22.0 ansible模块介绍

pssh 10-20台机器

系统装完之后，可以在系统上批量安装服务软件包，ansible由不同的模块组成，，目前为止已经有上千个模块，每个模块都是实现一个功能，由不同的组织开发，

1、运维自动化发展历程及技术应用
2、Ansible命令使用
3、Ansible常用模块详解
4、YAML语法简介
5、Ansible playbook基础     剧本，是一个脚本
6、Playbook变量、tags、handlers使用
7、Playbook模板templates
8、Playbook条件判断 when
9、Playbook字典 with_items
10、Ansible Roles    

目录

ansible介绍：
ansible特性
实验环境
      安装ansible
      配置文件
      配置主机清单
      ansible命令
      实现基于key验证

                   默认模块command
                   shell模块
                   #修改默认模块
                   scripts模块
                   copy模块：拷贝文件到远程主机
                   fetch模块  ：抓取远程主机的信息
                   file模块
                   hostname主机模块
                   cron模块
                   YUM模块  适合红帽系列的系统
                   service模块
                   user模块
                   ---------------------------
                   ansible-galaxy
                   andible-pull
                   #主机host清单inventory
                   #加密hello.yml
                   #交互式方式执行ansible-console

ansible介绍：

1、运维自动化介绍：
作用：上线新的软件，软件变更，软件升级
功能：运维自动化后期管理：装软件，装服务，推送服务，软件管理，适合一个规模的机器，专业级，自动化运维工具。
ansible是模块化组成，每个模块实现不同的自动化运维功能，模块由不同的人开发。ansiable到目前为止，已有上千个模块

ansible命令：由不同的子命令实现不同模块的功能

ansible playbook：  ansible剧本，即命令，具体工作的规则(相当于一个脚本)，用YAML语法实现

ansible roles:ansible角色(多个脚本的组合)

2、运维自动化发展历程：
@、本地部署(On-Premises)：所有的工作均有自己公司的运维来做(安装机房空调，安装服务器，安装系统，机房规划，电力设施，软件开发，软件安装等)
@、基础设施即服务(IaaS)：买一个半成品；如服务器，网络设施，机房等不用自己做，只需要购买就可以了(如阿里云的虚拟机：cpu，内存，带宽)
@、平台即服务(Paas)：由一定的平台提供服务，即服务器，操作系统，开发平台，网络设施等均购买，自己开发软件部署即可(如阿里云的开发平台)
@、软件即服务(Saas)：所有的一切均是购买(如微信，QQ，公司购买的邮件服务，云环境等基于网络的服务)
IAAS：Infrastructure as a Service :联想卖电脑等硬件
PAAS：Platform as a Service：卖操作系统
SAAS:Software as a Servie:卖android软件，红帽卖服务

图1
   
Develop开发环境
    使用者：程序员
    功能：程序员开发软件，测试BUG的环境
    管理者：程序员
测试环境
    使用者：QA测试工程师
    功能：测试经过Dev环境测试通过的软件的功能
    管理者：运维
说明：测试环境往往有多套,测试环境满足测试功能即可，不宜过多
    1、测试人员希望测试环境有多套,公司的产品多产品线并发，即多个版本， 意味着多个版本同步测试
    2、通常测试环境有多少套和产品线数量保持一样
企业实际应用场景分析
    发布环境：代码发布机，有些公司为堡垒机（安全屏障）
    使用者：运维
    功能：发布代码至生产环境
    管理者：运维（有经验）
    发布机：往往需要有2台（主备）
    生产环境
    使用者：运维，少数情况开放权限给核心开发人员，极少数公司将权限完全 开放给开发人员并其维护
    功能：对用户提供公司产品的服务
    管理者：只能是运维
    生产环境服务器数量：一般比较多，且应用非常重要。往往需要自动工具协 助部署配置应用。
企业实际应用场景分析
    灰度环境（生产环境的一部分）
    使用者：运维
    功能：在全量发布代码前将代码的功能面向少量精准用户发布的环境,可基于主机或用户执行灰度发布
    案例：共100台生产服务器，先发布其中的10台服务器，这10台服务器就 是灰度服务器
    管理者：运维
     灰度环境：往往该版本功能变更较大，为保险起见特意先让一部分用户优化 体验该功能，待这部分用户使用没有重大问题的时候，再全量发布至所有服务器
程序发布
    程序发布要求：
        不能导致系统故障或造成系统完全不可用
        不能影响用户体验
    预发布验证：
        新版本的代码先发布到服务器（跟线上环境配置完全相同，只是未接入到调度器）
    灰度发布：  
    发布路径：
        /webapp/tuangou    #软链接，指向/webapp/tuangou-1.1
        /webapp/tuangou-1.1 #旧版本
        /webapp/tuangou-1.2 #新版本
    发布过程：在调度器上下线一批主机(标记为maintanance状态) --> 关闭服务 --> 部  署新版本的应用程序 --> 启动服务 --> 在调度器上启用这一批服务器
    自动化灰度发布：脚本、发布平台
自动化动维应用场景
    文件传输
    命令执行
    应用部署
    配置管理
    任务流编排

ansible  python语言编写，控制端/被控制端；主控/被控；被控制端装一个(agent,ssh)  一对多
ansible的被控制端基于ssh代理，需要把所有机器实现ssh的key验证，可以把主控端的key对复制到所有被控端，适合几百台机器。。
  2012-03-09，发布0.0.1版，红帽收购
  2015-10-17，Red Hat宣布收购

#Saltstack:python语言，一般需部署agent,执行效率高，适合千台服务器规模。
#Puppet:ruby语言，功能强大，配置复杂，重型，适合大型环境，上万台服务器

ansible创始人为Michael DeHaan ，其还开发了cobbler自动化安装操作系统工具
https://github.com/ 网址搜索ansible有源代码，可以查看，如图2

 

ansible特性

    模块化：调用特定的模块，完成特定任务
    有Paramiko，PyYAML，Jinja2（模板语言）三个关键模块  
    支持自定义模块
    基于Python语言实现
    部署简单，基于python和SSH(默认已安装)，agentless
    安全，基于OpenSSH 
    支持playbook编排任务
    幂等性：一个任务执行1遍和执行n遍效果一样，不因重复执行带来意外情况
    无需代理不依赖PKI（无需ssl）
    可使用任何编程语言写模块
    YAML格式，编排任务，支持丰富的数据结构
    较强大的多层解决方案

ansible命令Ad-Hoc     可以管理liunx和网络，windows系统也可以管理(用的少)
ansible playbook 脚本
ansible role     playbook集合

    ANSIBLE PL AYBOOKS：任务剧本（任务集），编排定义Ansible任务集的配置  文件，由Ansible顺序依次执行，通常是JSON格式的YML文件
    INVENTORY：Ansible管理主机的清单/etc/anaible/hosts
    MODULES：Ansible执行命令的功能模块，多数为内置核心模块，也可自定义
    PLUGINS：模块功能的补充，如连接类型插件、循环插件、变量插件、过滤插件等，该功能不常用
    API：供第三方程序调用的应用程序编程接口
    ANSIBLE：组合INVENTORY、API、MODULES、PLUGINS的绿框，可以理解  为是ansible命令工具，其为核心执行工具

实验环境

    3个centos7,1个centos6 。利用一个centos7(192.168.31.7做主控端)，其余均为被控制端
    [root@centos7:~]# hostname ansible
    [root@centos7:~]# exit
    [root@ansible:~]#

    [root@centos6 ~ ]#

    [root@centos7:~]# hostnamectl set-hostname centos7-1
    [root@centos7-1:~]#

    [root@cos7:~ ]# hostnamectl set-hostname centos7-2
    [root@cos7:~ ]# exit
    logout
    Connecting to 192.168.31.27:22...
    Connection established.
    To escape to local shell, press 'Ctrl+Alt+]'.

    Last login: Sat Jul 28 19:05:27 2018 from 192.168.31.1
    [root@centos7-2:~ ]#

安装ansible

    [root@ansible:~]# yum install ansible
    [root@ansible:~]# ansible --version
    ansible 2.6.1
      config file = /etc/ansible/ansible.cfg     #主配置文件
      configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
      ansible python module location = /usr/lib/python2.7/site-packages/ansible
      executable location = /usr/bin/ansible
      python version = 2.7.5 (default, Apr 11 2018, 07:36:10) [GCC 4.8.5 20150623 (Red Hat 4.8.5-28)]

    [root@ansible:~]# rpm -ql ansible   #ansible 组成文件
    [root@ansible:~]# rpm -ql ansible | grep .service   #没有对应的服务
    ansible不是一个服务，只是一个管理软件

    [root@ansible:~]# which ansible
    /usr/bin/ansible
    [root@ansible:~]# ll /usr/bin/ansible
    lrwxrwxrwx 1 root root 20 Jul 19 14:02 /usr/bin/ansible -> /usr/bin/ansible-2.7

    [root@ansible:~]# file /usr/bin/ansible
    /usr/bin/ansible: symbolic link to `/usr/bin/ansible-2.7'
    [root@ansible:~]# file /usr/bin/ansible-2.7
    /usr/bin/ansible-2.7: empty             #python脚本，文本文件
    [root@ansible:~]# cat /usr/bin/ansible-2.7

 配置文件

        /etc/ansible/ansible.cfg 主配置文件，配置ansible工作特性
        /etc/ansible/hosts 主机清单
        /etc/ansible/roles/ 存放角色的目录
    程序
        /usr/bin/ansible 主程序，临时命令执行工具     非交互
        /usr/bin/ansible-doc 查看配置文档，模块功能查看工具
        /usr/bin/ansible-galaxy 下载/上传优秀代码或Roles模块的官网平台
        /usr/bin/ansible-playbook 定制自动化任务，编排剧本工具/usr/bin/ansible-pull
    程序执行命令的工具
        /usr/bin/ansible-vault 文件加密工具
        /usr/bin/ansible-console 基于Console界面与用户交互的执行工具

配置主机清单

    [root@ansible:~]# rpm -qf /etc/ansible/hosts
    ansible-2.6.1-1.el7.noarch

    [root@ansible:~]# vim /etc/ansible/hosts   #最后一行添加如下内容
    192.168.31.6
    192.168.31.[1:2]7

    [root@ansible:~]# ansible 192.168.31.6 -m ping -k
    SSH password:
    192.168.31.6 | SUCCESS => {
        "changed": false,
        "ping": "pong"
    }
# -m 指定模块名称，此处的ping和网络的ping不同，ping测试192.168.31.6是否存活，-k 密码方式连接，默认基于ssh的key验证

 

    [root@ansible:~]# vim /etc/ansible/ansible.cfg
    [defaults]

    #inventory = /etc/ansible/hosts # 主机列表配置文件
    #library = /usr/share/my_modules/ # 库文件存放目录
    #remote_tmp = $HOME/.ansible/tmp #临时py命令文件存放在远程主机目录
    #local_tmp = $HOME/.ansible/tmp # 本机的临时命令执行目录
    #forks = 5 # 默认并发数
    #sudo_user = root # 默认sudo 用户
    #ask_sudo_pass = True #每次执行ansible命令是否询问ssh密码
    #ask_pass = True
    #remote_port = 22
    #host_key_checking = False # 检查对应服务器的host_key，建议取消注释
    #log_path=/var/log/ansible.log #日志文件

    实验取消host_key_checking的注释和log的注释

    [root@ansible:~]# ansible 192.168.31.6 -m ping -k
    [root@ansible:~]# tail /var/log/ansible.log

    [root@ansible:~]# ansible-doc --help
    Usage: ansible-doc [-l|-F|-s] [options] [-t ] [plugin]
    [root@ansible:~]# ansible-doc -l |wc -l
    1852

    #-s 模块简要说明，不加-s详细说明
    [root@ansible:~]# ansible-doc -s ping
    - name: Try to connect to host, verify a usable python and return `pong' on success
      ping:
          data:                  # Data to return for the `ping' return value. If this parameter
                                   is set to `crash', the module
                                   will cause an exception.

ansible命令

ansible通过ssh实现配置管理、应用部署、任务执行等功能，建议配置ansible端能基于密钥认证的方式联系各被管理节点
    ansible [-m module_name] [-a args]  
        --version 显示版本
        -m module 指定模块，默认为command
        -v 详细过程 –vv -vvv更详细
        --list-hosts 显示主机列表，可简写—list
        -k, --ask-pass 提示输入ssh连接密码，默认Key验证
        -K, --ask-become-pass 提示输入sudo时的口令
        -C, --check 检查，并不执行
        -T, --timeout=TIMEOUT 执行命令的超时时间，默认10s
        -u, --user=REMOTE_USER 执行远程执行的用户
        -b, --become 代替旧版的sudo 切换

    [root@ansible:~]# ansible all -m ping -k
    #dhy用户，-k密码  -K sudo提升权限时要求的密码
    [root@ansible:~]# ansible all -m ping -u dhy -k -K
    SSH password:
    SUDO password[defaults to SSH password]:

    [root@centos7-1:~]# usermod -aG wheel dhy

    #-k 连接时使用的密码， -K 连接后提升权限使用的密码
    [root@ansible:~]# ansible 192.168.31.17 -m command -a 'ls /root' -u dhy -k -b -K
    SSH password:                          #输入dhy用户的密码dhy
    SUDO password[defaults to SSH password]:   #输入dhy的密码dhy
    192.168.31.17 | SUCCESS | rc=0 >>

    为了不输入sudo验证时的面，可以在17机器上
    [root@centos7-1:~]# vim /etc/sudoers
    %wheel  ALL=(ALL)       NOPASSWD:ALL    
    [root@ansible:~]# ansible 192.168.31.17 -m command -a 'ls /root' -u dhy -k -b
    SSH password:
    192.168.31.17 | SUCCESS | rc=0 >>

实现基于key验证

    [root@ansible:~]# ssh-keygen
    [root@ansible:~]# ssh-copy-id [email protected]
    [root@ansible:~]# ssh-copy-id 192.168.31.17
    [root@ansible:~]# ssh-copy-id 192.168.31.27

    [root@ansible:~]# ansible 192.168.31.17 -m command -a 'ls /root'
    [root@ansible:~]# ansible all -m command -a 'ls /root'

#对主机清单做一下分组，在配置文件最后的内容如下
    [root@ansible:~]# vim /etc/ansible/hosts
    [web]
    192.168.31.6
    192.168.31.17

    [app]
    192.168.31.17
    192.168.31.27

    [test]
    192.168.31.17
    192.168.31.27
    192.168.31.6                                                                                   
#测试一下  ，不执行          
    [root@ansible:~]# ansible all -m ping -C
    192.168.31.27 | SUCCESS => {
        "changed": false,
        "ping": "pong"
    }
    192.168.31.6 | SUCCESS => {
        "changed": false,
        "ping": "pong"
    }
    192.168.31.17 | SUCCESS => {
        "changed": false,
        "ping": "pong"
    }

#-v详细信息
    [root@ansible:~]# ansible all -m ping -C -v
    [root@ansible:~]# ansible all -m ping -C -vv
    [root@ansible:~]# ansible all -m ping -C -vvv

    [root@ansible:~]# ansible all -m ping -C -vvv > ansible.log
    [root@ansible:~]# grep chmod ansible.log
    <192.168.31.27> SSH: EXEC ssh -vvv -C -o ControlMaster=auto -o ControlPersist=60s -o StrictHostKeyChecking=no -o KbdInteractiveAuthentication=no -o PreferredAuthentications=gssapi-with-mic,gssapi-keyex,hostbased,publickey -o PasswordAuthentication=no -o ConnectTimeout=10 -o ControlPath=/root/.ansible/cp/d7098d7a55 192.168.31.27 '/bin/sh -c '"'"'chmod u+x /root/.ansible/tmp/ansible-tmp-1532785573.71-259177618795085/ /root/.ansible/tmp/ansible-tmp-1532785573.71-259177618795085/ping.py && sleep 0'"'"''

    [root@ansible:~]# grep rm ansible.log
    'rm -f -r /root/.ansible/tmp/ansible-tmp
    #ansible执行过程，把脚本拷到目标机器的一个临时文件，加执行权限，执行脚本，执行完后，删除脚本

#颜色显示含义

    [root@ansible:~]# vi /etc/ansible/ansible.cfg
    [colors]
    #highlight = white
    #verbose = blue
    #warn = bright purple
    #error = red
    #debug = dark gray
    #deprecate = purple
    #skip = cyan
    #unreachable = red
    #ok = green                 #执行成功并且不需要做改变的操作
    #changed = yellow           #执行成功并且对目标主机做变更
    #diff_add = green
    #diff_remove = red          #执行失败
    #diff_lines = cyan

 

ansible 中的Host-pattern
    [root@centos7:~]# vim /etc/ansible/hosts
    [websrvs]
    192.168.31.6
    192.168.31.17

    [appsrvs]
    192.168.31.17
    192.168.31.27

#通配符
    [root@centos7:~]# ansible "*srvs" -m ping
    192.168.31.6 | SUCCESS => {
        "changed": false,
        "ping": "pong"
    }
    192.168.31.27 | SUCCESS => {
        "changed": false,
        "ping": "pong"
    }
    192.168.31.17 | SUCCESS => {
        "changed": false,
        "ping": "pong"
    }
    
#通配符 ：表示或的关系
    [root@centos7:~]# ansible "websrvs:appsrvs" -m ping
    192.168.31.6 | SUCCESS => {
        "changed": false,
        "ping": "pong"
    }
    192.168.31.27 | SUCCESS => {
        "changed": false,
        "ping": "pong"
    }
    192.168.31.17 | SUCCESS => {
        "changed": false,
        "ping": "pong"
    }

#与的关系：&
    [root@centos7:~]# ansible "websrvs:&appsrvs" -m ping
    192.168.31.17 | SUCCESS => {
        "changed": false,
        "ping": "pong"
    }

#：！表示排出  且需要用单引号
    [root@centos7:~]# ansible 'websrvs:!appsrvs' -m ping
    192.168.31.6 | SUCCESS => {
        "changed": false,
        "ping": "pong"
    }

#支持正则表达式

默认模块command
    #-a是command的参数，command是ansible的默认模块，-m可以不写
        [root@centos7:~]# ansible all -m command -a "ls /root"
    #帮助文档
        [root@centos7:~]# ansible-doc command
        [root@centos7:~]# ansible all -m command -a "chdir=/root ls"
    [root@centos7:~]# ansible all -m command -a 'useradd ansibleuser1'
    [root@centos7:~]# ansible all -m command -a 'getent passwd ansibleuser1'
    [root@centos7:~]# ansible all -m command -a 'userdel -r ansibleuser1'
     #显示的是本机的主机名，不是目标的主机名
    [root@centos7:~]# ansible all -m command -a "echo $HOSTNAME"
    192.168.31.6 | SUCCESS | rc=0 >>
    centos7

    192.168.31.17 | SUCCESS | rc=0 >>
    centos7

    192.168.31.27 | SUCCESS | rc=0 >>
    centos7

command对管道符等支持的不是太好，使用shell模块
    [root@centos7:~]# ansible-doc -s shell
    [root@centos7:~]# ansible-doc -s command
    [root@centos7:~]# ansible-doc  shell
    --------------
    [root@centos7:~]# ansible all -m command -a "getent passwd dhy"
    192.168.31.6 | SUCCESS | rc=0 >>
    dhy:x:500:500::/home/dhy:/bin/bash

    192.168.31.27 | SUCCESS | rc=0 >>
    dhy:x:1000:1000:dhy:/home/dhy:/bin/bash

    192.168.31.17 | SUCCESS | rc=0 >>
    dhy:x:1000:1000:dhy:/home/dhy:/bin/bash
    [root@centos7:~]# ansible all -m command -a "echo centos| passwd --stdin dhy"
    192.168.31.6 | SUCCESS | rc=0 >>
    centos| passwd --stdin dhy

    192.168.31.27 | SUCCESS | rc=0 >>
    centos| passwd --stdin dhy

    192.168.31.17 | SUCCESS | rc=0 >>
    centos| passwd --stdin dhy
    --------------------------上述未更改成功
shell模块
    [root@centos7:~]# ansible all -m shell -a "echo centos| passwd --stdin dhy"
    192.168.31.6 | SUCCESS | rc=0 >>
    Changing password for user dhy.
    passwd: all authentication tokens updated successfully.

    192.168.31.17 | SUCCESS | rc=0 >>
    Changing password for user dhy.
    passwd: all authentication tokens updated successfully.

    192.168.31.27 | SUCCESS | rc=0 >>
    Changing password for user dhy.
    passwd: all authentication tokens updated successfully.

    [root@centos7:~]# ansible all -m shell -a 'echo $HOSTNAME'
    192.168.31.6 | SUCCESS | rc=0 >>
    centos6.magedu.com

    192.168.31.27 | SUCCESS | rc=0 >>
    centos7-2

    192.168.31.17 | SUCCESS | rc=0 >>
    centos7-1
-------------------------------------上述shell执行成功
#修改默认模块
    [root@centos7:~]# vim /etc/ansible/ansible.cfg
    module_name = shell  

    [root@centos7:~]# ansible all -a 'echo $HOSTNAME'
    192.168.31.27 | SUCCESS | rc=0 >>
    centos7-2

    192.168.31.6 | SUCCESS | rc=0 >>
    centos6.magedu.com

    192.168.31.17 | SUCCESS | rc=0 >>
    centos7-1
-------------------------
scripts模块
    [root@centos6:~]# vim f1.sh
    #!/bin/bash
    echo $HOSTNAME
    [root@centos6 ~ ]#chmod +x f1.sh

    [root@centos7:~]# ansible 192.168.31.6 -a '/root/f1.sh'
    192.168.31.6 | SUCCESS | rc=0 >>
    centos6
    -----
    #scripts模块可以把ansible主机上的脚本推送到远程主机执行
    [root@centos7:~]vim f2.sh
    #!/bin/bash
    echo $HOSTNAME
    [root@centos7:~]# ansible 192.168.31.6 -m script -a '/root/f2.sh'
    192.168.31.6 | SUCCESS => {
        "changed": true,
        "rc": 0,
        "stderr": "Shared connection to 192.168.31.6 closed.\r\n",
        "stderr_lines": [
            "Shared connection to 192.168.31.6 closed."
        ],
        "stdout": "/root/.bashrc: line 8: aliaz: command not found\r\ncentos6\r\n",
        "stdout_lines": [
            "/root/.bashrc: line 8: aliaz: command not found",
            "centos6"
        ]
    }

copy模块：拷贝文件到远程主机

    [root@centos7:~]# ansible-doc -s copy
    [root@centos7:~]# ansible all -m copy -a 'src=/etc/hosts dest=/data/host2'
    [root@centos7:~]# ansible all -m copy -a 'src=/etc/passwd dest=/data/host2 backup=yes'
    #覆盖了host2文件
    [root@centos7:~]# ansible all -m copy -a 'src=/etc/passwd dest=/data/host2'

    [root@centos7:~]# ansible all -m copy -a 'content="line1\nline2" dest=/data/test.txt'
    [root@centos7:~]# ansible all -m copy -a 'content="line1\nline2" dest=/data/test.txt owner=dhy'

    [root@centos7:~]# ansible all -a copy -a 'cat /data/test.txt'
    192.168.31.6 | SUCCESS | rc=0 >>
    line1
    line2

    192.168.31.27 | SUCCESS | rc=0 >>
    line1
    line2

    192.168.31.17 | SUCCESS | rc=0 >>
    line1
    line2

    #拷贝/etc/sysconfig/目录下的内容到/data/下。 若果是/etc/sysconfig 则拷贝的是目录sysconfig
    [root@centos7:~]# ansible all -m copy -a 'src=/etc/sysconfig/ dest=/data/'

    [root@centos7:~]# ansible all -a 'rm -rf /data/*'
     [WARNING]: Consider using the file module with state=absent rather than running rm.  If you need to use     #建议用file模块
    command because file is insufficient you can add warn=False to this command task or set
    command_warnings=False in ansible.cfg to get rid of this message.

    192.168.31.27 | SUCCESS | rc=0 >>

fetch模块  ：抓取远程主机的信息
    [root@centos7:~]# ansible-doc fetch

    [root@centos7:~]# ansible all -m fetch -a 'src=/var/log/secure dest=/data/'
    [root@centos7:~]# tree /data
    /data
    ├── 192.168.31.17
    │   └── var
    │       └── log
    │           └── secure
    ├── 192.168.31.27
    │   └── var
    │       └── log
    │           └── secure
    ├── 192.168.31.6
    │   └── var
    │       └── log
    │           └── secure

file模块
    [root@centos7:~]# ansible-doc file

    #删除文件absent即删除
    [root@centos7:~]# ansible all -m file -a 'path=/data/test state=absent'
    #建空文件
    [root@centos7:~]# ansible all -m file -a 'path=/data/test state=touch'
    [root@centos7:~]# ansible all -a 'ls /data'
    [root@centos7:~]# ansible all -m file -a 'path=/data/test.txt state=touch mode=600'

    [root@centos7:~]# ansible all -m file -a 'path=/data state=directory'
    [root@centos7:~]# ansible all -m file -a 'path=/data/test.txt state=touch mode=600'
    #创建软链接
    [root@centos7:~]# ansible all -m file -a 'src=/data/test.txt dest=/data/testlink.txt state=link'
    [root@centos7:~]# ansible all -a 'ls -l /data'
    192.168.31.6 | SUCCESS | rc=0 >>
    total 0
    lrwxrwxrwx 1 root root 14 Jul 29 14:46 testlink.txt -> /data/test.txt
    -rw------- 1 root root  0 Jul 29 14:45 test.txt
    #创建硬链接
    [root@centos7:~]# ansible all -m file -a 'src=/data/test.txt dest=/data/testlink2.txt state=hard'

    [root@centos7:~]# ansible all -a 'ls -li /data'
    192.168.31.6 | SUCCESS | rc=0 >>
    total 0
    393219 -rw------- 2 root root  0 Jul 29 14:45 testlink2.txt
    393220 lrwxrwxrwx 1 root root 14 Jul 29 14:46 testlink.txt -> /data/test.txt
    393219 -rw------- 2 root root  0 Jul 29 14:45 test.txt

hostname主机模块

    [root@centos7:~]# ansible-doc -s hostname
    - name: Manage hostname
      hostname:
          name:                  # (required) Name of the host
    [root@centos7:~]# ansible 192.168.31.6 -m hostname -a 'name=centos6.dhy.com'
    192.168.31.6 | SUCCESS => {
        "ansible_facts": {
            "ansible_domain": "dhy.com",
            "ansible_fqdn": "centos6.dhy.com",
            "ansible_hostname": "centos6",
            "ansible_nodename": "centos6.dhy.com"
        },
        "changed": true,
        "name": "centos6.dhy.com"
    }
    [root@centos6 ~ ]#cat /etc/sysconfig/network
    NETWORKING=yes
    HOSTNAME=centos6.dhy.com

cron模块
    [root@centos7:~]# ansible all -a 'crontab -l'
    [root@centos7:~]# ansible-doc -s cron

    [root@centos7:~]# which ntpdate
    /usr/sbin/ntpdate
    [root@centos7:~]# ansible all -m cron -a 'minute=*/5 weekday=1-5 name=synctime job="/usr/bin/nptdate 1721.18.0.1&> /dev/null"'
    192.168.31.6 | SUCCESS => {
        "changed": true,
        "envs": [],
        "jobs": [
            "synctime"
        ]
    }
    192.168.31.27 | SUCCESS => {
        "changed": true,
        "envs": [],
        "jobs": [
            "synctime"
        ]
    }
    192.168.31.17 | SUCCESS => {
        "changed": true,
        "envs": [],
        "jobs": [
            "synctime"
        ]
    }
    [root@centos7:~]# ansible all -a 'crontab -l'
    192.168.31.6 | SUCCESS | rc=0 >>
    #Ansible: synctime
    */5 * * * 1-5 /usr/bin/nptdate 1721.18.0.1&> /dev/null

    192.168.31.27 | SUCCESS | rc=0 >>
    #Ansible: synctime
    */5 * * * 1-5 /usr/bin/nptdate 1721.18.0.1&> /dev/null

    192.168.31.17 | SUCCESS | rc=0 >>
    #Ansible: synctime
    */5 * * * 1-5 /usr/bin/nptdate 1721.18.0.1&> /dev/null

    [root@centos7:~]# ansible all -m cron -a 'minute=*/5 weekday=1-5 disabled=yes name=synctime job="/usr/bin/nptdate 1721.18.0.1&> /dev/null"'
    192.168.31.27 | SUCCESS => {
        "changed": true,
        "envs": [],
        "jobs": [
            "synctime"
        ]
    }

    [root@centos7:~]# ansible all -m cron -a ' name=synctime state=absent'
    192.168.31.6 | SUCCESS => {
        "changed": true,
        "envs": [],
        "jobs": []
    }
    192.168.31.27 | SUCCESS => {
        "changed": true,
        "envs": [],
        "jobs": []
    }
    192.168.31.17 | SUCCESS => {
        "changed": true,
        "envs": [],
        "jobs": []
    }

YUM模块  适合红帽系列的系统
    [root@centos7:~]# ansible-doc yum
    [root@centos7:~]# ansible all -a 'rpm  -q httpd'
     [WARNING]: Consider using the yum, dnf or zypper module rather than running rpm.  If you need to use
    command because yum, dnf or zypper is insufficient you can add warn=False to this command task or set
    command_warnings=False in ansible.cfg to get rid of this message.
    192.168.31.6 | SUCCESS | rc=0 >>
    httpd-2.2.15-59.el6.centos.x86_64

    192.168.31.27 | FAILED | rc=1 >>
    package httpd is not installednon-zero return code

    192.168.31.17 | SUCCESS | rc=0 >>
    httpd-2.4.6-80.el7.centos.x86_64

    #安装httpd
    [root@centos7:~]# ansible all -m yum -a ' name=httpd state=present'
    [root@centos7:~]# ansible all -m yum -a ' name=httpd state=absent'

service模块
    [root@centos7:~]# ansible-doc -s service

    [root@centos7:~]# ansible all -m service -a 'name=httpd state=started'
    [root@centos7:~]# ansible all -a 'ss -ntl | grep :80'
    192.168.31.6 | SUCCESS | rc=0 >>
    LISTEN     0      128                      :::80                      :::*     
    192.168.31.27 | SUCCESS | rc=0 >>
    LISTEN     0      128         :::80                      :::*                  
    192.168.31.17 | SUCCESS | rc=0 >>
    LISTEN     0      128         :::80                      :::*  

user模块

    [root@centos7:~]# ansible-doc user

    [root@centos7:~]# ansible all -m user -a 'name=testuser system=yes groups=dhy,bin shell=/bin/bash'
    192.168.31.6 | SUCCESS => {
        "changed": true,
        "comment": "",
        "create_home": true,
        "group": 493,
        "groups": "dhy,bin",
        "home": "/home/testuser",
        "name": "testuser",
        "shell": "/bin/bash",
        "state": "present",
        "system": true,
        "uid": 496
    }

    [root@centos7:~]# ansible all -a 'getent passwd testuser'
    192.168.31.6 | SUCCESS | rc=0 >>
    testuser:x:496:493::/home/testuser:/bin/bash

    192.168.31.27 | SUCCESS | rc=0 >>
    testuser:x:988:983::/home/testuser:/bin/bash

    192.168.31.17 | SUCCESS | rc=0 >>
    testuser:x:1001:1001::/home/testuser:/bin/bash

    [root@centos7:~]# ansible all -a 'id testuser'
    192.168.31.6 | SUCCESS | rc=0 >>
    uid=496(testuser) gid=493(testuser) groups=493(testuser),1(bin),500(dhy)
    #remove表示移除家目录，不过系统账号默认不创建家目录
    [root@centos7:~]# ansible all -m user -a 'name=testuser state=absent remove=yes'

ansible-galaxy
     galaxy银河表示开源组织上传发布的roles，多个人的ansible使用总结
    连接 https://galaxy.ansible.com 下载相应的roles
    列出所有已安装的galaxy
    ansible-galaxy list  
    安装galaxy
    ansible-galaxy install geerlingguy.redis
    删除galaxy
    ansible-galaxy remove geerlingguy.redis
    如图3
         

    [root@centos7:~]# ansible-galaxy install ajsalminen.hosts
    - downloading role 'hosts', owned by ajsalminen
    - downloading role from https://github.com/ajsalminen/ansible-role-hosts/archive/master.tar.gz
    - extracting ajsalminen.hosts to /root/.ansible/roles/ajsalminen.hosts
    - ajsalminen.hosts (master) was installed successfully
    [root@centos7:~]# cd .ansible/roles/ajsalminen.hosts
    [root@centos7:ajsalminen.hosts]# tree
    .
    ├── defaults
    │   └── main.yml
    ├── meta
    │   └── main.yml
    ├── README.md
    ├── tasks
    │   ├── hostname.yml
    │   ├── hosts.yml
    │   └── main.yml
    ├── templates
    │   ├── hostname.j2
    │   └── hosts.j2
    └── vars
        └── FreeBSD.yml

    5 directories, 9 files

    [root@centos7:roles]# pwd
    /root/.ansible/roles
    [root@centos7:roles]# ls
    ajsalminen.hosts
    [root@centos7:roles]# ll
    total 0
    drwxr-xr-x 7 root root 93 Jul 29 14:39 ajsalminen.hosts
    [root@centos7:roles]# cp -r ajsalminen.hosts/ dhy.hosts
    [root@centos7:roles]# ll
    total 0
    drwxr-xr-x 7 root root 93 Jul 29 14:39 ajsalminen.hosts
    drwxr-xr-x 7 root root 93 Jul 29 14:43 dhy.hosts

andible-pull
    [root@centos7:~]# ansible
    ansible               ansible-console-2     ansible-galaxy-2      ansible-pull
    ansible-2             ansible-console-2.7   ansible-galaxy-2.7    ansible-pull-2
    ansible-2.7           ansible-doc           ansible-inventory     ansible-pull-2.7
    ansible-config        ansible-doc-2         ansible-playbook      ansible-vault
    ansible-connection    ansible-doc-2.7       ansible-playbook-2    ansible-vault-2
    ansible-console       ansible-galaxy        ansible-playbook-2.7  ansible-vault-2.7
    [root@centos7:ajsalminen.hosts]# pwd
    /root/.ansible/roles/ajsalminen.hosts
    [root@centos7:ajsalminen.hosts]# cat defaults/main.yml

  #主机host清单inventory
    [root@centos7:~]# vim /etc/ansible/hosts
    [websrvs]
    192.168.31.6
    192.168.31.17

    [appsrvs]
    192.168.31.17
    192.168.31.27

    [test]
    192.168.31.6
    192.168.31.17
    192.168.31.27  

    [root@centos7:~]# vim hello.yml
     如图4
          
    [root@centos7:~]# ansible-playbook hello.yml
    [root@centos7:~]# ansible websrvs -a 'ss -ntlp | grep vsftpd'
    192.168.31.6 | SUCCESS | rc=0 >>
    LISTEN     0      32           *:21      *:*      users:(("vsftpd",25661,3))

    192.168.31.17 | SUCCESS | rc=0 >>
    LISTEN     0      32          :::21      :::*    users:(("vsftpd",pid=37333,fd=3))

    [root@centos7:~]# vim hello.yml
    - hosts: websrvs
      remote_user: root

      tasks:
        - name: install package
          yum: name=vsftpd
        - name: start service
          service: name=vsftpd state=started
        - name: change password
          shell: echo centos | passwd --stdin root  
 #加密hello.yml
    [root@centos7:~]# ansible-vault  encrypt hello.yml
    New Vault password:
    Confirm New Vault password:
    Encryption successful

    #查看
    [root@centos7:~]# ansible-vault view hello.yml
    Vault password:
    #解密
    [root@centos7:~]# ansible-vault  decrypt hello.yml

#交互式方式执行ansible-console
    [root@centos7:~]# ansible-console
    Welcome to the ansible console.
    Type help or ? to list commands.
    root@all (3)[f:5]$    #并发执行数 fork

    [root@centos7:~]# ansible all --list-hosts
      hosts (3):
        192.168.31.6
        192.168.31.17
        192.168.31.27

    [root@centos7:~]# ansible websrvs --list
      hosts (2):
        192.168.31.6
        192.168.31.17