命令格式:
ansible hosts -m shell -a 'uptime'
解析:
ansible #主命令
hosts #在/etc/ansible/hosts文件中定義的主機組or主機名
-m #使用模塊
-a #執行什么命令
ansible工作流程:
hosts文件詳解:
/etc/ansible/hosts
[test] #設置主機組名稱
192.168.1.1 ansible_ssh_user=root ansible_ssh_pass=123.com
#設置連接主機用戶密碼,沒有ssh密鑰的情況下使用
192.168.1.1 ansible_ssh_connection=paramiko
#設置連接主機的方式,默認是openssh
192.168.1.1 ansible_ssh_port=22
#設置連接主機的端口號,默認是22,使用ssh協議
bird ansible_ssh_host=192.168.1.1
#定義別名,之后回顯值為別名。
192.168.1.1[0:9]
#定義一個范圍
主機變量和組變量:
[test]
192.168.1.1 salt-port=4505 mysql-port=3306
[bird]
192.168.1.2
[bird]
ls-path=/bin/ls
liss=lisisi
黃色的是主機變量,灰色的是組變量
基本格式:
ansible <pattern_goes_here> -m <module_name> -a <arguments>
匹配所有主機:* all
匹配多個組:test:bird
在test這個組,但是不能再bird這個組
test:!bird
取兩個組的交集
bird:&test
命令行三劍客:command shell raw
默認使用command模塊,ansible.cfg配置文件中修改
執行ansible時,不加-m默認使用command
command:默認使用,不能使用*或者匹配
shell:基於command的功能可以使用匹配
raw:使用ansible需要在客戶端安裝python的情況下才可以使用,raw可以安裝python,或者不安裝python也是使用raw但是shell和command不能使用。
答案還是官網上的一句話,
人家command比較安全有可預知性,所以我們平時用的時候,最好用command。
需要用到shell特性的時候,再去去shell。
如果客戶機上沒裝python,或者python-simplejson,那咱們就用raw把python或python-simplejson給裝上,然后就別用了,回過頭用command和shell
如果,你的機器實在裝不了python就用raw吧,不過裝不了python大多數指的就是路由器交換機了。
常用模塊
(1)setup
ansible test -m setup ##查看遠程主機的基本信息
(2)ping
ansible test -m ping ##查看遠程主機的運行狀態
(3)file
force:需要在兩種情況下強制創建軟鏈接,一種是源文件不存在,但之后會建立的情況下;另一種是目標軟鏈接已存在,需要先取消之前的軟鏈,然后創建新的軟鏈,有兩個選項:yes|no
group:定義文件/目錄的屬組
mode:定義文件/目錄的權限
owner:定義文件/目錄的屬主
path:必選項,定義文件/目錄的路徑
recurse:遞歸設置文件的屬性,只對目錄有效
src:被鏈接的源文件路徑,只應用於state=link的情況
dest:被鏈接到的路徑,只應用於state=link的情況
state:
directory:如果目錄不存在,就創建目錄
file:即使文件不存在,也不會被創建
link:創建軟鏈接
hard:創建硬鏈接
touch:如果文件不存在,則會創建一個新的文件,如果文件或目錄已存在,則更新其最后修改時間
absent:刪除目錄、文件或者取消鏈接文件
ansible test -m file -a "src=/home/testfile dest=/tmp/testfile state=link"
#將遠程主機上的/home/testfile文件鏈接到/tmp/testfile
ansible test -m command -a "ls -al /tmp/testfile"
#查看遠程主機上的文件
ansible test -m file -a "path=/tmp/testfile state=absent"
#刪除遠程主機上的鏈接文件
(4)copy
##復制文件到遠程主機
相關選項如下:
backup:在覆蓋之前,將源文件備份,備份文件包含時間信息。有兩個選項:yes|no
content:用於替代“src”,可以直接設定指定文件的值
dest:必選項。要將源文件復制到的遠程主機的絕對路徑,如果源文件是一個目錄,那么該路徑也必須是個目錄
directory_mode:遞歸設定目錄的權限,默認為系統默認權限
force:如果目標主機包含該文件,但內容不同,如果設置為yes,則強制覆蓋,如果為no,則只有當目標主機的目標位置不存在該文件時,才復制。默認為yes
others:所有的file模塊里的選項都可以在這里使用
src:被復制到遠程主機的本地文件,可以是絕對路徑,也可以是相對路徑。如果路徑是一個目錄,它將遞歸復制。在這種情況下,如果路徑使用“/”來結尾,則只復制目錄里的內容,如果沒有使用“/”來結尾,則包含目錄在內的整個內容全部復制,類似於rsync。
ansible test -m copy -a "src=/etc/ansible-ansible.cfg dest=/tmp/ansible.cfg owner=root group=root mode=0644
#將本地文件拷貝到遠程服務器"
(5)command
##在遠程主機上執行命令
creates:一個文件名,當該文件存在,則該命令不執行
free_form:要執行的linux指令
chdir:在執行指令之前,先切換到該目錄
removes:一個文件名,當該文件不存在,則該選項不執行
executable:切換shell來執行指令,該執行路徑必須是一個絕對路徑
ansible test -m command -a "uptime"
(6)shell
##切換到某個shell執行指定的指令,參數與command相同
與command不同的是,此模塊可以支持命令管道,同時還有另一個模塊也具備此功能:raw
在本地創建一個shell腳本
# vim /tmp/rocketzhang_test.sh
#!/bin/sh
date +%F_%H:%M:%S
chmod +x rocketzhang_test.sh
## 將創建的腳本文件分發到遠程
# ansible storm_cluster -m copy -a "src=/tmp/rocketzhang_test.sh dest=/tmp/rocketzhang_test.sh owner=root group=root mode=0755"
##遠程執行
ansible test -m shell -a "/tmp/rocketzhang_test.sh "
(7)service
##系統服務管理
ansible test -m service -a "name=httpd status=started"
#將遠程主機的httpd服務啟動
status有四個選項:
started:啟動服務
stopped:關閉服務
restarted:重啟服務
reloaded:重新加載
(8)crontab
##計划任務
ansibile test -m cron -a "name='ansible_cron' job='/bin/touch /tmp/test.txt' hour='1,5,10' weekday=1"
#將遠程的主機添加計划任務
job:添加計划任務的動作
minute:分鍾
hour:小時
day:日期
mounth:月份
weekday:星期