devops工具-Ansible基础
一、Ansible介绍
简介
Ansible使用Python语言开发，是一个配置管理型工具，与之类似的工具还有Puppet、SaltStack、chef等，默认通过SSH协议进行远程命令执行或下发配置，无需部署任何客户端代理软件，可同时支持多台主机进行管理，Ansible是基于模块工作的，本身没有批量部署的能力，真正具有批量部署的是Ansible所运行的模块，能够实现批量运行命令、部署程序、配置系统等功能。目前已经Ansible已经被红帽官方收购，并基于实现了企业级产品，如tower。
Ansible上手快，简单易学，深受广大运维人员青睐，是devops工程师必备技能之一。
特点
- 部署简单，只需在主控端部署Ansible环境，被控端无需做任何操作；
- 默认使用SSH协议对设备进行管理；
- 丰富的模块支持，可实现日常绝大部分操作；
- 配置简单、功能强大、扩展性强；
- 支持API及自定义插件或模块，可通过Python轻松扩展；
- 通过Playbooks来定制强大的配置、状态管理；
- 轻量级，无需在客户端安装agent，更新时，只需在操作机上进行一次更新即可；
架构
1. Ansible：核心应用程序
2. Host inventory： 主机清单，用来定义Ansible管理的主机，默认是在Ansible配置文件中定义被管理主机，同时也支持自定义动态主机清单。
3. Comecton pugins：远程主机连接插件，负责和被管理主机实现通信。除支持使用SSH连接被管理主机外，Ansible还支持其他的连接方式，所以需要有连接插件将各个主机用连接插件连接到Ansible。
4. Core modules：Ansible核心模块，如yum、file、shell等，它是实际用于完成管理主机的模块，不通的模块功能不同。
5. Custom meodle：自定义模块。用于完成模块功能的补充，可借助相关插件完成记录日志、发送邮件等功能。
6. Playbooks ：剧本，基于yaml, jinja2 语法，用来集中定义Ansible任务的配置文件，即将多个任务定义在一个剧本中由Ansible自动执行，可以由控制主机针对多台被管理主机同时运行多个任务。
任务执行
通常ansible 任务执行分为两种模式：ad-hoc和playbook
- ad-hoc模式(点对点模式)：使用单个模块，支持批量执行单条命令，可完成简单类型的配置管理任务。
- playbook模式(剧本模式)：Ansible主要管理方式，也是Ansible功能强大的关键所在。playbook通过多个task集合完成一类功能，如Web服务的安装部署、数据库服务器的批量备份等。可以简单地把playbook理解为通过组合多条ad-hoc操作的配置文件。
执行过程：
- 加载自己的配置文件，默认/etc/ansible/ansible.cfg；
- 查找对应的主机配置文件，找到要执行的主机或者组；
- 加载自己对应的模块文件，如 command；
- 通过ansible将模块或命令生成对应的临时py文件(python脚本)， 并将该文件传输至远程服务器；
- 对应执行用户的家目录的$HOME/.ansible/tmp/ansible-tmp-数字/XXX.PY文件，给文件 +x 执行权限；
- 执行并返回结果；
- 删除临时py文件，退出；
二、安装配置
Centos7安装
方式一：yum安装
yum install epel-release -y
yum install ansible –y
查看版本
ansible --version
方式二：pip安装
yum install python-pip
pip install ansible
ubuntu安装
sudo apt-get update
sudo apt-get install software-properties-common
sudo apt-add-repository --yes --update ppa:ansible/ansible
sudo apt-get install ansible
目录结构
配置文件目录：/etc/ansible/
执行文件目录：/usr/bin/
Lib库依赖目录：/usr/lib/python2.7/site-packages/ansible/
Help文档目录：/usr/share/doc/ansible-<version>/
ansible配置文件查找顺序
1. ANSIBLE_CONFIG ：优先通过环境变量查找，例如设置为 export ANSIBLE_CONFIG=/home／admin/ansible.cfg
2. ansible.cfg ：当前目录下的ansible.cfg配置文件
3. ~/.ansible.cfg ：家目录下的.ansible.cfg配置文件
4. /etc/ansible/ansible.cfg：/etc下的ansible.cfg配置文件
利用以上特性，我们可以对不同使用ansible用户利用配置文件进行权限划分。比如admin用户在其家目录配置.ansible.cfg，而www用户在其家目录下定义另一个.ansible.cfg，配置不同的inventory，这样admin用户和www用户管理的主机就不相同。
常用配置参数
全部ansible.cfg配置参数可参考官网:https://docs.ansible.com/ansible/latest/reference_appendices/config.html，以下列举常用配置参数：
inventory = /etc/ansible/hosts #主机清单配置
forks = 5 #同时执行任务的个数配置（并发数配置）
sudo_user = root #设置默认sudo用户，主机清单指定可覆盖该选项
ask_sudo_pass = True #设置sudo是否需要需要密码
ask_pass = True #设置ssh是否需要输入密码
transport = smart #paramiko远程连接的连接类型
remote_port = 22 #远程主机默认ssh端口设置
log_path = /tmp/ansible.log #日志目录配置，默认不记录日志
host_key_checking = False #是否主机检查指纹
timeout = 60 #ssh连接超时默认设置
roles_path = /etc/ansible/roles #默认role配置目录
private_key_file = /path/to/file #设置默认ssh私钥位置
retries = 3 #设置ssh连接失败时候的尝试次数
需要注意的是ansible采用ConfigParser模块进行配置解析，其中一个配置组称为一个section，而具体的配置参数称为options，例如：
[defaults]
inventory = /etc/ansible/hosts
forks = 5
sudo_user = root
其中[defaults]叫做配置组（section），而inventory、forks是配置参数（options）。
主机清单
ansible主机清单就是记录被控制的机器的清单，可分为动态主机清单和静态主机清单。静态主机清单通过配置文件ansible.cfg的inventory 选项指定文件路径，用于定义多个被管控主机。支持域名、IP,并可对主机分组，如下：
[web] #分组
10.1.210.53 #使用IP地址
10.1.210.51
www.example.com #使用域名 [db]
10.1.210.68
使用主机清单时候可以使用通配符，切片，逻辑表达式来使用。例如：
ansible 10.1.210.* -m ping #10.1.210.x网段的所有主机
ansible web[0:3] -m ping #属于组web的第1到4台主机
ansible web1&web2 -m ping #属于组web1又属于web2的主机
三、Ansible常用命令
ansible常用命令比较多，通常我们常用的就三个：ansible、ansible-doc、ansible-playbook。以下是相关命令以及作用：
/usr/bin/ansible #Ansibe AD-Hoc 临时命令执行工具，常用于临时命令的执行
/usr/bin/ansible-doc #Ansible 模块功能查看工具
/usr/bin/ansible-galaxy #网络roles管理工具，可在网站（https://galaxy.ansible.com）上传或下载比较优秀的roles代码
/usr/bin/ansible-playbook #Ansible 定制自动化的任务集编排工具
/usr/bin/ansible-pull #支持直接从git下载playbook执行，需要遵循其规定的目录格式通常在配置大批量机器的场景下会使用
/usr/bin/ansible-vault #Ansible 文件加密工具
/usr/bin/ansible-console #与用户交互的命令执行工具
ansible-doc
ansible-doc用于查看模块的使用方法，常用方式如下：
ansible-doc -l #获取全部模块的信息
ansible-doc -s MOD_NAME #获取指定模块的使用帮助
示例查看cron模块参数：
ansible
ad-hoc模式工具，用于执行一次行命令使用语法：
ansible <host-pattern> <-m 模块> [-a args] [options]
options常用选项：
-a MODULE_ARGS #模块的参数，如果执行默认COMMAND的模块，即是命令参数，如： “date”，“pwd”等等
-k，--ask-pass #ask for SSH password。登录密码，提示输入SSH密码而不是假设基于密钥的验证
--ask-su-pass #ask for su password。su切换密码
-K，--ask-sudo-pass #ask for sudo password。提示密码使用sudo，sudo表示提权操作
--ask-vault-pass #ask for vault password。假设我们设定了加密的密码，则用该选项进行访问
-B SECONDS #后台运行超时时间
-C #模拟运行环境并进行预运行，可以进行查错测试
-c CONNECTION #连接类型使用
-f FORKS #并行任务数，默认为5
-i INVENTORY #指定主机清单的路径，默认为/etc/ansible/hosts
--list-hosts #查看有哪些主机组
-m MODULE_NAME #执行模块的名字，默认使用 command 模块，所以如果是只执行单一命令可以不用 -m参数
-o #压缩输出，尝试将所有结果在一行输出，一般针对收集工具使用
-S #用 su 命令
-R SU_USER #指定 su 的用户，默认为 root 用户
-s #用 sudo 命令
-U SUDO_USER #指定 sudo 到哪个用户，默认为 root 用户
-T TIMEOUT #指定 ssh 默认超时时间，默认为10s，也可在配置文件中修改
-u REMOTE_USER #远程用户，默认为 root 用户
-v #查看详细信息，同时支持-vvv，-vvvv可查看更详细信息
host-pattern：在主机清单定义的目标主机，可支持以下几种方式：
- all：表示主机清单中所有的主机
- groupname：表示组中的所有主机
- host：指定某台主机，但是此主机必须在主机清单中
- 支持通配符（*）、逻辑与（:&）或（:）非（:!）和正则表达式（~）
示例：
ansible all -m ping #所有默认inventory文件中的机器
ansible "*" -m ping #同上
ansible 10.1.210.* -m ping #所有122.28.13.X机器
ansible web1:web2 -m ping #所有属于组web1或属于web2的机器
ansible web1:!web2 -m ping #属于组web1，但不属于web2的机器
ansible web1&web2 -m ping #属于组web1又属于web2的机器
ansible webserver[0] -m ping #属于组webserver的第1台机器
ansible webserver[0:5] -m ping #属于组webserver的第1到4台机器
ansible-playbook
ansible-playbook用于执行剧本命令，语法：
ansible-playbook [options] playbook.yml [playbook2 ...]
常用选项：
-u REMOTE_USER, --user=REMOTE_USER #ssh 连接的用户名
-k, --ask-pass #ssh登录认证密码
-s, --sudo #sudo 到root用户，相当于Linux系统下的sudo命令
-U SUDO_USER, --sudo-user=SUDO_USER #sudo 到对应的用户
-K, --ask-sudo-pass #用户的密码（—sudo时使用）
-T TIMEOUT, --timeout=TIMEOUT #ssh 连接超时，默认 10 秒
-C, --check #指定该参数后，执行 playbook 文件不会真正去执行，而是模拟执行一遍，然后输出本次执行会对远程主机造成的修改 -e EXTRA_VARS, --extra-vars=EXTRA_VARS #设置额外的变量如：key=value 形式 或者 YAML or JSON，以空格分隔变量，或用多个-e -f FORKS, --forks=FORKS #进程并发处理，默认 5
-i INVENTORY, --inventory-file=INVENTORY #指定 hosts 文件路径，默认 default=/etc/ansible/hosts
-l SUBSET, --limit=SUBSET #指定一个 pattern，对- hosts:匹配到的主机再过滤一次
--list-hosts #只打印有哪些主机会执行这个 playbook 文件，不是实际执行该 playbook
--list-tasks #列出该 playbook 中会被执行的 task
--private-key=PRIVATE_KEY_FILE #私钥路径
--step #同一时间只执行一个 task，每个 task 执行前都会提示确认一遍
--syntax-check #只检测 playbook 文件语法是否有问题，不会执行该 playbook
-t TAGS, --tags=TAGS #当 play 和 task 的 tag 为该参数指定的值时才执行，多个 tag 以逗号分隔
--skip-tags=SKIP_TAGS #当 play 和 task 的 tag 不匹配该参数指定的值时，才执行
-v, --verbose #输出更详细的执行过程信息，-vvv可得到所有执行过程信息。
三、快速开始
编写配置文件
前面提到了ansible在运行时候配置文件的读取顺序，这里我们定义/etc/ansible/ansible.cfg
vi /etc/ansible/ansible.cfg [defaults]
inventory = /etc/ansible/hosts
forks = 5
remote_port = 22
host_key_checking = False
timeout = 20
remote_user = root
log_path =/tmp/ansible.log
定义主机清单
配置完成ansible配置文件以后需要定义主机清单，由于我们在配置文件中指明了inventory文件是/etc/ansible/hosts，所以需要在该路径下编辑主机清单：
vi /etc/ansible/hosts [test]
10.1.210.51
10.1.210.53
以上定义了一个test组含有两个主机10.1.210.51、10.1.210.53,最基本的主机清单就定义完毕了，当然主机清单中还运行定义ssh连接的一些参数，如用户、端口等：
10.1.210.51 ansible_ssh_user=root ansible_ssh_port=522
10.1.210.53 ansible_ssh_user=admin ansible_ssh_port=522
配置ssh免密钥
ansible运行时基于ssh，你也可以选择不配置免密码，但是这样每次运行ansible都需要输入密码，这样比较麻烦，这也不是推荐的方式，更好的方式是是通过公私钥方式免密码登录。
首先生成密钥对：
[root@app52 ~]# ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
Created directory '/root/.ssh'.
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:P7AbPwaKH0sPweOtmd8MJ3xevSIlrQx4zTtulxurMZI root@app52
The key's randomart image is:
+---[RSA 2048]----+
| |
| |
| |
| . |
| +.So . |
| ..=+=+ o. |
| .=oE+B=o.. |
| ...O &X=+o . |
| .*.++B*oo. |
+----[SHA256]-----+
拷贝公钥到两台目标主机：
[root@app52 ~]# ssh-copy-id root@10.1.210.51
/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_rsa.pub"
The authenticity of host '10.1.210.51 (10.1.210.51)' can't be established.
ECDSA key fingerprint is SHA256:nT15Ecx6eQNSmfpYlkMTAA13/P4povudxMzQiUgfYqo.
ECDSA key fingerprint is MD5:da:f1:53:9e:33:22:40:f8:52:a5:9a:1c:5d:d8:64:e8.
Are you sure you want to continue connecting (yes/no)? yes
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
root@10.1.210.51's password: Number of key(s) added: 1 Now try logging into the machine, with: "ssh 'root@10.1.210.51'"
and check to make sure that only the key(s) you wanted were added. [root@app52 ~]# ssh-copy-id root@10.1.210.53
/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_rsa.pub"
The authenticity of host '10.1.210.53 (10.1.210.53)' can't be established.
ECDSA key fingerprint is SHA256:xgZWILH5LuqmfjXe6rM9TaMQ8nlrnZl1f+qa8QnlaeY.
ECDSA key fingerprint is MD5:9a:fd:9a:0e:33:c4:0e:4b:6c:17:24:70:ad:f1:7a:f7.
Are you sure you want to continue connecting (yes/no)? yes
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
root@10.1.210.53's password: Number of key(s) added: 1
测试免密码登录：
[root@app52 ~]# ssh 10.1.210.51
Last login: Sun Mar 10 18:59:27 2019 from 10.1.201.30
[root@app51 ~]#
运行模块
这里使用ping模块可以判断主机是否连通。
[root@app52 ~]# ansible test -m ping
10.1.210.53 | SUCCESS => {
"changed": false,
"ping": "pong"
}
10.1.210.51 | SUCCESS => {
"changed": false,
"ping": "pong"
}
以上ansible就可以正常使用了，下面介绍常用模块。
四、常用模块
所用常用模块都遵循以下语法，这里将介绍常用模块以及相关参数。
ansible <host-pattern> <-m 模块> [-a args] [options]
1. authorized_key模块
该模块用于添加或推送密钥到远程主机，在配置ansible无密码方式非常有用，常用参数：
key #公钥路径，可以是本地文件，可以是url地址，本地文件时使用{{ lookup('file','~/.ssh/id_rsa.pub') }}，# url使用https://example.com/username.keys。
manage_dir #是否创建或修改目标authorized_keys所在目录的所有者和权限。默认为yes。使用自定义的目标路径时，必须设置为no
path #authorized_keys所在的目录，默认为家目录下的.ssh目录中
state #是否将密钥添加到目标authorized_keys文件中，present表示添加，absent表示删除，
user #指明添加到那个用户下的authorized_keys文件
演示：
推送root用户的公钥到目标主机
[root@app52 ~]# ansible 10.1.210.53 -m authorized_key -a "user=root key={{lookup('file','~/.ssh/id_rsa.pub')}} state=present " -k
SSH password:
10.1.210.53 | SUCCESS => {
"changed": false,
"comment": null,
"exclusive": false,
"follow": false,
"key": "ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDVlq85BhjzI9pTKBMW3h4Ntoto8FoBicifvhpZ4V2DhNr5nacKzIFTjcq/asFZ+VKJKoInRQkozRBnSrB1Rf5BbpOABK22ROgZUwkHX1H/emuuFm75s1o5y6/4Xkvfcwjczb0ZIzXSuSwSpXk66BaPRVSSVia4XLr6ZBzrZoGrTrwV1jK4phWI/cJTqdC9PSH24HfLyyPS1CMB9UWEQXGUMwem9Y9USOeAgrlVqFl3aoWx58SA6xnmm2hAefIKpDzIyuQaxCM7Yr5JdeXWlV4qE8ibBdPR3ltmZ7O2opZBRig+eMZmZoo0XpTKLbkDRHu3CxpECQAZ+nENG3apc9Yl root@app52",
"key_options": null,
"keyfile": "/root/.ssh/authorized_keys",
"manage_dir": true,
"path": null,
"state": "present",
"unique": false,
"user": "root",
"validate_certs": true
}
#测试免密码登录
[root@app52 ~]# ssh 10.1.210.53
Last login: Wed Mar 20 21:38:57 2019 from 10.1.210.52
[root@app53 ~]# exit
登出
Connection to 10.1.210.53 closed
示例中使用-k选择在ssh时候询问密码，若要无秘钥推送需在主机清单文件指定ansible_ssh_pass参数配置密码：
[test]
10.1.210.51 ansible_ssh_pass=1234qwer
10.1.210.53 ansible_ssh_pass=1234qwer
2.命令模块command
该模块用于直接在远程主机执行命令，但不不支持|（管道）、$、&等shell操作符，这也是和shell模块的区别。常用参数：
chdir # 在执行命令之前，先切换到该目录
executable # 切换shell来执行命令，需要使用命令的绝对路径
free_form # 要执行的Linux指令，一般使用Ansible的-a参数代替。
creates # 文件路径，当这个文件存在，则该命令不执行,可以用来做判断
removes # 文件路径，这个文件不存在，则该命令不执行
演示：
使用command命令查看远程目录文件
[root@app52 ~]# ansible test -m command -a 'ls -l'
10.1.210.53 | CHANGED | rc=0 >>
总用量 8
-rw-------. 1 root root 1258 1月 16 01:03 anaconda-ks.cfg
-rw-r--r-- 1 root root 521 1月 16 10:50 rs.sh 10.1.210.51 | CHANGED | rc=0 >>
总用量 220332
-rw-------. 1 root root 1258 1月 16 00:15 anaconda-ks.cfg
-rw-r--r-- 1 root root 7 2月 27 10:25 a.txt
-rw-r--r-- 1 root root 10240 3月 1 15:42 backup.tar
drwxr-xr-x 6 root root 47 3月 4 19:38 demo
-rw-r--r-- 1 root root 76 2月 27 19:14 Dockerfile
-rw-r--r-- 1 root root 578 1月 16 10:41 dr.sh
-rw-r--r-- 1 root root 559 1月 16 14:53 nat.sh
-rw------- 1 root root 114356736 2月 24 10:56 nginx-bus.tar.gz
-rw------- 1 root root 111224320 2月 23 19:18 nginx.tar
同样的命令，使用creates判断本次任务是否需要运行：
[root@app52 ~]# ansible test -m command -a 'ls -l creates=/root/a.txt'
10.1.210.51 | SUCCESS | rc=0 >>
skipped, since /root/a.txt exists #由于/root目录下存在a.txt该条命令跳过 10.1.210.53 | CHANGED | rc=0 >>
总用量 8
-rw-------. 1 root root 1258 1月 16 01:03 anaconda-ks.cfg
-rw-r--r-- 1 root root 521 1月 16 10:50 rs.sh
3.命令模块shell
shell模块用于远程主机调用shell环境执行命令，实际上是利用/bin/sh来执行命令的，该模式下可以使用shell环境，如$、|、&等，其参数于command模块相差不大。
演示：
[root@app52 ~]# ansible test -m shell -a 'cat /etc/passwd |grep root'
10.1.210.51 | CHANGED | rc=0 >>
root:x:0:0:root:/root:/bin/bash
operator:x:11:0:operator:/root:/sbin/nologin 10.1.210.53 | CHANGED | rc=0 >>
root:x:0:0:root:/root:/bin/bash
operator:x:11:0:operator:/root:/sbin/nologin
4. 文件管理file模块
文件模块用于管理文件或目录属性，也可以创建文件或者目录。常用参数：
group # file/directory的所属组
owner # file/directory的所有者
mode # 修改权限，格式可以是0644、'u+rwx'或'u=rw,g=r,o=r'等
path # 指定待操作的文件，可使用别名'dest'或'name'来替代path
recurse # (默认no)递归修改文件的属性信息，要求state=directory
src # 创建链接时使用，指定链接的源文件
state # 创建状态，对应以下参数：
# directory:如果目录不存在则递归创建
# file:文件不存在时，不会被创建(默认值)
# touch:touch由path指定的文件，即创建一个新文件，或修改其mtime和atime
# link:修改或创建软链接
# hard:修改或创建硬链接
# absent:目录和其中的文件会被递归删除，文件或链接将取消链接状态
演示：
创建文件
[root@app52 ~]# ansible 10.1.210.51 -m file -a 'path=/tmp/b.txt state=touch'
10.1.210.51 | CHANGED => {
"changed": true,
"dest": "/tmp/b.txt",
"gid": 0,
"group": "root",
"mode": "",
"owner": "root",
"size": 0,
"state": "file",
"uid": 0
}
创建目录
[root@app52 ~]# ansible 10.1.210.51 -m file -a 'path=/tmp/test state=directory'
10.1.210.51 | CHANGED => {
"changed": true,
"gid": 0,
"group": "root",
"mode": "",
"owner": "root",
"path": "/tmp/test",
"size": 6,
"state": "directory",
"uid": 0
}
创建软连接文件
[root@app52 ~]# ansible 10.1.210.51 -m file -a 'path=/tmp/link.txt src=/tmp/b.txt state=link'
10.1.210.51 | CHANGED => {
"changed": true,
"dest": "/tmp/link.txt",
"gid": 0,
"group": "root",
"mode": "",
"owner": "root",
"size": 10,
"src": "/tmp/b.txt",
"state": "link",
"uid": 0
}
#查看软连接文件
[root@app52 ~]# ansible 10.1.210.51 -m command -a 'ls /tmp/link.txt -l'
10.1.210.51 | CHANGED | rc=0 >>
lrwxrwxrwx 1 root root 10 3月 19 19:54 /tmp/link.txt -> /tmp/b.txt
5. 文件复制copy模块
copy模块用于拷贝文件到远程主机上。默认情况下，ansible copy会检查文件md5查看是否需要拷贝，相同则不会拷贝，否则会拷贝。设置force=yes（默认），则当文件md5不同时(即文件内容不同)才覆盖拷贝，设置force=no时，则只拷贝对方没有的文件。常用参数：
src #被复制到远程主机的本地文件。可以是绝对路径，也可以是相对路径。如果路径是一个目录，则会递归复制，用法类似于"rsync"
content #直接以content给定的字符串或变量值作为文件内容保存到远程主机上，它会替代src选项
dest #必选项，将源文件复制到的远程主机的绝对路径
backup #当文件内容发生改变后，在覆盖之前把源文件备份，备份文件包含时间信息
directory_mode #递归设定目录的权限，默认为系统默认权限
follow=[yes|no] #是否追踪到链接的文件
force #当目标主机包含该文件，但内容不同时，设为"yes"，表示强制覆盖；设为"no"，表示目标主机的目标位置不存在该文件才复制。默认为"yes"
group #设置远程文件的组
owner #设置远程文件的所有者
mode #设置远程文件的权限
演示：
复制文件
[root@app52 ~]# ansible 10.1.210.51 -m copy -a 'src=/tmp/ansible.log dest=/root/'
10.1.210.51 | CHANGED => {
"changed": true,
"checksum": "195af61477099d1334f7b2749f93707d367f00a4",
"dest": "/root/ansible.log",
"gid": 0,
"group": "root",
"md5sum": "5fc43e79e4af07c52a44817f29dc8a3d",
"mode": "",
"owner": "root",
"size": 4343,
"src": "/root/.ansible/tmp/ansible-tmp-1553067283.66-49657624579833/source",
"state": "file",
"uid": 0
}
复制文件添加内容，指定用户和权限
[root@app52 ~]# ansible 10.1.210.51 -m copy -a "content='this is wd' dest=/root/name.txt mode=644 owner=admin group=admin"
10.1.210.51 | CHANGED => {
"changed": true,
"checksum": "3fd0fcff54aa1995f1b40a93a99b8708768a5e37",
"dest": "/root/name.txt",
"gid": 1000,
"group": "admin",
"md5sum": "f5b049c476514533b2cd5de017687f8f",
"mode": "",
"owner": "admin",
"size": 10,
"src": "/root/.ansible/tmp/ansible-tmp-1553067559.26-33339680488448/source",
"state": "file",
"uid": 1000
}
#查看文件
[root@app52 ~]# ansible 10.1.210.51 -m shell -a 'ls /root/name.txt -l'
10.1.210.51 | CHANGED | rc=0 >>
-rw-r--r-- 1 admin admin 10 3月 20 15:39 /root/name.txt
覆盖文件并备份
[root@app52 ~]# ansible 10.1.210.51 -m copy -a "content='this is jack' dest=/root/name.txt backup=yes"
10.1.210.51 | CHANGED => {
"backup_file": "/root/name.txt.19514.2019-03-20@15:47:45~",
"changed": true,
"checksum": "32ed47aa1178639f3012ac6c28dafb80045328a3",
"dest": "/root/name.txt",
"gid": 1000,
"group": "admin",
"md5sum": "ab8d83c62bbb601c81166dce3b1e0a90",
"mode": "",
"owner": "admin",
"size": 12,
"src": "/root/.ansible/tmp/ansible-tmp-1553068064.26-211248349931283/source",
"state": "file",
"uid": 1000
}
#查看文件内容
[root@app52 ~]# ansible 10.1.210.51 -m shell -a 'cat /root/name.txt'
10.1.210.51 | CHANGED | rc=0 >>
this is jack #备份文件为文件名+时间
[root@app52 ~]# ansible 10.1.210.51 -m shell -a 'ls /root/name.* -l'
10.1.210.51 | CHANGED | rc=0 >>
-rw-r--r-- 1 admin admin 12 3月 20 15:47 /root/name.txt
-rw-r--r-- 1 admin admin 10 3月 20 15:39 /root/name.txt.19514.2019-03-20@15:47:45~
6.文件获取fetch
该模块用于从远程主机上获取文件到本地，常用参数：
src #远程文件路径
dest #本次存放的文件的目录,如果不存在会创建
validate_checksum #获取到文件到本地后检查文件的md5是否一致
fail_on_missing #当文件不存在是标记为失败，默认yes
演示：
从10.1.210.51上拉去name.txt
[root@app52 ~]# ansible 10.1.210.51 -m fetch -a 'src=/root/name.txt dest=/root validate_checksum=yes'
10.1.210.51 | CHANGED => {
"changed": true,
"checksum": "32ed47aa1178639f3012ac6c28dafb80045328a3",
"dest": "/root/10.1.210.51/root/name.txt",
"md5sum": "ab8d83c62bbb601c81166dce3b1e0a90",
"remote_checksum": "32ed47aa1178639f3012ac6c28dafb80045328a3",
"remote_md5sum": null
}
#注意其保存文件路径是目录是以远程节点的ip地址为目录的一个文件夹，这样做为了防止相同文件重复和覆盖 #查看刚才获取的文件
[root@app52 ~]# cat /root/10.1.210.51/root/name.txt
this is jack
7. 包管理yum模块
该模块用于软件包的安装，卸载、升级等。常用参数：
disable_gpg_check #安装包时禁止gpgcheck，仅在state=present或latest时生效。
disablerepo #禁用指定的仓库，多个仓库使用逗号分隔。
enablerepo #指定使用那个仓库
exclude #排除哪些包不安装，仅在state=present或latest时生效。
list #列出可安装的包类似于yum list。
name #指定安装的包名，可带上版本号。多个包可使用逗号分隔。
update_cache #强制更新yum的缓存
state #安装或卸载包，present、installed,latest用于安装包，absent、removed用于移除已安装包。 #说明
#name需要配合state来使用，如果state指定为present/installed/latest将安装包，其中latest是安装最新包，默认为present。如果指定为absent/removed则用于卸载包。
#在ansible中，很多地方都会出现present和absent的状态，一般都表示目标资源的创建和删除。
演示：
列出包：
[root@app52 ~]# ansible 10.1.210.51 -m yum -a 'list=httpd'
10.1.210.51 | SUCCESS => {
"ansible_facts": {
"pkg_mgr": "yum"
},
"changed": false,
"results": [
{
"arch": "x86_64",
"envra": "0:httpd-2.4.6-88.el7.centos.x86_64",
"epoch": "",
"name": "httpd",
"release": "88.el7.centos",
"repo": "base",
"version": "2.4.6",
"yumstate": "available"
}
]
}
安装httpd服务
[root@app52 ~]# ansible 10.1.210.51 -m yum -a 'name=httpd state=present'
10.1.210.51 | CHANGED => {
"ansible_facts": {
"pkg_mgr": "yum"
},
"changed": true,
"msg": "",
"rc": 0,
"results": [
"Loaded plugins: fastestmirror\nLoading mirror speeds from cached hostfile\n * base: mirrors.huaweicloud.com\n * extras: mirrors.tuna.tsinghua.edu.cn\n * updates: mirrors.tuna.tsinghua.edu.cn\nResolving Dependencies\n--> Running transaction check\n---> Package httpd.x86_64 0:2.4.6-88.el7.centos will be installed\n--> Processing Dependency: httpd-tools = 2.4.6-88.el7.centos for package: httpd-2.4.6-88.el7.centos.x86_64\n--> Processing Dependency: /etc/mime.types for package: httpd-2.4.6-88.el7.centos.x86_64\n--> Processing Dependency: libaprutil-1.so.0()(64bit) for package: httpd-2.4.6-88.el7.centos.x86_64\n--> Processing Dependency: libapr-1.so.0()(64bit) for package: httpd-2.4.6-88.el7.centos.x86_64\n--> Running transaction check\n---> Package apr.x86_64 0:1.4.8-3.el7_4.1 will be installed\n---> Package apr-util.x86_64 0:1.5.2-6.el7 will be installed\n---> Package httpd-tools.x86_64 0:2.4.6-88.el7.centos will be installed\n---> Package mailcap.noarch 0:2.1.41-2.el7 will be installed\n--> Finished Dependency Resolution\n\nDependencies Resolved\n\n================================================================================\n Package Arch Version Repository Size\n================================================================================\nInstalling:\n httpd x86_64 2.4.6-88.el7.centos base 2.7 M\nInstalling for dependencies:\n apr x86_64 1.4.8-3.el7_4.1 base 103 k\n apr-util x86_64 1.5.2-6.el7 base 92 k\n httpd-tools x86_64 2.4.6-88.el7.centos base 90 k\n mailcap noarch 2.1.41-2.el7 base 31 k\n\nTransaction Summary\n================================================================================\nInstall 1 Package (+4 Dependent packages)\n\nTotal download size: 3.0 M\nInstalled size: 10 M\nDownloading packages:\n--------------------------------------------------------------------------------\nTotal 2.2 MB/s | 3.0 MB 00:01 \nRunning transaction check\nRunning transaction test\nTransaction test succeeded\nRunning transaction\n Installing : apr-1.4.8-3.el7_4.1.x86_64 1/5 \n Installing : apr-util-1.5.2-6.el7.x86_64 2/5 \n Installing : httpd-tools-2.4.6-88.el7.centos.x86_64 3/5 \n Installing : mailcap-2.1.41-2.el7.noarch 4/5 \n Installing : httpd-2.4.6-88.el7.centos.x86_64 5/5 \n Verifying : httpd-tools-2.4.6-88.el7.centos.x86_64 1/5 \n Verifying : apr-1.4.8-3.el7_4.1.x86_64 2/5 \n Verifying : mailcap-2.1.41-2.el7.noarch 3/5 \n Verifying : httpd-2.4.6-88.el7.centos.x86_64 4/5 \n Verifying : apr-util-1.5.2-6.el7.x86_64 5/5 \n\nInstalled:\n httpd.x86_64 0:2.4.6-88.el7.centos \n\nDependency Installed:\n apr.x86_64 0:1.4.8-3.el7_4.1 apr-util.x86_64 0:1.5.2-6.el7 \n httpd-tools.x86_64 0:2.4.6-88.el7.centos mailcap.noarch 0:2.1.41-2.el7 \n\nComplete!\n"
]
}
卸载包
[root@app52 ~]# ansible 10.1.210.51 -m yum -a 'name=httpd state=absent'
10.1.210.51 | CHANGED => {
"ansible_facts": {
"pkg_mgr": "yum"
},
"changed": true,
"msg": "",
"rc": 0,
"results": [
"已加载插件：fastestmirror\n正在解决依赖关系\n--> 正在检查事务\n---> 软件包 httpd.x86_64.0.2.4.6-88.el7.centos 将被 删除\n--> 解决依赖关系完成\n\n依赖关系解决\n\n================================================================================\n Package 架构 版本 源 大小\n================================================================================\n正在删除:\n httpd x86_64 2.4.6-88.el7.centos @base 9.4 M\n\n事务概要\n================================================================================\n移除 1 软件包\n\n安装大小：9.4 M\nDownloading packages:\nRunning transaction check\nRunning transaction test\nTransaction test succeeded\nRunning transaction\n 正在删除 : httpd-2.4.6-88.el7.centos.x86_64 1/1 \n 验证中 : httpd-2.4.6-88.el7.centos.x86_64 1/1 \n\n删除:\n httpd.x86_64 0:2.4.6-88.el7.centos \n\n完毕！\n"
]
}
8. 服务管理service模块
service模块用于管理service服务,常用参数：
enabled #是否开机自启动
name #服务名称
arguments #提供额外的参数
runlevel #启动级别
sleep #服务重启的等待时间，通常指服务关闭后启动等待的时间。
state #管理服务发生的行为，四种行为started（启动）、 stopped（停止）、 restarted（重启）、reloaded（重载）
演示：
重启sshd服务
[root@app52 ~]# ansible 10.1.210.51 -m service -a 'name=sshd state=restarted'
10.1.210.51 | CHANGED => {
"changed": true,
"name": "sshd",
"state": "started",
"status": {
"ActiveEnterTimestamp": "五 2019-02-01 10:08:56 CST",
"ActiveEnterTimestampMonotonic": "",
"ActiveExitTimestampMonotonic": "",
"ActiveState": "active",
"After": "basic.target network.target system.slice systemd-journald.socket sshd-keygen.service",
"AllowIsolate": "no",
设置sshd服务为开机自启动
root@app52 ~]# ansible 10.1.210.51 -m service -a 'name=sshd enabled=yes'
10.1.210.51 | SUCCESS => {
"changed": false,
"enabled": true,
"name": "sshd",
"status": {
"ActiveEnterTimestamp": "三 2019-03-20 17:24:11 CS
9. systemd模块
该模块用于管理systemd所管理的服务，该模块类似于service模块，由于centos7.x系统服务受systemd控制，所以ansible提供与之对应的模块管理，常用参数：
daemon_reload #是否进行systemctl daemon-reload操作
enabled #设置是否服务开机自启动
masked #是否将此unit做mask(隐藏、掩盖)处理。mask后的unit将无法启动
name #服务名称
state #service模块，四种状态：started、stopped、restarted、reloaded
演示：
启动httpd服务（前提已经安装）
[root@app52 ~]# ansible 10.1.210.51 -m systemd -a 'name=httpd state=started'
10.1.210.51 | CHANGED => {
"changed": true,
"name": "httpd",
"state": "started",
"status": {
"ActiveEnterTimestampMonotonic": "",
"ActiveExitTimestampMonotonic": "",
"ActiveState": "inactive",
"After": "remote-fs.target basic.target systemd-journald.socket tmp.mount network.target nss-lookup.target -.mount system.slice",
"AllowIsolate": "no",
"AmbientCapabilities": "",
10. 用户管理user模块
该模块用于管理远程主机的用户。常用参数：
comment #用户描述信息
createhome #是否穿件家目录，默认创建（需要ansible版本大于2.5）
force # 强制删除用户，在使用state=absent时, 行为与userdel –force一致.
group #指定该用户的组
groups #指定该用户的附加组
home #指定用户家目录
move_home #移动家目录到某个目录
name #用户名称
uid #设置用户uid
password #设置用户密码
remove #删除用户时（state=absent）移除与之关联的目录, 行为与userdel —remove一致
shell #指定默认shell，默认是/bin/bash
state #创建还是删除用户，present创建，absent删除
system #标记为系统用户，该操作不能对已经存在的用户生效
update_password #密码修改策略，always总是修改，无论当前用户是否存在，on_create代表只有新建才修改
演示：
创建一个zabbix用户，指定shell,并指定家目录
[root@app52 ~]# ansible 10.1.210.51 -m user -a 'name=zabbix state=present shell=/sbin/nologin home=/home/zabbix'
10.1.210.51 | CHANGED => {
"append": false,
"changed": true,
"comment": "",
"group": 1001,
"home": "/home/zabbix",
"move_home": false,
"name": "zabbix",
"shell": "/sbin/nologin",
"state": "present",
"uid": 1001
}
修改刚才创建zabbix用户的家目录
[root@app52 ~]# ansible 10.1.210.51 -m user -a 'name=zabbix state=present home=/home/myhome'
10.1.210.51 | CHANGED => {
"append": false,
"changed": true,
"comment": "",
"group": 1001,
"home": "/home/myhome",
"move_home": false,
"name": "zabbix",
"shell": "/sbin/nologin",
"state": "present",
"uid": 1001
}
###查看修改的用户
[root@app52 ~]# ansible 10.1.210.51 -m shell -a 'cat /etc/passwd |grep zabbix'
10.1.210.51 | CHANGED | rc=0 >>
zabbix:x:1001:1001::/home/myhome:/sbin/nologin
删除用户
[root@app52 ~]# ansible 10.1.210.51 -m user -a 'name=zabbix state=absent'
10.1.210.51 | CHANGED => {
"changed": true,
"force": false,
"name": "zabbix",
"remove": false,
"state": "absent"
}
11. 定时任务cron模块
cron模块用于管理unix定时任务，常用参数：
inute #分钟，指定默认是*，数字范围0-59
hour #小时，不指定默认是*，范围0-23，支持unix语法，如(0-23, *, */2)
day #日，不指定默认为*，范围1-31
month #月，不指定默认为*，范围1-12
weekday #周，不指定默认为*，范围0-6
name #计划任务名称
user #指定运行计划任务的用户
job #指定运行计划任务的命令
state #计划任务状态，present表示创建，absent表示删除
disabled #禁止或开启计划任务，yes代表禁止，no代表开启，使用该参数时候需要指定计划任务name和job
reboot #主机重启时候是否需要执行，yes/no
backup #yes/no如果设置了，则会在修改远程cron_file前备份这些文件
Special_time #特定时间运行，可选值reboot(重启后)、yearly(每年)、annually(每年，与yearly相同)、monthly(每月)、weekly(每周)、daily(每天)、hourly(每时)。
演示：
创建一个每天6点半执行的计划任务
[root@app52 ~]# ansible 10.1.210.51 -m cron -a "name='test crontab' hour=6 minute=30 job='echo this is wd' state=present"
10.1.210.51 | CHANGED => {
"changed": true,
"envs": [],
"jobs": [
"test crontab"
]
}
#查看计划任务
[root@app52 ~]# ansible 10.1.210.51 -m shell -a 'crontab -l'
10.1.210.51 | CHANGED | rc=0 >>
#Ansible: test crontab
30 6 * * * echo this is wd
禁用计划任务
[root@app52 ~]# ansible 10.1.210.51 -m cron -a "name='test crontab' job='echo this is wd' disabled=yes"
10.1.210.51 | CHANGED => {
"changed": true,
"envs": [],
"jobs": [
"test crontab"
]
}
#查看禁用的计划任务
[root@app52 ~]# ansible 10.1.210.51 -m shell -a 'crontab -l'
10.1.210.51 | CHANGED | rc=0 >>
#Ansible: test crontab
#* * * * * echo this is wd
删除计划任务
[root@app52 ~]# ansible 10.1.210.51 -m cron -a "name='test crontab' state=absent"
10.1.210.51 | CHANGED => {
"changed": true,
"envs": [],
"jobs": []
}
#查看已经没有了
[root@app52 ~]# ansible 10.1.210.51 -m shell -a 'crontab -l'
10.1.210.51 | CHANGED | rc=0 >>
12.运行脚本script模块
该模块用于将本地的脚本在远程主机上运行，使用的是远程主机的shell环境，常用参数如下：
chdir # 运行脚本前先切换目录
creates # 远程主机上的文件路径，用于判断，当文件存在时候，本次任务不会运行
executable: # 可执行文件，调用脚本的
removes # 远程主机上的文件路径，也用于判断，当文件不存在时候，本次任务不会执行
演示：
切换目录运行一个脚本
创建脚本
vi test.sh
#!/bin/sh
touch ab.txt
echo "test script" >> ab.txt #添加执行权限
[root@app52 ~]# chmod a+x test.sh #远程主机上运行脚本
[root@app52 ~]# ansible 10.1.210.51 -m script -a "chdir=/tmp /root/test.sh"
10.1.210.51 | CHANGED => {
"changed": true,
"rc": 0,
"stderr": "Shared connection to 10.1.210.51 closed.\r\n",
"stderr_lines": [
"Shared connection to 10.1.210.51 closed."
],
"stdout": "",
"stdout_lines": []
} #查看创建的文件
[root@app52 ~]# ansible 10.1.210.51 -m shell -a 'cat /tmp/ab.txt'
10.1.210.51 | CHANGED | rc=0 >>
test script
13.目录同步synchronize模块
该模块用于文件或者目录同步，实现了简单的rsync命令功能，没有linux中的rsync功能完整，但是对于一些目录同步功能已经够用了。常用参数：
src #指定待传输的源文件。可以是相对路径，也可以是绝对路径。
dest #目标路径。可以是绝对路径，也可以是相对路径。
mode #指定推(push)还是拉(pull)的传输模式。
archive #等价于rsync的"-a"选项，即使用归档模式。它等价于rsync的"-rtopgDl"选项。值为yes/no。
times #保留mtime属性。
group #保留所属组属性。
owner #保留所有者属性。
links #拷贝链接文件自身。
perms #保留权限属性。
recursive #递归到目录中的文件。
compress #传输过程中压缩传输。应该总是开启，除非遇到问题。即rsync的"-z"选项。
copy_links #拷贝软链接的文件名和其指向的文件的内容。即a指向b文件时，将在目标端生成a普通文件，但此文件中的内容是b中的内容。
dirs #非递归方式传输目录。
delete #目标端如果比源端文件多，则删除这些多出来的文件，要求recursive=yes。
checksum #等价于"-c"选项，将基于文件的checksum来判断是否同步，而不是默认的quick check
existing_only #接收端没有的文件不同步。但仍会传输，只是临时文件重组后不重命名而已。
partial #等价于"--partial"选项。默认rsync在传输中断时会删除传输了一半的文件，指定该选项将保留这部分不完整的文件，使得下次传输时可以直接从未完成的数据块开始传输。
dest_port #远程主机ssh的连接端口。
rsync_opts #指定额外的rsync选项。使用数组的方式传递这些选项。
rsync_path #当不指定rsync路径时，默认为/usr/bin/rysnc。
rsync_timeout #指定超时时间，rsync在多久时间内还没有数据传输就超时退出。
verify_host #对目标主机进行ssh的host key验证。
演示：
将本地/tmp目录同步到10.1.210.51/tmp/目录下
[root@app52 tmp]# ansible 10.1.210.51 -m synchronize -a 'src=/tmp dest=/tmp archive=yes'
10.1.210.51 | CHANGED => {
"changed": true,
"cmd": "/usr/bin/rsync --delay-updates -F --compress --archive --rsh=/usr/bin/ssh -S none -o Port=22 -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null --out-format=<<CHANGED>>%i %n%L /tmp root@10.1.210.51:/tmp",
"msg": "cd+++++++++ tmp/\n<f+++++++++ tmp/ansible.log\n<f+++++++++ tmp/yum_save_tx.2019-03-11.11-15.DZcIkr.yumtx\n<f+++++++++ tmp/yum_save_tx.2019-03-11.11-19.Qc5Kc3.yumtx\ncd+++++++++ tmp/.ICE-unix/\ncd+++++++++ tmp/.Test-unix/\ncd+++++++++ tmp/.X11-unix/\ncd+++++++++ tmp/.XIM-unix/\ncd+++++++++ tmp/.font-unix/\ncd+++++++++ tmp/ansible_synchronize_payload_EWJueH/\n<f+++++++++ tmp/ansible_synchronize_payload_EWJueH/__main__.py\n<f+++++++++ tmp/ansible_synchronize_payload_EWJueH/__main__.pyc\n<f+++++++++ tmp/ansible_synchronize_payload_EWJueH/ansible_synchronize_payload.zip\ncd+++++++++ tmp/systemd-private-7f85d6b12aa643b4bc7c7563e118eb6f-chronyd.service-v9nL5T/\ncd+++++++++ tmp/systemd-private-7f85d6b12aa643b4bc7c7563e118eb6f-chronyd.service-v9nL5T/tmp/\n",
"rc": 0,
"stdout_lines": [
"cd+++++++++ tmp/",
"<f+++++++++ tmp/ansible.log",
"<f+++++++++ tmp/yum_save_tx.2019-03-11.11-15.DZcIkr.yumtx",
"<f+++++++++ tmp/yum_save_tx.2019-03-11.11-19.Qc5Kc3.yumtx",
"cd+++++++++ tmp/.ICE-unix/",
"cd+++++++++ tmp/.Test-unix/",
"cd+++++++++ tmp/.X11-unix/",
14.信息采集setup模块
setup模块用于手机远程主机的设备信息，包括操作系统版本、CPU、IP地址、内存等重要信息。默认情况下，当ansible执行playbook时会先使用该模块收集远程主机信息，可通过gather_facts ：False参数来指定不收集facts信息来加快playbook运行速度。常用参数：
filter #过滤收集的主机信息，支持通配符
gather_subset #收集指定类型的信息，可选的有all(所有)、min(精简)、hardware(硬件)、network(网络)等，多个使用逗号隔开，可以使用操作符号！，代表去反
gather_timeout #设置收集超时时间
演示：
收集主机信息，并存放在本地
[root@app52 action]# ansible test -m setup --tree /tmp/facts #保存形式是每一个IP一个文件
[root@app52 action]# ls /tmp/facts/
10.1.210.32 10.1.210.33 10.1.210.51 10.1.210.53 #查看信息
[root@app52 action]# cat /tmp/facts/10.1.210.32
{"ansible_facts": {"ansible_all_ipv4_addresses": ["10.0.0.125", "10.0.0.1", “10.0.0...
过滤收集的信息
[root@app52 action]# ansible 10.1.210.51 -m setup -a 'filter=ansible_*_mb'
10.1.210.51 | SUCCESS => {
"ansible_facts": {
"ansible_memfree_mb": 218,
"ansible_memory_mb": {
"nocache": {
"free": 7407,
"used": 415
},
"real": {
"free": 218,
"total": 7822,
"used": 7604
},
"swap": {
"cached": 3,
"free": 8043,
"total": 8063,
"used": 20
}
},
"ansible_memtotal_mb": 7822,
"ansible_swapfree_mb": 8043,
"ansible_swaptotal_mb": 8063
},
"changed": false
}
收集指定类型的信息，这里只收集硬件和网络的信息：
[root@app52 action]# ansible 10.1.210.51 -m setup -a 'gather_subset=network,hardware' |less
10.1.210.51 | SUCCESS => {
"ansible_facts": {
"ansible_all_ipv4_addresses": [
"10.1.210.51",
"172.17.0.1"
],
"ansible_all_ipv6_addresses": [
"fe80::1caa:6cff:fe84:e466",
"fe80::7828:2fff:fec8:5251",
"fe80::38ab:99ff:fe54:dd71",
"fe80::1496:77ff:fe7d:ee8b",
"fe80::d80d:90ff:fe2b:1c3f",
"fe80::dbc9:8e18:ea5e:fc02",
"fe80::42:31ff:febb:2858",
"fe80::60b8:daff:fe5f:356d",
"fe80::7083:f1ff:fe03:78d3"
],
"ansible_apparmor": {
"status": "disabled"
},
"ansible_architecture": "x86_64",
"ansible_bios_date": "04/05/2016",
"ansible_bios_version": "6.00",
"ansible_cmdline": {
"BOOT_IMAGE": "/vmlinuz-3.10.0-693.el7.x86_64",
"LANG": "zh_CN.UTF-8",
总结
本文详细了介绍了ansible的基本使用方法，并将常用模块也做了一一介绍，这些模块涵盖了日常运维操作的大部分操作，不难发现通过ansible批量操作主机非常的方便，但是也具有一定的危险性比如一旦操作失误将影响大批主机，使用时候应该小心。此外，当有一些复杂的运维操作时(比如源码安装nginx、mysql等)，ansible-doc模式还是有局限性，而ansible为我们提供了playbook以及role管理，让这复杂操作都变得简单和有条理，下一篇文章将介绍playbook和role的使用。
devops工具-Ansible基础的更多相关文章
- 自动化运维工具-Ansible基础
目录 自动化运维工具-Ansible基础 什么是Ansible 同类型软件对比 Ansible的功能及优点 Ansible的架构 Ansible的执行流程 安装Ansible ansible配置文件 ...
- 自动化运维工具-Ansible基础及Ansible Ad-Hoc
第58章 Ansible 目录 第58章 Ansible 一.Ansible基础概述 1.1)什么是Ansible 1.2)Ansible可以完成哪些功能呢?1.3)Ansible特点 1.4)Ans ...
- devops工具-Ansible进阶playbook&roles
一.playbook介绍 playbook 是 Ansible 管理配置.部署应用的核心所在,一个playbook由有多“play组成”,而一个play实际就是一个task,每个task是由多 ...
- Ansible--01 ansible基础 Ansible-ad- hoc
目录 自动化运维工具-Ansible基础 自动化运维的含义 Ansible 基础及安装 Ansible的架构 Ansible的执行流程 ansible配置文件 ansible Inventory(主机 ...
- Fbric、Ansible、Docker、Chaos Monkey：DevOps工具的年中回顾
Fbric.Ansible.Docker.Chaos Monkey:DevOps工具的年中回顾 [编者按]近日,Cyber Engineering Solutions Group 技术经理 Hasan ...
- ansible基础-安装与配置
一 安装 1.1 ansible架构 ansible是一个非常简单的自动化部署项目,由python编写并且开源.用于提供自动化云配置.配置文件管理.应用部署.服务编排和很多其他的IT自动化需求. an ...
- 从大厂DevOps工具链部署，看现代产品的生命周期管理
目录 1. 认识DevOps 1.1. DevOps工具链 1.2. CI 持续集成(Continuous Integration) 1.3. CD(持续交付 & 持续部署) 1.4. Agi ...
- [备忘] DevOps 工具上的准备清单（不断补充中……）
目录 概念 发展历程 工具清单 规划 概念 从字面上来看,"DevOps"一词是由英文 Development(开发)和 Operations (运维)组合而成,但它所代表的理念和 ...
- 再聊我们自研的那些Devops工具
两年前我写了篇文章『我们自研的那些Devops工具』介绍了我们自研的一些DevOps工具系统,两年过去了这些工具究竟还有没有在发光发热,又有哪些新的变化呢,我将通过这篇文章来回顾一下这两年的发展与变化 ...
随机推荐
- 常用的JVM调优参数总结汇总【随时查阅学习】
本文章参数根据后期用的参数会持续更新 --- (1)-Xms20M 表示设置JVM启动内存的最小值为20M,必须以M为单位 (2)-Xmx20M 表示设置JVM启动内存的最大值为20M,必须以M为单 ...
- Mac 电脑如何安装mac os 和win7双系统（win7多分区）
转载:Mac 电脑如何安装mac os 和win7双系统(win7多分区) 本文主要参考了2篇博文,并通过自己的亲身实践总结的.参考的2篇博文地址: http://wenku.baidu.com/li ...
- SqlServer 线下讲座
2017年有幸在某互联网公司及其子公司进行了一次技术分享性质的讲座,讲座内容主要针对sqlserver 2017以及azure sql 的一些技术特性,进一步展示sql server 及其相关产品的新 ...
- ASP.NET中的参数与特殊类型和特性
一.可选参数和命名参数 1.可选参数 语法: [修饰符] 返回类型 方法名(必选参数1...必选参数n,可选参数1...可选参数n) ...
- 修改主机时间对MySQL影响
背景 在装机实施时,BIOS忘记调整时间,导致服务器时间与CST不符合:待发现问题时,MySQL环境已经在运行,所以只能通过操作系统进行更改:但是更改完成后,MySQL进行重启时发生了问题.以下为问题 ...
- Linux CFS调度器之唤醒抢占--Linux进程的管理与调度(三十）
我们也讲解了CFS的很多进程操作 table th:nth-of-type(1){ width: 20%; } table th:nth-of-type(2){ width: 20% ; } 信息 函 ...
- IPerf——网络测试工具介绍与源码解析（3）
[线程的生成] 生成线程时需要传入一个thread_Settings类型的变量,thread_Settings包含所有线程运行时需要的信息,命令行选项参数解析后所有得到的属性都存储到该类型的变量中 ...
- 2016某知名互联网公司PHP面试题及答案(续)
1 写出mysql中,插入数据,读出数据,更新数据的语句 INSERT INTO 表名 VALUES ("",""): SELECT * FROM 表名:. U ...
- windows下安装consul
Consul 是一个支持多数据中心分布式高可用的服务发现和配置共享的服务软件, 由 HashiCorp 公司用 Go 语言开发, 基于 Mozilla Public License 2.0 的协议进行 ...
- Java抽象类(Abstract Class)与接口(Interface)区别
抽象类与接口比较 抽象类跟接口类似,都不能实例化,可能包含不需实现方法或已实现的方法. 抽象类可以定义一些不是静态或常量的字段,定义 public, protected, private访问级别的具体 ...