo -m lineinfile -a 'path=/mnt/testfile regexp="(h.{4}).*(l.{4})" line="\2" backrefs=yes'

5> 头尾插入

ansible demo -m lineinfile -a 'path=/mnt/testfile line="==begin==" insertbefore=BOF'
ansible demo -m lineinfile -a 'path=/mnt/testfile line="++end++" insertafter=EOF'

（2）replace模块
根据指定的正则表达式替换文件中的字符串，文件中所有被匹配到的字符串都会被替换

将linux替换成LINUX，并将原文件备份

ansible demo -m replace -a 'path=/mnt/testfile regexp="westos" replace="WESTOS" backup=yes'

11、setup模块、debug模块

（1）setup模块
收集远程主机的一些基本信息
常用参数：
filter：用于进行条件过滤，如果设置，仅返回匹配过滤条件的信息

ansible demo -m setup  ##收集远程主机的所有信息
ansible demo -m setup -a "filter=ansible_all_ipv4_addresses"

（2）debug模块
调试模块,用于在调试中输出信息

设定debug的级别

ansible demo -m debug -a 'msg="hello linux"'
ansible demo -m debug -a 'msg="hello linux" verbosity=0'