運維自動化工具ansible（模塊使用）

命令格式：

ansible hosts -m shell -a 'uptime'

 

解析：

ansible    #主命令

hosts      #在/etc/ansible/hosts文件中定義的主機組or主機名

-m         #使用模塊

-a         #執行什麼命令

 

ansible工做流程：

 

hosts文件詳解：

/etc/ansible/hosts

[test]        #設置主機組名稱

192.168.1.1   ansible_ssh_user=root  ansible_ssh_pass=123.com

#設置鏈接主機用戶密碼，沒有ssh密鑰的狀況下使用

192.168.1.1   ansible_ssh_connection=paramiko

#設置鏈接主機的方式，默認是openssh

192.168.1.1   ansible_ssh_port=22

#設置鏈接主機的端口號，默認是22，使用ssh協議

bird ansible_ssh_host=192.168.1.1

#定義別名，以後回顯值爲別名。

192.168.1.1[0:9]

#定義一個範圍

 

主機變量和組變量：

[test]

192.168.1.1   salt-port=4505 mysql-port=3306

[bird]

192.168.1.2

[bird]

ls-path=/bin/ls

liss=lisisi

黃色的是主機變量，灰色的是組變量

 

 

基本格式：

ansible <pattern_goes_here> -m <module_name> -a <arguments>

匹配全部主機：*  all

匹配多個組：test：bird

在test這個組，可是不能再bird這個組

test：！bird

取兩個組的交集

bird：&test

 

命令行三劍客：command shell raw

默認使用command模塊，ansible.cfg配置文件中修改

執行ansible時，不加-m默認使用command

command：默認使用，不能使用*或者匹配

shell：基於command的功能可使用匹配

raw：使用ansible須要在客戶端安裝python的狀況下才可使用，raw能夠安裝python，或者不安裝python也是使用raw可是shell和command不能使用。

答案仍是官網上的一句話，

人家command比較安全有可預知性，因此咱們平時用的時候，最好用command。

須要用到shell特性的時候，再去去shell。

若是客戶機上沒裝python，或者python-simplejson,那我們就用raw把python或python-simplejson給裝上，而後就別用了，回過頭用command和shell

若是，你的機器實在裝不了python就用raw吧，不過裝不了python大多數指的就是路由器交換機了。

 

經常使用模塊

（1）setup

ansible test -m setup    ##查看遠程主機的基本信息

（2）ping

ansible test -m ping     ##查看遠程主機的運行狀態

（3）file

force：須要在兩種狀況下強制建立軟連接，一種是源文件不存在，但以後會創建的狀況下；另外一種是目標軟連接已存在，須要先取消以前的軟鏈，而後建立新的軟鏈，有兩個選項：yes|no

group：定義文件/目錄的屬組

mode：定義文件/目錄的權限

owner：定義文件/目錄的屬主

path：必選項，定義文件/目錄的路徑

recurse：遞歸設置文件的屬性，只對目錄有效

src：被連接的源文件路徑，只應用於state=link的狀況

dest：被連接到的路徑，只應用於state=link的狀況

state：

       directory：若是目錄不存在，就建立目錄

       file：即便文件不存在，也不會被建立

       link：建立軟連接

       hard：建立硬連接

       touch：若是文件不存在，則會建立一個新的文件，若是文件或目錄已存在，則更新其最後修改時間

       absent：刪除目錄、文件或者取消連接文件

 

ansible test -m file -a "src=/home/testfile dest=/tmp/testfile state=link"

#將遠程主機上的/home/testfile文件連接到/tmp/testfile

ansible test -m command -a "ls -al /tmp/testfile"

#查看遠程主機上的文件

ansible test -m file -a "path=/tmp/testfile state=absent"

#刪除遠程主機上的連接文件

 

（4）copy

##複製文件到遠程主機

相關選項以下：

backup：在覆蓋以前，將源文件備份，備份文件包含時間信息。有兩個選項：yes|no

content：用於替代「src」，能夠直接設定指定文件的值

dest：必選項。要將源文件複製到的遠程主機的絕對路徑，若是源文件是一個目錄，那麼該路徑也必須是個目錄

directory_mode：遞歸設定目錄的權限，默認爲系統默認權限

force：若是目標主機包含該文件，但內容不一樣，若是設置爲yes，則強制覆蓋，若是爲no，則只有當目標主機的目標位置不存在該文件時，才複製。默認爲yes

others：全部的file模塊裏的選項均可以在這裏使用

src：被複制到遠程主機的本地文件，能夠是絕對路徑，也能夠是相對路徑。若是路徑是一個目錄，它將遞歸複製。在這種狀況下，若是路徑使用「/」來結尾，則只複製目錄裏的內容，若是沒有使用「/」來結尾，則包含目錄在內的整個內容所有複製，相似於rsync。

 

ansible test -m copy -a "src=/etc/ansible-ansible.cfg dest=/tmp/ansible.cfg owner=root group=root mode=0644

#將本地文件拷貝到遠程服務器"

 

（5）command

##在遠程主機上執行命令

creates：一個文件名，當該文件存在，則該命令不執行

free_form：要執行的linux指令

chdir：在執行指令以前，先切換到該目錄

removes：一個文件名，當該文件不存在，則該選項不執行

executable：切換shell來執行指令，該執行路徑必須是一個絕對路徑

 

ansible test -m command -a "uptime"

 

（6）shell

##切換到某個shell執行指定的指令，參數與command相同

與command不一樣的是，此模塊能夠支持命令管道，同時還有另外一個模塊也具有此功能：raw

 

在本地建立一個shell腳本

# vim /tmp/rocketzhang_test.sh

#!/bin/sh

date +%F_%H:%M:%S

 

chmod +x rocketzhang_test.sh

 

## 將建立的腳本文件分發到遠程

# ansible storm_cluster -m copy -a "src=/tmp/rocketzhang_test.sh dest=/tmp/rocketzhang_test.sh owner=root group=root mode=0755"

 

##遠程執行

ansible test -m shell -a "/tmp/rocketzhang_test.sh "

 

（7）service

##系統服務管理

ansible test -m service -a "name=httpd status=started"

#將遠程主機的httpd服務啓動

 

status有四個選項：

started：啓動服務

stopped：關閉服務

restarted：重啓服務

reloaded：從新加載

 

（8）crontab

##計劃任務

ansibile test -m cron -a "name='ansible_cron' job='/bin/touch /tmp/test.txt' hour='1,5,10' weekday=1"

#將遠程的主機添加計劃任務

job：添加計劃任務的動做

minute：分鐘

hour：小時

day：日期

mounth：月份

weekday：星期