ansible常见模块使用

服务端
yum -y install ansible
ssh-keygen
ssh-copy-id -i 远程主机

ansible-doc -s 模块名  查看模块的用法
ansible all --list-hosts  查看能被管理的主机

配有配置ssh的时候也可以手动输入密码执行
ansible ip -m ping -k   (验证信息在一定时间内是有缓存的)
-u 指定远程执行命令的用户，默认是root
-b 代理旧版的sudo
--become-user=UserName 指定sudo的用户，默认是root
-K 提示输入sudo的口令

逻辑与
　　ansible "websever:&dbserver" -m ping
　　在webserver组并且在dbserver组中的主机
逻辑非
　　ansible ‘websever:!dbserver‘ -m ping
   在webserver组不在在dbserver组中的主机
正则表达式
综合逻辑

以wang用户执行ping存活检测
ansible all -m ping -u wang -k

以wang sudo至root执行ping存活检测
ansible all -m ping -u wang -b -k

以wang sudo至ivy用户执行ping存活检测
ansible all -m ping -u wnag -k -b --become-user=ivy

以wang sudo至root用户执行ls
ansible all -m command -u wang -a ‘ls /root‘ -b become-user=root -k -K

command
此模块是默认的可以不写
ansible all -m command -a ‘ls /data‘

却换到目录里面在执行
ansible all -m command -a ‘chdir=/data ls‘

如果文件存在就不执行,不存在就执行
ansible all -m command -a ‘creates=/etc/fstab ls‘

如果文件不存在就执行
ansible all -m command -a ‘remove=/etc/fstab ls‘

给用户改密码
ansible all -m shell -a ‘echo ivy | passwd --stdin wang‘

查看主机名
ansible all -m shell -a ‘echo $HOSTNAME‘

ansible all -m script -a ‘/script/script.sh‘

ansible all -m copy -a ‘src=/etc/fstab dest=/data‘

复制时改权限
ansible all -m copy -a ‘src=/etc/fstab dest=/data mode=600 owner=wang group=bin backup=yes‘

指定内容，直接生成目标文件
ansible all -m copy -a "content=‘内容‘ dest=/data/file.txt"

ansible all -m fetch -a ‘src=/etc/fstab dest=/data‘

抓过来的文件，会以远程主机ip命令生成一个文件夹，文件放在此文件夹下

ansible all -m file -a ‘path=/data/fstab owner=wang mode=700‘

创建软连接， 需要指明基于哪个文件来创建，创建的文件放在哪里
ansible all -m file -a ‘src=/data/fstab path=/data/fstab.link state=link‘

创建空文件
ansible all -m file -a ‘path=/data/f1.txt state=touch‘

删除文件
ansible all -m file -a ‘path=/data/f1.txt state=absent‘

清空文件夹下的所有，一般要注意了，除了挂载点删不了别的都能删
ansible all -m file -a ‘path=/data/ state=absent‘

1. 将ansible主机上的压缩包在 本地加压后传到远程主机上，设置copy=yes
2. 将远程主机上的某个压缩包解压到指定路径下，设置copy=no
src: 源路径
dest: 远程主机上的目标路径
mode: 设置解压后的文件权限

传压缩包的过程中顺便解包
ansible all -m unarchive -a ‘src=/root/fstab.tar.gz dest=/data/ owner=wang mode=700‘

　解远程压缩包

ansible all -m copy -a ‘src=fstab.tar.gz dest=/data/‘

ansible all -m unarchive -a ‘src=/data/fstab.tar.gz dest=/data/ copy=no‘

ansible all -m archive -a ‘path=/etc/sysconfig dest=/data/sysconfig.tar.bz2 format=bz2 owner=wang mode=0777‘
path: 代表要打包的路径
dest: 代表打包后存放的路径
format: 代表达包的方式

ansible 192.63.1.1 -m hostname -a ‘centos‘

支持时间： minute hour day month weekday
创建计划任务
ansible all -m cron -a "minute=*/5 job=‘/usr/sbin/ntpdate name=synctime‘"

禁用计划任务
ansible all -m cron -a "minute=*/5 job=‘/usr/sbin/ntpdate name=synctime disabled=true‘"

删除计划任务
ansible all -m cron -a "minute=*/5 job=‘/usr/sbin/ntpdate name=synctime state=absent‘"

ansible all -m yum -a ‘name=httpd state=present‘ 安装
ansible all -m yum -a ‘name=httpd state=absent‘  删除

ansible all -m service -a ‘name=httpd state=stopped‘ 停止服务
ansible all -m service -a ‘name=httpd state=started enabled=yes‘ 启用服务
ansible all -m service -a ‘name=httpd state=reloadded‘ 重载包
ansible all -m service -a ‘name=httpd state=restarted‘ 重启服务

ansible all -m user -a ‘name=user1 comment="test user" uid=2088 home=/app/user1 group=root‘
组要事先已经存在的 否则会报错

创建系统用户
ansible all -m user -a ‘name=sysuser1 system=yes home=/app/sysuser‘

删除用户
ansible all -m user -a ‘name=user1 state=absent remove=yes‘
remove=yes: 代表连家目录也一并删除

ansible all -m group -a ‘name=testgroup system=yes‘
ansible all -m group -a ‘name=testgroup state=absent‘

ansible-vault [create|decrypt|edit|encrypt|rekey|view]
创建新文件 解密 编辑 加密  修改口令 查看