ansible笔记
hosts:远程主机
user：执行该任务组的用户
remote_user:与user相同
sudo：如果设置为yes，执行该任务组的用户在执行任务的时候，获取root权限。
sudo_user:如果设置user为tom，sudo为yes，sudo_user为jerry，则tom获取jerry用户的权限。
connection:通过什么方式连接到远程主机。
###gather:收集 facts：事实
gather_facts:除非你明确说明不需要在远程主机上执行setup模块，否则默认会自动执行。如果你确实不需要setup模块所传过来的变量，你可以启用该选项。
file 模块
ansible test -m file -a "src=/etc/fstab dest=/tmp/fstab state=link" ansible test -m file -a 'path=/tmp/fstab state=absent' ansible test -m file -a 'path=/tmp/file1 state=touch' ansible test -m file -a 'path=/tmp/dir1 state=directory mode=755 owner=root group=root'
-V 或-vvv参数
ansible执行自动化脚本获取执行过程的详细信息。
ansible test -m ping -v
ansible test -m ping -vvv
# ansible 192.168.121.128:192.168.121.129 -m ping -o
192.168.121.129 | SUCCESS => {"changed": false, "ping": "pong"}
192.168.121.128 | SUCCESS => {"changed": false, "ping": "pong"}
copy模块：
ansible test -m copy -a 'src=jdk.yml dest=/tmp' #content=：内容填充到文件中。 ansible test -m copy -a 'content="hello\n world\n" dest=/tmp/test.ansible'
group模块：
创建新用户的组：
ansible all -m group -a "name=hh system=yes"
添加新用户：
ansible all -m user -a "name=hh group=hh system=yes"
ansible批量添加用户，前提是你要有这个组，否则会报错的：
echo ansible | openssl passwd -1 -stdin//ansible user的password参数需要接受加密后的值。 ansible test -m user -a 'name=meng password="$1$nZ1s3fvA$gzQzd8FZuYRIldm0HMqNm/"' -f 5 -o #system=yes 系统用户，默认使用/bin/bash ansible test -m user -a 'name=meng group=meng system=yes'
command:
creates:指定一个文件名，当该文件存在，下面的命令将不执行。
removes：指定一个文件名，当该文件不存在，则后续命令不执行。
[root@192 ansible]# ansible test -a 'creates=/tmp/22 ls /home' 192.168.121.129 | SUCCESS | rc=0 >> skipped, since /tmp/22 exists 192.168.121.128 | SUCCESS | rc=0 >> skipped, since /tmp/22 exists [root@192 ansible]# ansible test -a 'creates=/tmp/file4 ls /home' 192.168.121.129 | SUCCESS | rc=0 >> meng ody 192.168.121.128 | SUCCESS | rc=0 >> meng ody
command模块不支持管道过滤。
ansible test -a 'netstat -tnlp|grep ssh'
shell支持管道
ansible test -m shell -a 'netstat -tnlp|grep ssh'
类似于shell命令的raw模块也支持管道。
ansible test -m raw -a 'netstat -tnlp|grep ssh'
chdir: 执行命令之前先 切换到指定目录。
ansible test -a 'chdir=/tmp tar czf file.tar.gz file'
service模块
enable=yes|no 开机自启动
name:服务名称
runlevel：运行级别
state：当前服务的运行状态(started,stopped,restarted,reloaded)
sleep:对服务执行restarted操作，stop和start之间沉睡几秒钟。
pattern：定义一个匹配模式，如果status指令查看服务状态时没有响应，就会通过ps命令在进程中根据该模式查找，如果匹配到，则认为该服务依然在运行。
重启服务：
ansible test -m raw -a 'name=httpd state=restarted sleep=3'
停止服务：
ansible test -m raw -a 'name=httpd state=stopped'
cron：计划任务管理
backup：对远程主机上的原计划任务内容修改之前做备份。
cron_file:如果指定该选项，则用该文件替换远程主机上的cron.d目录下的用户计划
day:日(1-31,*,*/2,)
hour:小时(0-23,*,*/2)
minute:分钟(0-59,*,*/2)
mouth：月(1-12,*,*/2)
weekday:周（0-7,*,)
job:要执行的任务，依赖于state=present
name:该任务的描述
special_time:指定什么时候执行，参数：reboot,yearly,annually,monthly,weekly,daily,hourly
state:确认该任务计划是创建还是删除。
user:以哪个用户身份执行。
实例：
创建计划任务：
ansible test -m cron -a 'name="reboot system" hour=2 user=root job="/sbin/reboot"'
查看计划任务：
ansible test -m command -a 'crontab -l'
删除计划任务：
ansible test -m cron -a 'name="reboot system" hour=2 user=root job="/sbin/reboot" state=absent'
filesystem:在块设备上创建文件系统
选项：
dev:目标块设备
force：在一个已有文件系统的设备上强制创建
fstype：文件系统的类型
opts：传递给mkfs命令的选项
yum软件包管理：
config_file:yum的配置文件
disable_gpg_check:关闭gpg_check
disablerepo:不启用某个源
enablerepo：启用某个源
list
name:要进行操作的软件包的名字，也可以传递一个url或者一个本地的rpm的路径。
state:状态(present，absent，latest)
实例：
- name: 安装最新版本的apache yum: name=httpd state=latest - name: 移除apache yum: name=httpd state=absent - name: 安装一个特殊版本的apache yum: name=httpd-2.2.29-1.4.amzn1 state=present - name: 升级所有的软件包 yum: name=* state=latest - name: 从一个远程yum仓库安装nginx yum: name=http://nginx.org/packages/centos/6/noarch/RPMS/nginx-release-centos-6-0.el6.ngx.noarch.rpm state=present - name: 从本地仓库安装nginx yum: name=/usr/local/src/nginx-release-centos-6-0.el6.ngx.noarch.rpm state=present - name: 安装整个Development tools相关的软件包 yum: name="@Development tools" state=present
dd if：
ansible test -m command -a 'dd if=/dev/zero of=/disk.img bs=4k count=1024' ansible -m commmand -a 'losetup /dev/loop0 /disk.img'
ansible-playbook的语法校验。
[root@192 ansible]# ansible-playbook jdk.yml --syntax-check
playbook: jdk.yml
显示指定playbook中的task。
[root@192 ansible]# ansible-playbook jdk.yml --list-task
playbook: jdk.yml
play #1 (test): testTAGS: []
tasks:
jdk : jdk-8u101-linux-x64.tar.gzTAGS: []
jdk : tar jdk-8u101-linux-x64.tar.gzTAGS: []
jdk : java_profile_1TAGS: []
jdk : java_profile_2TAGS: []
jdk : java profile_3TAGS: []
jdk : java_4TAGS: []
查看playbook针对的主机
[root@192 ansible]# ansible-playbook jdk.yml --list-hosts playbook: jdk.yml play #1 (test): testTAGS: [] pattern: [u'test'] hosts (2): 192.168.121.129 192.168.121.128
指定task从第某行开始执行。
ansible-playbook jdk.yml --start-at-task='java_profile_1'
使用ansible做秘钥登录：
推送key的前提是配置文件编辑好密码。然后使用下面推送：
10.10.2.9 ansible_ssh_pass='Z6tqEE'
authorized_key 模块，root用户下推送：
ansible 10.74.246.69 -m authorized_key -a "user=root key={{lookup('file','/root/.ssh/id_rsa.pub') }}"
推送普通用户的key也是一样，使用root用户，不能切换为hh用户，否则报错，推送失败。
ansible 10.74.246.153 -m authorized_key -a "user=hh key={{lookup('file','/home/hh/.ssh/id_rsa.pub') }}"
--sudo 使用：
ansible all --sudo -m copy -a 'src=/tmp/tomcat_port.sh dest=/usr/local/zabbix/share/zabbix/alertscripts/ mode=0777'