浙江11选5购买:Linux基礎教程之Ansible安裝部署及常用??橄杲?/h1>

ansible安裝方式

 浙江11选5任3遗漏 www.ehxis.com ansible安裝常用兩種方式,yum安裝和pip程序安裝

這里提供二種安裝方式,任選一種即可:

1、使用yum安裝

yum install epel-release -y
yum install ansible –y

2、 使用pip(python的包管理??椋┌滄?/p>

pip install ansible

#如果沒pip,需先安裝pip.yum可直接安裝:
yum install python-pip
pip install ansible

ansible程序結構

安裝目錄

通過使用rpm -ql ansible指令可以查看ansible安裝的所有文件位置!

配置文件目錄:/etc/ansible/
執行文件目錄:/usr/bin/
Lib庫依賴目錄:/usr/lib/pythonX.X/site-packages/ansible/
Help文檔目錄:/usr/share/doc/ansible-X.X.X/
Man文檔目錄:/usr/share/man/man1/

ansible配置文件的查找順序

(1)、檢查環境變量ANSIBLE_CONFIG指向的路徑文件(export ANSIBLE_CONFIG=/etc/ansible.cfg )
(2)、~/.ansible.cfg,檢查當前目錄(/etc/ansible)下的ansible.cfg配置文件
(3)、/etc/ansible.cfg 檢查etc目錄的配置文件

ansible配置文件

設置/etc/ansible/ansible.cfg配置參數,ansible有許多參數,下面列出常用的參數:

inventory:#這個參數表示資源清單inventory文件的位置,資源清單就是一些ansible需要連接管理的主 機列表。這個參數的配置實例如下:

inventory = /etc/ansible/hosts

library:?ansible的操作動作,無論是本地或遠程,都使用一小段代碼來執行,這小段代碼稱為???,這個library參數就是指向存放ansible??櫚哪柯?。配置實例如下:

library = /usr/share/ansible

ansible支持多個目錄方式,只要用冒號“ : ”隔開就可以,同時也會檢查當前執行playbook位置下的./library目錄。

forks:設置默認情況下ansible最多能有多少個進程同時工作, 從ansible 1.3開始,fork數量默認自動設置為主機數量或者潛在的主機數量,默認設置最多5個進程并行處理。具體需要設置多少個,可以根據控制主機的性能和被管節點的數量來確定,可能是 50或100。默認值5是非常保守的值,配置實例如下:

forks = 5

sudo_user:這是設置默認執行命令的用戶,也可以在playbook中重新設置這個參數。配置實例如下:

sudo_user = root

remote_port:這是指定連接被管節點的管理端口,默認是22。除非設置了特殊的SSH端口,不然這個參數一般是不需要修改的。
配置實例如下:

remote_port = 22

host_key_checking:這是設置是否檢查SSH主機的密鑰??梢隕柚夢猅rue或False,關閉后第一次連接沒有提示配置實例

host_key_checking = False

timeout:這是設置SSH連接的超時間隔,單位是秒。配置實例如下:

timeout = 60

**log_path:**ansible系統默認是不記錄日志的,如果想把ansible系統的輸出記錄到日志文件中,需要設置log_path來指定一個存儲ansible日志的文件。配置實例如下:

log_path = /var/log/ansible.log

另外需要注意,執行ansible的用戶需要有寫入日志的權限,??榻岬饔帽還芙詰愕膕yslog來記錄。

ansible主機清單

ansible主機清單設置
編輯/etc/ansible/hosts:

[[email protected] ~]# vim /etc/ansible/hosts  #定義方式:

###1、直接指明主機地址或主機名:
green.example.com
blue.example.com
172.17.250.230
172.17.254.180
172.17.254.165

###2、定義一個主機組[組名]把地址或主機名加進去
[webservers]
172.17.254.180
172.17.254.165
#組成員可以使用通配符來匹配,如下 172.17.254.[1:6] #表示匹配從172.17.254.1——172.17.254.6的主機

ansible配置公私鑰

配置ansible使用公鑰驗證

配置這個的原因是為了方便ansible可以實現無秘訪問控制其他機器,是實現自動化的前提。這一步可以再配置好ansible.cfg文件以及hosts主機清單后執行。

雖然ansible支持其他主機認證方式,但是我們最常用的的還是基于秘鑰的認證:
1、首先生成秘鑰

##執行下條指令后一路回車即可!
[[email protected] ~]# ssh-keygen -t rsa

2、然后向主機分發秘鑰:

##所有添加到主機清單中的IP地址或者主機名,全部都要用下條指令執行一遍。
[[email protected] ~]# ssh-copy-id [email protected]主機名或IP地址

3、如果出現以下情況:

ssh-copy-id -i ~/.ssh/id_rsa.pub [email protected]
-bash: ssh-copy-id: command not found

#請嘗試:
yum -y install openssh-clientsansible

ansible常用命令

ansible命令集

/usr/bin/ansible    # Ansibe AD-Hoc 臨時命令執行工具,常用于臨時命令的執行

/usr/bin/ansible-doc    # ansible ??楣δ懿榭垂ぞ?

/usr/bin/ansible-galaxy     # 下載/上傳優秀代碼或Roles???的官網平臺,基于網絡的

/usr/bin/ansible-playbook   # ansible 定制自動化的任務集編排工具

/usr/bin/ansible-pull # ansible遠程執行命令的工具,拉取配置而非推送配置(使用較少,海量機器時使用,對運維的架構能力要求較高)

/usr/bin/ansible-vault # ansible 文件加密工具

/usr/bin/ansible-console # ansible基于Linux Consoble界面可與用戶交互的命令執行工具

ansible命令詳解

###命令格式:
ansible <host-pattern> [-f forks] [-m module_name] [-a args]

###我們可以通過 ansible -h查看幫助
###本段中所有以“**”開頭的參數,均表示是重要的
[[email protected] ~]# ansible -h
Usage: ansible <host-pattern> [options] Options:

** -a MODULE_ARGS, --args=MODULE_ARGS
??櫚牟問?如果執行默認COMMAND的???,即是命令參數,如:“date”,“pwd”等等 module arguments ??椴問?

-k, --ask-pass 
    ask for SSH password 登錄密碼,提示輸入SSH密碼而不是假設基于密鑰的驗證

--ask-su-pass 
    ask for su password su切換密碼

-K, --ask-sudo-pass 
    ask for sudo password 提示密碼使用sudo,sudo表示提權操作

--ask-vault-pass 
    ask for vault password

-B SECONDS, --background=SECONDS 
    run asynchronously, failing after X seconds (default=N/A)后臺運行超時時間

** -C, --check
    don‘t make any changes; instead, try to predict some of the changes that may occur #只是測試一下會改變什么內容,不會真正去執行;相反,試圖預測一些可能發生的變化

-c CONNECTION, --connection=CONNECTION 
    connection type to use (default=smart) #連接類型使用

** -f FORKS, --forks=FORKS
    specify number of parallel processes to use (default=5) #并行任務數。NUM被指定為一個整數,默認是5 

-h, --help 
    show this help message and exit 打開幫助文檔API

** -i INVENTORY, --inventory-file=INVENTORY
    specify inventory host file (default=/etc/ansible/hosts) #指定庫存主機文件的路徑,默認為/etc/ansible/hosts

** --list-hosts
    outputs a list of matching hosts; does not execute anything else

** -m MODULE_NAME, --module-name=MODULE_NAME
    module name to execute (default=command) #執行??櫚拿?,默認使用 command ???,所以如果是只執行單一命令可以不用 -m參數

-M MODULE_PATH, --module-path=MODULE_PATH   
    specify path(s) to module library (default=/usr/share/ansible/) #要執行的??櫚穆肪?,默認為/usr/share/ansible/

-o, --one-line 
    condense output #壓縮輸出,摘要輸出.嘗試一切都在一行上輸出。

-P POLL_INTERVAL, --poll=POLL_INTERVAL  
    set the poll interval if using -B (default=15) #調查背景工作每隔數秒。需要- b

--private-key=PRIVATE_KEY_FILE 
    use this file to authenticate the connection #私鑰路徑,使用這個文件來驗證連接

** -S, --su
    run operations with su #用 su 命令

** -R SU_USER, --su-user=SU_USER
    run operations with su as this user (default=root) #指定SU的用戶,默認是root用戶

** -s, --sudo
    run operations with sudo (nopasswd)

** -U SUDO_USER, --sudo-user=SUDO_USER
    desired sudo user (default=root)(deprecated, use become) #sudo到哪個用戶,默認為 root

** -T TIMEOUT, --timeout=TIMEOUT
    override the SSH timeout in seconds (default=10) #指定SSH默認超時時間, 默認是10S

-t TREE, --tree=TREE 
    log output to this directory #將日志內容保存在該輸出目錄,結果保存在一個文件中在每臺主機上。

** -u REMOTE_USER, --user=REMOTE_USER
    connect as this user (default=root) #遠程用戶, 默認是root用戶 

--vault-password-file=VAULT_PASSWORD_FILE 
    vault password file

** -v, --verbose
    verbose mode (-vvv for more, -vvvv to enable 詳細信息connection debugging)

--version 
    show program's version number and exit  #輸出ansible的版本

ansible-doc命令

ansible-doc指令是用來查看ansible所支持的??櫚奈募畔⒌?,并且支持shell!

查看 ansible-doc 的使用說明:

###一般用法:(也是常用的用法)
ansible-doc -l 獲取??樾畔?
ansible-doc -s MOD_NAME 獲取指定??櫚氖褂冒鎦?

###ansible-doc
[[email protected] ~]# ansible-doc -h 
Usage: ansible-doc [options][module...]

Options:
    -h, --help show this help message and exit # 顯示命令參數API文檔

    -l, --list List available modules #列出可用的???

    -M MODULE_PATH, --module-path=MODULE_PATH #指定??櫚穆肪秙pecify path(s) to module library (default=None)

    -s, --snippet Show playbook snippet for specified module(s) #顯示playbook制定??櫚撓梅?

    --version show program's version number and exit # 顯示ansible-doc的版本號查看???/pre>

實例:

[[email protected] ~]# ansible-doc -l|grep mysql
mysql_db                           Add or remove MySQL databases from a remote host.   
mysql_replication                  Manage MySQL replication                            
mysql_user                         Adds or removes a user from a MySQL database.       
mysql_variables                    Manage MySQL global variables
[[email protected] ~]# 
[[email protected] ~]# ansible-doc -l mysql_replication 
a10_server                         Manage A10 Networks AX/SoftAX/Thunder/vThunder devic...
a10_service_group                  Manage A10 Networks devices' service groups         
......
......
......
quantum_router_interface           Attach/Detach a subnet's interface to a router      
quantum_subnet                     Add/remove subnet from a network                    
(END)

ansible常用???/h2>

1、主機連通性測試:

ansible all -m ping

執行效果如下:

[[email protected] ~]# ansible all -m ping
172.17.254.165 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}
172.17.254.180 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}
172.17.250.230 | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}

若出現以下結果,則說明未配置主機列表,則需要在/etc/ansible/hosts?中添加主機列表:

[[email protected] ~]# ansible all -m ping
 [WARNING]: provided hosts list is empty, only localhost is available

 [WARNING]: No hosts matched, nothing to do

2、command:在遠程主機執行命令;不支持|管道命令

命令??榻郵苊蠲?,后面是空格分隔的列表參數。給定的命令將在所有選定的節點上執行。它不會通過shell進行處理,比如$HOME和操作如”小于”<“,”>”, “|”, “;”,”&”‘ 工作(需要使用(shell)??槭迪終廡┕δ?。

action: command

chdir       #在執行命令之前,先切換到該目錄

creates     #一個文件名,當這個文件存在,則該命令不執行,可以用來做判斷

executable  #切換shell來執行命令,需要使用命令的絕對路徑

free_form   #要執行的Linux指令,一般使用ansible的-a參數代替。

removes     #一個文件名,這個文件不存在,則該命令不執行,與creates相反的判斷
[[email protected] ~]# ansible all -m command -a 'ifconfig'
172.17.250.230 | SUCCESS | rc=0 >>
ens32: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.17.250.230  netmask 255.255.0.0  broadcast 172.17.255.255
        inet6 fe80::20c:29ff:fefc:13f0  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:fc:13:f0  txqueuelen 1000  (Ethernet)
        RX packets 15924367  bytes 1678705351 (1.5 GiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 8677333  bytes 1589494094 (1.4 GiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.73.130  netmask 255.255.255.0  broadcast 192.168.73.255
        inet6 fe80::20c:29ff:fefc:13fa  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:fc:13:fa  txqueuelen 1000  (Ethernet)
        RX packets 8003  bytes 1375066 (1.3 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 78  bytes 5016 (4.8 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

172.17.254.165 | SUCCESS | rc=0 >>
ens32: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.17.254.165  netmask 255.255.0.0  broadcast 172.17.255.255
        inet6 fe80::20c:29ff:fe6a:1f0f  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:6a:1f:0f  txqueuelen 1000  (Ethernet)
        RX packets 6028867  bytes 489629406 (466.9 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 322593  bytes 58991897 (56.2 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.73.137  netmask 255.255.255.0  broadcast 192.168.73.255
        inet6 fe80::20c:29ff:fe6a:1f19  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:6a:1f:19  txqueuelen 1000  (Ethernet)
        RX packets 7859  bytes 1345936 (1.2 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 20  bytes 1536 (1.5 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

172.17.254.180 | SUCCESS | rc=0 >>
ens32: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.17.254.180  netmask 255.255.0.0  broadcast 172.17.255.255
        inet6 fe80::20c:29ff:fedb:9611  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:db:96:11  txqueuelen 1000  (Ethernet)
        RX packets 8231638  bytes 3839144807 (3.5 GiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 2504227  bytes 177542489 (169.3 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.73.151  netmask 255.255.255.0  broadcast 192.168.73.255
        inet6 fe80::20c:29ff:fedb:961b  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:db:96:1b  txqueuelen 1000  (Ethernet)
        RX packets 10665  bytes 1901294 (1.8 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 2600  bytes 521922 (509.6 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0


[[email protected] ~]# ansible all -m command -a 'chdir=/tmp ls'                    
172.17.254.165 | SUCCESS | rc=0 >>
ansible_nDr_sW
systemd-private-6524f00099a646b28e1484e64e97f459-nginx.service-SDDItJ
systemd-private-6524f00099a646b28e1484e64e97f459-vmtoolsd.service-9zL9Z3

172.17.250.230 | SUCCESS | rc=0 >>
ansible_W9Cey7
systemd-private-cbd6ab787c1047f49bd164e1928bc50c-mariadb.service-ZWF9XI
systemd-private-cbd6ab787c1047f49bd164e1928bc50c-vmtoolsd.service-7NjwSi

172.17.254.180 | SUCCESS | rc=0 >>
ansible_p4DDLJ
hsperfdata_tomcat
systemd-private-e8fcbe84909942deb6ea742ed68dca4e-vmtoolsd.service-7sY3og

4、copy:復制文件到遠程主機,可以改權限等

用法:
(1) 復制文件

-a "src= dest= "

(2) 給定內容生成文件

-a "content= dest= "

相關選項如下:
backup:在覆蓋之前,將源文件備份,備份文件包含時間信息。有兩個選項:yes|no

content:用于替代“src”,可以直接設定指定文件的值

dest:必選項。要將源文件復制到的遠程主機的絕對路徑,如果源文件是一個目錄,那么該路徑也必須是個目錄

directory_mode:遞歸設定目錄的權限,默認為系統默認權限

force:如果目標主機包含該文件,但內容不同,如果設置為yes,則強制覆蓋,如果為no,則只有當目標主機的目標位置不存在該文件時,才復制。默認為yes

others:所有的file??槔锏難∠疃伎梢栽謖飫鍤褂?

src:被復制到遠程主機的本地文件,可以是絕對路徑,也可以是相對路徑。如果路徑是一個目錄,它將遞歸復制。在這種情況下,如果路徑使用“/”來結尾,則只復制目錄里的內容,如果沒有使用“/”來結尾,則包含目錄在內的整個內容全部復制,類似于rsync。
[[email protected] ~]# ansible webservers -m copy -a 'content="hello\nworld" dest=/tmp/test.ansible mode=666'   
172.17.254.165 | SUCCESS => {
    "changed": true, 
    "checksum": "7db827c10afc1719863502cf95397731b23b8bae", 
    "dest": "/tmp/test.ansible", 
    "gid": 0, 
    "group": "root", 
    "md5sum": "9195d0beb2a889e1be05ed6bb1954837", 
    "mode": "0666", 
    "owner": "root", 
    "secontext": "unconfined_u:object_r:admin_home_t:s0", 
    "size": 11, 
    "src": "/root/.ansible/tmp/ansible-tmp-1512465712.79-212682551827039/source", 
    "state": "file", 
    "uid": 0
}
172.17.254.180 | SUCCESS => {
    "changed": true, 
    "checksum": "7db827c10afc1719863502cf95397731b23b8bae", 
    "dest": "/tmp/test.ansible", 
    "gid": 0, 
    "group": "root", 
    "md5sum": "9195d0beb2a889e1be05ed6bb1954837", 
    "mode": "0666", 
    "owner": "root", 
    "secontext": "unconfined_u:object_r:admin_home_t:s0", 
    "size": 11, 
    "src": "/root/.ansible/tmp/ansible-tmp-1512465712.87-100512759759497/source", 
    "state": "file", 
    "uid": 0
}

5、file 設置文件屬性:

創建目錄:-a "path= state=directory"
創建鏈接文件:-a "path= src= state=link"
刪除文件:-a "path= state=absent"
force:需要在兩種情況下強制創建軟鏈接,一種是源文件不存在,但之后會建立的情況下;另一種是目標軟鏈接已存在,需要先取消之前的軟鏈,然后創建新的軟鏈,有兩個選項:yes|no

group:定義文件/目錄的屬組 mode:定義文件/目錄的權限

owner:定義文件/目錄的屬主 path:必選項,定義文件/目錄的路徑

recurse:遞歸設置文件的屬性,只對目錄有效 src:被鏈接的源文件路徑,只應用于state=link的情況

dest:被鏈接到的路徑,只應用于state=link的情況
    state:
        directory:如果目錄不存在,就創建目錄
        file:即使文件不存在,也不會被創建
        link:創建軟鏈接
        hard:創建硬鏈接
        touch:如果文件不存在,則會創建一個新的文件,如果文件或目錄已存在,則更新其最后修改時間
        absent:刪除目錄、文件或者取消鏈接文件
[[email protected] ~]# ansible webservers -m file -a 'path=/tmp/test state=directory' 
172.17.254.165 | SUCCESS => {
    "changed": true, 
    "gid": 0, 
    "group": "root", 
    "mode": "0755", 
    "owner": "root", 
    "path": "/tmp/test", 
    "secontext": "unconfined_u:object_r:user_tmp_t:s0", 
    "size": 6, 
    "state": "directory", 
    "uid": 0
}
172.17.254.180 | SUCCESS => {
    "changed": true, 
    "gid": 0, 
    "group": "root", 
    "mode": "0755", 
    "owner": "root", 
    "path": "/tmp/test", 
    "secontext": "unconfined_u:object_r:user_tmp_t:s0", 
    "size": 6, 
    "state": "directory", 
    "uid": 0
}
[[email protected] ~]# 
[[email protected] ~]# 
[[email protected] ~]# ansible webservers -m file -a 'path=/data/web.sh state=touch'
172.17.254.165 | SUCCESS => {
    "changed": true, 
    "dest": "/data/web.sh", 
    "gid": 0, 
    "group": "root", 
    "mode": "0644", 
    "owner": "root", 
    "secontext": "unconfined_u:object_r:default_t:s0", 
    "size": 0, 
    "state": "file", 
    "uid": 0
}
172.17.254.180 | SUCCESS => {
    "changed": true, 
    "dest": "/data/web.sh", 
    "gid": 0, 
    "group": "root", 
    "mode": "0644", 
    "owner": "root", 
    "secontext": "unconfined_u:object_r:default_t:s0", 
    "size": 0, 
    "state": "file", 
    "uid": 0
}
[[email protected] ~]# 
[[email protected] ~]# ansible webservers -m file -a 'path=/data/web.sh state=file' 
172.17.254.165 | SUCCESS => {
    "changed": false, 
    "gid": 0, 
    "group": "root", 
    "mode": "0644", 
    "owner": "root", 
    "path": "/data/web.sh", 
    "secontext": "unconfined_u:object_r:default_t:s0", 
    "size": 0, 
    "state": "file", 
    "uid": 0
}
172.17.254.180 | SUCCESS => {
    "changed": false, 
    "gid": 0, 
    "group": "root", 
    "mode": "0644", 
    "owner": "root", 
    "path": "/data/web.sh", 
    "secontext": "unconfined_u:object_r:default_t:s0", 
    "size": 0, 
    "state": "file", 
    "uid": 0
}

6、fetch從遠程某主機獲取文件到本地:

dest:用來存放文件的目錄,例如存放目錄為backup,源文件名稱為/etc/profile在主機pythonserver中,那么保存為/backup/pythonserver/etc/profile;

Src:在遠程拉取的文件,并且必須是一個file,不能是目錄。

[[email protected] ~]# ansible webservers -m fetch -a 'src=/var/log/messages dest=/root'
172.17.254.165 | SUCCESS => {
    "changed": true, 
    "checksum": "8065eb47956eaa59d3ca64a2c69a38084ae7505d", 
    "dest": "/root/172.17.254.165/var/log/messages", 
    "md5sum": "c864d77846965436f8d7feb660c103a1", 
    "remote_checksum": "d7f2d4876e65962444963531e4ed10b319e7b277", 
    "remote_md5sum": null
}
172.17.254.180 | SUCCESS => {
    "changed": true, 
    "checksum": "0d0829396b7dfdc1951c3ec35fa266f3195c6763", 
    "dest": "/root/172.17.254.180/var/log/messages", 
    "md5sum": "7a3f75bb76aed49282bc7cbc3142448c", 
    "remote_checksum": "0d0829396b7dfdc1951c3ec35fa266f3195c6763", 
    "remote_md5sum": null
}

7、cron管理cron計劃任務

ansible all -m cron -a “ ”: 設置管理節點生成定時任務

action: cron backup=    #如果設置,創建一個crontab備份 [yes|no]
cron_file=  #如果指定, 使用這個文件cron.d,而不是單個用戶

crontab

day=    #日應該運行的工作( 1-31, *, */2, )

hour=   #小時 ( 0-23, *, */2, )

minute=     #分鐘( 0-59, *, */2, )

month=  #月( 1-12, *, /2, )

weekday     #周 ( 0-6 for Sunday-Saturday,, )

job=    #指明運行的命令是什么

name=   #定時任務描述

reboot  #任務在重啟時運行,不建議使用,建議使用special_time

special_time    #特殊的時間范圍,參數:reboot(重啟時),annually(每年),monthly(每月),weekly(每周),daily(每天),hourly(每小時)

state   #指定狀態,present表示添加定時任務,也是默認設置,absent表示刪除定時任務

user    #以哪個用戶的身份執行
ansible webservers -m cron -a 'name="sync time from ntpserver" minute="*/10" job="/sbin/ntpdate asia.pool.ntp.org &>/dev/null" '

8、yum安裝軟件

conf_file   #設定遠程yum安裝時所依賴的配置文件。如配置文件沒有在默認的位置。
disable_gpg_check   #是否禁止GPG checking,只用于‘present’ or `latest’。
disablerepo     #臨時禁止使用yum庫。 只用于安裝或更新時。
enablerepo  #臨時使用的yum庫。只用于安裝或更新時。

#下面帶“**”的都是重點的
** name=    #所安裝的包的名稱
** state=present|latest|absent  #present安裝,latest安裝最新的,absent 卸載軟件。
** update_cache     #強制更新yum的緩存。
[[email protected] ~]# ansible 172.17.254.165 -m yum -a 'name=htop state=present'
172.17.254.165 | SUCCESS => {
    "changed": true, 
    "msg": "", 
    "rc": 0, 
    "results": [
        "Loaded plugins: fastestmirror\nLoading mirror speeds from cached hostfile\nResolving Dependencies\n--> Running transaction check\n---> Package htop.x86_64 0:2.0.2-1.el7 will be installed\n--> Finished Dependency Resolution\n\nDependencies Resolved\n\n================================================================================\n Package         Arch              Version                Repository       Size\n================================================================================\nInstalling:\n htop            x86_64            2.0.2-1.el7            epel             98 k\n\nTransaction Summary\n================================================================================\nInstall  1 Package\n\nTotal download size: 98 k\nInstalled size: 207 k\nDownloading packages:\nRunning transaction check\nRunning transaction test\nTransaction test succeeded\nRunning transaction\n  Installing : htop-2.0.2-1.el7.x86_64                                      1/1 \n  Verifying  : htop-2.0.2-1.el7.x86_64                                      1/1 \n\nInstalled:\n  htop.x86_64 0:2.0.2-1.el7                                                     \n\nComplete!\n"
    ]
}

9、service: 服務程序管理

arguments   #命令行提供額外的參數
enabled=true|false  #設置開機啟動。
name=   #服務名稱
runlevel    #開機啟動的級別,一般不用指定。
sleep   #在重啟服務的過程中,是否等待。如在服務關閉以后等待2秒再啟動。
state=  #started啟動服務, stopped停止服務, restarted重啟服務, reloaded重載配置
ansible 172.17.254.165 -m service -a 'name=nginx state=stopped enabled=true'

11、group

用戶組???,添加或刪除組:action: group

gid # 設置組的GID號
name= # 管理組的名稱
state # 指定組狀態,默認為創建,設置值為absent為刪除
system # 設置值為yes,表示為創建系統組
[[email protected] ~]# ansible webservers -m group -a 'name=tom state=present'
172.17.254.165 | SUCCESS => {
    "changed": false, 
    "gid": 1066, 
    "name": "tom", 
    "state": "present", 
    "system": false
}
172.17.254.180 | SUCCESS => {
    "changed": false, 
    "gid": 1066, 
    "name": "tom", 
    "state": "present", 
    "system": false
}

12、script在指定節點運行服務端的腳本

[[email protected] ~]# vim test.sh
#/bin/bash

#創建/tmp/test.sh.log
touch /tmp/test.sh.log

#將date命令結果輸出到/tmp/test.sh.log
echo “hello” >> /tmp/test.sh.log

在webservers組中所有主機執行/root/test.sh腳本

[[email protected] ~]# ansible webservers -m script -a '/root/test.sh'

上一篇:

下一篇:

相關新聞

聯系我們

400-080-6560

在線咨詢:點擊這里給我發消息

郵件:[email protected]

工作時間:周一至周日,09:00-18:30

QR code