ansible常用模块总结
目录
一、 assert模块
三、at模块
四、blockinfile模块
五、command模块
六、copy模块
七、 cron模块
八、 firewalld模块
九、 fail模块
十、 file模块
十一、 fetch模块
十二、filesystem模块
十三、 get_url模块
十四、group模块
十五、known_hosts模块
十六、lineinfile模块
十七、lvg模块
十八、lvol模块
十九、mount模块
二十、nmcli模块
二十一、ping模块
二十二、package_facts模块
二十三、parted模块
二十四、register模块和debug模块
二十五、reboot模块
二十六、setup模块
二十七、shell模块
二十八、sefcontext模块
二十九、stat模块
三十、synchronize模块
三十一、script模块
三十二、systemd模块
三十三、template模块
三十四、user模块
三十五、uri模块
三十六、yum模块和service模块
三十七、yum_repository模块
三十八、 常用模块汇总：
查看所有模块：
ansible-doc -l
查看具体模块：
ansible-doc setup
查看具体模块的示例输出：
ansible-doc -s setup
=========================================================================
一、 assert模块
Ansible assert模块用于在任务执行期间对变量或表达式进行断言。如果断言失败，则任务将失败并停止执行。它可以用于确保在任务执行期间满足某些条件，以避免出现意外的结果。
assert模块的语法如下：
- name: Ensure that a variable is set to a specific value
assert:
that:
- variable_name == expected_value
其中，that参数是一个列表，包含要断言的变量或表达式。如果列表中的任何一个断言失败，则任务将失败。
除了基本的相等性检查之外，assert模块还支持其他比较运算符，如大于、小于、包含等。它还可以用于检查变量是否存在、是否为真或是否为假等。
例如，以下示例使用assert模块检查变量my_var是否为字符串类型：
- name: Ensure that a variable is a string
assert:
that:
- my_var is string
如果my_var不是字符串类型，则任务将失败。
二、 authorized_key模块
authorized_key模块是Ansible中用于管理SSH授权密钥的模块。它可以将公钥添加到远程主机的授权密钥列表中，也可以从远程主机的授权密钥列表中删除公钥。
以下是一些常见的用法：
添加公钥到远程主机的授权密钥列表中：
- name: Add SSH key to authorized_keys
authorized_key:
user: username
key: "{{ lookup('file', '/path/to/public/key') }}"
从远程主机的授权密钥列表中删除公钥：
- name: Remove SSH key from authorized_keys
authorized_key:
user: username
key: "{{ lookup('file', '/path/to/public/key') }}"
state: absent
从远程主机的授权密钥列表中删除所有公钥：
- name: Remove all SSH keys from authorized_keys
authorized_key:
user: username
state: absent
注意：在使用authorized_key模块之前，需要确保远程主机上已经安装了SSH服务，并且已经启用了SSH密钥认证。
三、at模块
四、blockinfile模块
ansible blockinfile模块用于在文件中添加或修改一个块（block）的内容。它可以在文件中查找一个特定的标记（marker），然后在该标记之前或之后添加或修改一个块的内容。
该模块的常用参数包括：
path：要修改的文件路径。
block：要添加或修改的块的内容。
marker：标记，用于定位要修改的块的位置。
state：状态，可选值为present（添加或修改）或absent（删除）。
例如，以下是一个使用blockinfile模块添加一个块的示例：
- name: Add a block to a file
blockinfile:
path: /etc/nginx/nginx.conf
block: |
server {
listen 80;
server_name example.com;
location / {
proxy_pass http://localhost:8000;
}
}
marker: "# BEGIN NGINX BLOCK"
state: present
这个任务会在/etc/nginx/nginx.conf文件中查找标记# BEGIN NGINX BLOCK，如果找到了该标记，则在该标记之前添加一个块。如果没有找到该标记，则在文件末尾添加该块。
五、command模块
临时命令：
ansible all -m command -a 'tail /etc/passwd' -i inventory 
模块内容：
Ansible command 模块是用于在远程主机上执行命令的模块。它可以在远程主机上执行任何命令，就像在本地终端上一样。使用 Ansible command 模块可以轻松地在远程主机上执行命令，而无需在远程主机上安装任何额外的软件。
六、copy模块
临时命令：
ansible all -m copy -a 'content="this server is managed by ansible\n" dest=/etc/motd' --become
模块内容：
Ansible的copy模块用于将文件或目录从控制节点复制到远程主机。它可以复制本地文件到远程主机，也可以复制远程主机上的文件到本地。
copy模块的基本语法如下：
- name: Copy file from local to remote
copy:
src: /path/to/local/file
dest: /path/to/remote/file
owner: user
group: group
mode: 0644
其中，src表示源文件路径，dest表示目标文件路径。owner、group和mode是可选参数，用于设置文件的所有者、组和权限。
如果要复制目录，可以使用递归选项：
- name: Copy directory from local to remote
copy:
src: /path/to/local/directory/
dest: /path/to/remote/directory/
owner: user
group: group
mode: 0755
recurse: yes
在复制文件或目录之前，Ansible会检查目标文件是否存在。如果存在，它会根据md5校验和检查文件是否相同。如果不同，Ansible会覆盖目标文件。如果相同，Ansible会跳过复制操作。
ansible copy模块常用参数：
src：指定源文件路径，可以是绝对路径或相对路径。
dest：指定目标文件路径，可以是绝对路径或相对路径。
backup：指定备份文件路径，可以是绝对路径或相对路径。
force：如果目标文件已经存在，是否强制覆盖。
mode：指定目标文件的权限模式，可以是数字或字符串形式。
owner：指定目标文件的所有者。
group：指定目标文件的所属组。
validate：指定一个命令或脚本，用于验证复制的文件是否正确。
content：指定要复制的文件内容，可以是字符串或文件路径。
remote_src：如果源文件在远程主机上，是否使用远程主机上的文件进行复制。
follow：如果源文件是符号链接，是否跟随符号链接进行复制。
selevel：指定目标文件的安全级别。
serole：指定目标文件的安全角色。
setype：指定目标文件的安全类型。
seuser：指定目标文件的安全用户。
七、 cron模块
八、 firewalld模块
运行playbook：
ansible-playbook site.yml
模块内容：
Ansible的firewalld模块用于管理firewalld防火墙。以下是一些常用的参数：
state：指定防火墙状态，可以是enabled、disabled或permissive。
immediate：如果设置为yes，则立即应用更改，否则需要重启firewalld服务才能生效。
service：指定要打开或关闭的服务。
port：指定要打开或关闭的端口。
rich_rule：指定要添加或删除的复杂规则
九、 fail模块
用于强制任务失败。
十、 file模块
使用file模块处理受管主机上的文件。其工作方式与touch命令类似，如果不存在则创建一个空文件，如果存在，则更新其修改时间。在本例中，除了处理文件之外，Ansible还确保将文件的拥有用户、组和权限设置为特定值。
ansible file模块常用参数如下：
path：指定文件或目录的路径。
state：指定文件或目录的状态，可选值为file、directory、link、hard、absent，默认为file。
mode：指定文件或目录的权限，可以使用数字或字符串表示，如0644或u=rw,g=r,o=r。
owner：指定文件或目录的所有者。
group：指定文件或目录的所属组。
src：指定源文件的路径，用于创建符号链接。
dest：指定符号链接的目标路径。
recurse：指定是否递归处理目录，默认为no。
force：指定是否强制覆盖已存在的文件或目录，默认为no。
backup：指定是否备份已存在的文件或目录，默认为no。
follow：指定是否跟随符号链接，默认为yes。
selevel：指定SELinux安全级别。
serole：指定SELinux安全角色。
setype：指定SELinux安全类型。
seuser：指定SELinux安全用户。
十一、 fetch模块
ansible fetch模块用于从远程主机上获取文件，将其复制到本地主机上。
常用参数：
src：远程主机上的文件路径。
dest：本地主机上的目标路径。
flat：是否将文件复制到目标路径的根目录下，而不是保留原有的目录结构。
validate：用于验证文件的哈希值，可选值为md5、sha1、sha224、sha256、sha384、sha512，默认为md5。
十二、filesystem模块
十三、 get_url模块
playbook示例：
模块内容：
get_url模块是Ansible中用于从远程URL下载文件的模块。它可以从HTTP、HTTPS、FTP等协议下载文件，并支持基本身份验证和代理服务器。
常用参数：
url：要下载的文件的URL。
dest：下载文件的目标路径。
url_username：用于身份验证的用户名。
url_password：用于身份验证的密码。
force：如果目标文件已经存在，则强制重新下载。
timeout：下载超时时间。
validate_certs：是否验证SSL证书。
proxy_host：代理服务器的主机名。
proxy_port：代理服务器的端口号。
headers：HTTP请求头。
十四、group模块
Ansible的group模块用于管理Linux系统中的用户组。它可以用来创建、修改和删除用户组，以及添加和删除用户组中的用户。
以下是group模块的一些常用参数：
name：指定用户组的名称。
gid：指定用户组的GID。
state：指定用户组的状态，可以是present（存在）、absent（不存在）或者hidden（隐藏）。
system：指定用户组是否为系统用户组。
append：指定是否将用户添加到用户组中。
下面是一个使用group模块创建用户组的例子：
- name: Create a new group
group:
name: mygroup
state: present
这个例子将创建一个名为“mygroup”的用户组。如果该用户组已经存在，则不会进行任何操作。如果该用户组不存在，则会创建该用户组。
下面是一个使用group模块添加用户到用户组的例子：
- name: Add a user to a group
group:
name: mygroup
state: present
append: yes
members: myuser
这个例子将把名为“myuser”的用户添加到名为“mygroup”的用户组中。如果该用户组不存在，则会创建该用户组。如果该用户组已经存在，则会将该用户添加到该用户组中。
十五、known_hosts模块
Ansible known_hosts模块用于管理SSH主机的known_hosts文件。该模块可以添加、删除或验证主机的公钥是否存在于known_hosts文件中。
以下是一些常见的用法：
添加主机公钥到known_hosts文件中：
- name: Add host key to known_hosts
known_hosts:
name: example.com
key: "{{ lookup('file', '/path/to/public/key') }}"
删除主机公钥：
- name: Remove host key from known_hosts
known_hosts:
name: example.com
state: absent
验证主机公钥是否存在于known_hosts文件中：
- name: Verify host key in known_hosts
known_hosts:
name: example.com
key: "{{ lookup('file', '/path/to/public/key') }}"
state: present
注意：known_hosts模块默认使用当前用户的known_hosts文件，如果需要使用其他用户的文件，可以使用remote_user参数指定。
十六、lineinfile模块
ansible lineinfile模块用于在文件中查找指定的行，并对其进行修改、添加或删除操作。
常用参数：
path：指定要操作的文件路径。
regexp：指定要查找的正则表达式。
line：指定要添加或修改的行内容。
state：指定要执行的操作，可选值为present（添加或修改）、absent（删除）。
backup：指定是否备份原文件，可选值为yes或no，默认为yes。
示例：
在/etc/hosts文件中添加一行记录：
- name: Add a line to /etc/hosts
lineinfile:
path: /etc/hosts
line: "192.168.1.100 host1.example.com"
state: present
在/etc/hosts文件中删除一行记录：
- name: Remove a line from /etc/hosts
lineinfile:
path: /etc/hosts
regexp: "^192.168.1.100.*"
state: absent
十七、lvg模块
Ansible的lvg模块用于管理Linux系统上的逻辑卷组（LVM）。它可以用于创建、删除、扩展和缩小逻辑卷组。
十八、lvol模块
十九、mount模块
Ansible的mount模块用于在Linux系统上挂载文件系统。它可以用于挂载本地文件系统、NFS共享、CIFS共享等。
下面是一个使用mount模块挂载本地文件系统的例子：
- name: Mount /dev/sdb1 to /mnt/data
mount:
path: /mnt/data
src: /dev/sdb1
fstype: ext4
state: mounted
这个例子将/dev/sdb1文件系统挂载到/mnt/data目录下，并指定文件系统类型为ext4。state参数指定挂载状态，这里设置为mounted表示挂载。
二十、nmcli模块
二十一、ping模块
临时命令：
ansible all -m ping -i inventory
模块内容：
ansible的ping模块用于测试主机是否可达的模块。它会向目标主机发送一个ping请求，如果目标主机能够响应，则返回pong，表示主机可达。
使用ping模块可以快速测试主机的连通性，以确保在执行其他任务之前，主机之间的网络连接是正常的。
二十二、package_facts模块
Ansible的package_facts模块是一个用于收集有关系统上已安装软件包的信息的模块。它可以收集有关软件包名称、版本、安装状态和依赖关系等方面的信息，并将其存储在Ansible变量中，以便在后续任务中使用。
使用package_facts模块可以方便地了解系统上已安装软件包的情况，从而更好地管理和维护系统。例如，可以使用它来检查系统上是否安装了特定的软件包，并根据需要执行安装或升级操作。
以下是一个使用package_facts模块的示例：
- name: Collect package facts
package_facts:
manager: apt
- name: Check if package is installed
debug:
msg: "Package is installed"
when: "'package-name' in ansible_facts.packages
二十三、parted模块
二十四、register模块和debug模块
playbook示例：
register模块内容：
Ansible的register模块用于将任务执行的结果保存到变量中，以便后续任务使用。register模块可以将任务执行的结果保存到变量中，这些结果可以是命令输出、文件内容、任务状态等等。
debug模块内容：
Ansible的debug模块用于在playbook执行期间打印调试信息。它可以打印变量、模块输出、任务状态等信息，帮助我们更好地理解playbook的执行过程。
二十五、reboot模块
Ansible的reboot模块用于在远程主机上执行重启操作。它可以在执行其他任务之前或之后重启主机。
常用参数：
msg：重启时显示的消息，默认为“Reboot initiated by Ansible”。
pre_reboot_delay：重启前的延迟时间，单位为秒，默认为0。
post_reboot_delay：重启后的延迟时间，单位为秒，默认为0。
test_command：用于测试是否需要重启的命令，默认为“/usr/sbin/shutdown -r -F now”。
connect_timeout：连接超时时间，单位为秒，默认为10。
reboot_timeout：重启超时时间，单位为秒，默认为600。
示例：
yaml
- name: Reboot the server
reboot:
msg: "Reboot initiated by Ansible"
pre_reboot_delay: 30
post_reboot_delay: 60
test_command: "/usr/sbin/shutdown -r -F now"
connect_timeout: 20
reboot_timeout: 300
这个示例将在远程主机上执行重启操作，并在重启前等待30秒，在重启后等待60秒。它将使用/usr/sbin/shutdown -r -F now命令测试是否需要重启，并在连接超时时间为20秒，重启超时时间为300秒。
二十六、setup模块
临时命令：
ansible localhost -m setup | grep ansible_python_version
模块内容：
Ansible的setup模块是一个特殊的模块，它可以收集有关远程主机的各种信息，并将其存储在Ansible变量中。这些变量可以在后续任务中使用，以便更好地管理和配置远程主机。
setup模块可以收集的信息包括：
系统信息，如操作系统类型、版本、主机名、内核版本等。
硬件信息，如CPU型号、内存大小、磁盘容量等。
网络信息，如IP地址、MAC地址、网卡信息等。
软件信息，如已安装的软件包、服务状态等。
使用setup模块可以方便地了解远程主机的状态和配置，从而更好地管理和维护它们。
二十七、shell模块
临时命令：
模块内容：
ansible shell模块用于在远程主机上执行命令，与command模块类似，但是可以使用shell语法。它不同于command模块的地方在于，它可以使用管道、重定向和其他shell特性。需要注意的是，由于shell模块可以使用shell语法，因此在编写命令时需要特别小心，以避免潜在的安全问题。
command模块和shell模块的区别：
Ansible中的command和shell模块都可以用于在远程主机上执行命令，但它们之间有一些区别：
command模块只能执行简单的命令，而shell模块可以执行复杂的命令，包括管道、重定向和变量替换等。
command模块不会启动一个shell，而shell模块会启动一个shell来执行命令。
command模块返回命令的退出状态码，而shell模块返回命令的标准输出和标准错误输出。
因此，如果要执行简单的命令，建议使用command模块；如果要执行复杂的命令，建议使用shell模块。
二十八、sefcontext模块
ansible sefcontext模块用于管理SELinux文件上下文。它可以用于添加、修改和删除文件上下文规则。
常用参数：
path：指定文件或目录的路径。
setype：指定文件或目录的SELinux类型。
serange：指定文件或目录的SELinux范围。
seuser：指定文件或目录的SELinux用户。
state：指定文件或目录的SELinux状态，可以是present（存在）、absent（不存在）或reset（重置）。
二十九、stat模块
Ansible的stat模块用于获取文件或目录的状态信息，例如文件的大小、权限、所有者、修改时间等。它可以用于检查文件或目录是否存在、是否具有特定的权限等。
使用示例：
检查文件是否存在：
- name: Check if file exists
stat:
path: /path/to/file
register: file_stat
- name: Print file size
debug:
var: file_stat.stat.size
检查目录是否存在：
- name: Check if directory exists
stat:
path: /path/to/directory
register: dir_stat
- name: Print directory owner
debug:
var: dir_stat.stat.uid
检查文件是否具有特定的权限：
- name: Check file permissions
stat:
path: /path/to/file
register: file_stat
- name: Print file permissions
debug:
var: file_stat.stat.mode
检查文件是否是软链接：
- name: Check if file is a symlink
stat:
path: /path/to/file
register: file_stat
- name: Print symlink target
debug:
var: file_stat.stat.link_target
注意事项：
stat模块返回的状态信息可以通过register关键字保存到变量中，以便后续使用。
stat模块支持的参数包括path、follow、get_checksum、get_md5、get_mime、get_attributes等，具体用法可以参考官方文档。
三十、synchronize模块
Ansible的synchronize模块用于将本地文件或目录与远程主机上的文件或目录同步。它使用rsync协议进行同步，可以在本地和远程主机之间复制文件和目录，并确保它们保持同步。
synchronize模块的语法如下：
- name: Synchronize local directory with remote directory
synchronize:
src: /path/to/local/directory
dest: /path/to/remote/directory
其中，src指定本地目录的路径，dest指定远程主机上的目录路径。除此之外，还可以使用其他选项来控制同步行为，例如：
mode：指定同步模式，可以是pull（从远程主机拉取文件）或push（将本地文件推送到远程主机）。
compress：指定是否启用压缩传输。
delete：指定是否删除目标目录中不存在于源目录中的文件。
rsync_opts：指定传递给rsync命令的其他选项。
例如，以下示例将本地目录/path/to/local/directory同步到远程主机上的/path/to/remote/directory目录，并启用压缩传输和删除目标目录中不存在于源目录中的文件：
- name: Synchronize local directory with remote directory
synchronize:
src: /path/to/local/directory
dest: /path/to/remote/directory
mode: push
compress: yes
delete: yes
需要注意的是，synchronize模块需要在远程主机上安装rsync命令。如果远程主机上没有安装rsync，则需要使用raw模块或其他方法来安装它。
三十一、script模块
Ansible的script模块允许在远程主机上执行本地脚本。它可以用于在远程主机上执行任何可执行文件，包括bash脚本、Python脚本、Perl脚本等。使用script模块时，需要将本地脚本文件复制到远程主机上，并在远程主机上执行该脚本。它可以用于在远程主机上执行任何可执行文件，包括bash脚本、Python脚本、Perl脚本等。
使用script模块时，需要将本地脚本文件复制到远程主机上，并在远程主机上执行该脚本。可以使用Ansible的copy模块将脚本文件复制到远程主机上，然后使用script模块执行该脚本。
以下是一个使用script模块执行本地脚本的示例：
- name: Execute local script on remote host
hosts: webserver
tasks:
- name: Copy script to remote host
copy:
src: /path/to/local/script.sh
dest: /tmp/script.sh
mode: 0755
- name: Execute script on remote host
script: /tmp/script.sh
在上面的示例中，首先使用copy模块将本地脚本文件复制到远程主机的/tmp目录下，并将其设置为可执行文件。然后使用script模块执行该脚本。
三十二、systemd模块
Ansible的systemd模块用于管理systemd服务。它可以启动、停止、重启、重新加载、启用和禁用systemd服务。
常用参数：
name：服务名称。
state：服务状态，可以是started（启动）、stopped（停止）、restarted（重启）、reloaded（重新加载）、enabled（启用）和disabled（禁用）。
enabled：是否在系统启动时自动启用服务，可以是yes或no。
masked：是否屏蔽服务，可以是yes或no。
daemon_reload：是否重新加载systemd守护进程配置文件，可以是yes或no。
示例：
启动服务：
- name: Start nginx service
systemd:
name: nginx
state: started
三十三、template模块
Ansible的template模块用于在远程主机上生成文件，它可以将本地主机上的模板文件渲染为目标主机上的文件。模板文件可以包含变量、条件语句、循环语句等，这样可以根据不同的情况生成不同的文件。
使用template模块的步骤如下：
在本地主机上创建模板文件，可以使用Jinja2模板语言编写模板文件。
在Ansible playbook中使用template模块，指定模板文件和目标文件的路径。
在模板文件中使用变量、条件语句、循环语句等，根据需要生成目标文件。
示例：
在本地主机上创建一个名为nginx.conf.j2的模板文件，内容如下：
worker_processes {{ nginx_worker_processes }};
pid /run/nginx.pid;
events {
worker_connections {{ nginx_worker_connections }};
}
http {
server {
listen {{ nginx_listen }};
server_name {{ nginx_server_name }};
root {{ nginx_root }};
index index.html;
}
}
在Ansible playbook中使用template模块，指定模板文件和目标文件的路径：
- name: Generate nginx configuration file
template:
src: nginx.conf.j2
dest: /etc/nginx/nginx.conf
在模板文件中使用变量、条件语句、循环语句等，根据需要生成目标文件。在这个例子中，我们使用了一些变量，如nginx_worker_processes、nginx_worker_connections、nginx_listen、nginx_server_name和nginx_root，这些变量可以在Ansible playbook中定义。
三十四、user模块
命令行用法：
ansible all -i inventory -m user -a 'name=newbie uid=4000 state=present'
运行user模块之前：
运行user模块之后：
模块内容：
Ansible的user模块用于管理系统用户，可以创建、修改和删除用户。以下是user模块的一些常用参数：
name：指定用户的名称。
uid：指定用户的UID。
password：指定用户的密码。
group：指定用户所属的组。
groups：指定用户所属的附加组。
shell：指定用户的默认shell。
home：指定用户的主目录。
state：指定用户的状态，可以是present（存在）、absent（不存在）、locked（锁定）或unlocked（解锁）。
下面是一个使用user模块创建用户的例子：
- name: Create user
user:
name: john
password: "{{ 'password' | password_hash('sha512') }}"
state: present
这个例子创建了一个名为john的用户，密码为password，并将其状态设置为present（存在）。注意，密码使用了password_hash过滤器进行哈希处理，以保证安全性。
三十五、uri模块
运行playbook：
ansible-playbook site.yml
模块内容：
ansible uri模块用于发送HTTP、HTTPS、FTP、SCP、SFTP和FILE请求。它可以用于从远程服务器下载文件、上传文件、发送POST请求等。ansible URI模块常用参数如下：
url: 必需，指定要访问的URL。
method: 可选，指定HTTP请求方法，默认为GET。
headers: 可选，指定HTTP请求头。
body: 可选，指定HTTP请求体。
status_code: 可选，指定期望的HTTP响应状态码，默认为200。
timeout: 可选，指定HTTP请求超时时间，默认为30秒。
validate_certs: 可选，指定是否验证SSL证书，默认为True。
return_content: 可选，指定是否返回HTTP响应内容，默认为True。
follow_redirects: 可选，指定是否跟随重定向，默认为True。
user: 可选，指定HTTP基本认证的用户名。
password: 可选，指定HTTP基本认证的密码。
force_basic_auth: 可选，指定是否强制使用HTTP基本认证，默认为False。
client_cert: 可选，指定客户端SSL证书路径。
client_key: 可选，指定客户端SSL证书私钥路径。
client_cert_password: 可选，指定客户端SSL证书密码。
三十六、yum模块和service模块
运行playbook：
ansible-playbook site.yml --become
yum模块内容：
Ansible的yum模块是用于在远程主机上安装、升级、删除和查询软件包的模块。它使用yum包管理器来执行这些操作。以下是一些常用的yum模块的参数：
name：指定要安装的软件包名称。
state：指定软件包的状态，可以是present（已安装）、absent（未安装）、latest（安装最新版本）。
update_cache：是否更新缓存，默认为yes。
disable_gpg_check：是否禁用GPG检查，默认为no。
enablerepo：指定要启用的仓库。
disablerepo：指定要禁用的仓库。
installroot：指定安装软件包的根目录。
exclude：指定要排除的软件包。
skip_broken：是否跳过损坏的软件包，默认为no。
security：是否只安装安全更新，默认为no。
bugfix：是否只安装错误修复更新，默认为no。
enhancement：是否只安装增强更新，默认为no。
group_package_types：指定要安装的软件包类型，可以是mandatory、default、optional、conditional。
timeout：指定超时时间，默认为30秒。
service模块内容：
Ansible的service模块用于管理系统服务。它可以启动、停止、重启、重新加载、检查状态等等。以下是一些常用的参数：
name：服务名称。
state：服务状态，可以是started（启动）、stopped（停止）、restarted（重启）、reloaded（重新加载）等。
enabled：是否在系统启动时自动启动服务，可以是yes或no。
pattern：用于匹配服务的正则表达式。
sleep：在执行操作之前等待指定的秒数。
timeout：等待服务启动或停止的最长时间，以秒为单位。
arguments：启动服务时传递的参数。
runlevel：服务应该在哪个运行级别下启动。
三十七、yum_repository模块
ansible yum_repository模块用于管理yum仓库，可以添加、删除、修改yum仓库。
常用参数：
name：仓库名称，必填参数。
description：仓库描述。
baseurl：仓库地址，必填参数。
gpgcheck：是否检查GPG签名，默认为yes。
enabled：是否启用该仓库，默认为yes。
gpgkey：GPG密钥地址。
sslverify：是否验证SSL证书，默认为yes。
state：仓库状态，present表示存在，absent表示不存在。
示例：
添加一个yum仓库：
- name: Add yum repository
yum_repository:
name: epel
description: EPEL YUM repo
baseurl: https://dl.fedoraproject.org/pub/epel/7/x86_64/
gpgcheck: no
enabled: yes
