Ansible模块
# 环境
# ansible: 172.16.1.61
cat /etc/ansible/hosts
[web]
web1: 172.16.1.7
web2: 172.16.1.8
web3: 172.16.1.9
1. ssh免密钥配置
# 免交互创建密钥
ssh-keygen -t dsa -f /root/.ssh/id_dsa -N ""
# 免交互将密钥推送至远端
sshpass -p'1289456' ssh-copy-id -i ~/.ssh/id_rsa.pub "-o StrictHostKeyChecking=no" 172.16.1.108
# scp免交互拷贝远程拷贝
sshpass -p "1289456" scp root@172.16.1.61:/root/1.txt /tmp
# 通过ansible使用scp免交互远程拷贝
ansible web -m shell -a " sshpass -p "1289456" scp root@172.16.1.61:/root/1.txt /tmp "
2. Ad-Hoc
# ad-hoc 表示临时命令,不会保存
# ansible中有两种模式,分别是ad-hoc模式和playbook模式
#使用场景
# 在多台机器上,查看某个进程是否启动
# 在多台机器上,拷贝指定日志文件到本地
3. Ad-Hoc命令格式
命令 + 主机组名称 + 指定模块 + 模块动作 + 具体命令
4. command命令模块( shell )
# command 为默认模块,可以不指定;
ansible web -a "hostname"
# 特殊操作可以使用shell模块,同样是命令模块
ansible web -m shell -a "ifconfig |grep eth0 " -f 50
# -f = forks /etc/ansible/ansible.cfg #结果返回的数量
5. script脚本模块
ansible web -m script -a "/scripts/check_flog.sh"
6. yum 安装软件模块
# name 指定要安装的软件包名称;
# state 指定使用yum的方法; (installed,persent #安装) (removed,absent #移除软件包) (latest #安装最新)
# exclude 排除
# enablerepo 指定yum仓库
# disablerepo 安装时不使用哪个仓库
ansible web -m yum -a "name=nginx state=installed"
ansible web -m yum -a "name=nginx state=latest"
ansible web -m yum -a "name=nginx enablerepo=epel state=present"
ansible web -m yum -a "name=http://192.168.16.236/zabbix/4.0/rhel/7/x86_64/zabbix-agent-4.0.0-2.el7.x86_64.rpm state=present "
ansible web -m yum -a "name='*' state=latest exclude="kernel*""
ansible web -m yum -a "name=nginx state=abent"
7. copy 拷贝模块
`# src 源文件
`# dest 目标路径
`# backup 对推送过去的文件,进行备份
`# content 直接批量的在被管理端的文件中添加内容
`# group 指定属组
`# owner 指定属主
`# mode 指定权限
ansible web -m copy -a 'src=/etc/yum.repos.d/nginx.repo dest=/tmp/owner=root group=root mode=600 backup=yes'
ansible web -m copy -a "src=/etc/nginx/nginx.conf dest=/etc/nginx/nginx.conf owner=root group=root mode=0644 backup=yes"
# 直接向远端文件内写入数据信息,并且会覆盖远端文件内原有数据信息
ansible web -m copy -a "content='test' dest=/tmp/dtest.txt"
8.systemd 启动服务模块
`# name 服务名称
`# state 操作 ( started stopped restarted reloaded )
`# enabled 是否开机自启动 yes|no
ansible web -m systemd -a "name=nginx state=started"
ansible web -m systemd -a "name=nginx state=started enabled=yes"
9.file 文件配置模块
`# path 指定远程主机目录或文件信息
`# recures 递归授权
`# state 类型或动作 -->
`# --> directory 创建目录
`# --> touch 创建文件
`# --> link 创建链接文件
`# --> absent 删除文件或目录
`# --> mode 指定权限
`# --> owner 指定属主
`# --> group 指定属组
ansible web -m file -a "path=/tmp/test state=directory"
ansible web -m file -a "path=/tmp/test state=touch mode=555 owner=root group=root"
ansible web -m file -a "src=/tmp/test path=/tmp/test_link state=link"
10. group模块
`# name 指定创建的组名
`# gid 指定组的gid
`# state 状态 -->
`# --> absent 移除远端主机的组
`# --> present 创建远端主机的组
ansible web -m group -a " name=www gid=666 state=present"
ansible web -m group -a " name=www state=absent"
11. user模块
`# name 指定创建的用户名
`# uid 指定用户uid
`# group 指定用户组名称
`# groups 指定附加组名称
`# password 给用户添加密码
`# shell 指定用户登录shell
`# createhome 是否创建家目录
`# system 指定系统用户
ansible web -m user -a "name=www uid=666 shell=/sbin/nologin create_home=no"
`# 将明文密码进行hash加密,然后进行用户创建
ansilbe all -i localhost, -m debug -a "msg={{'password' | password_hash('sha512', 'mysecretsalt' ) }}" ;
"msg": "$6$mysecretsalt$ZB9R8AirQYAXhtfhOo2qdJz52FyNI6v3L6Uc3KNRP.arBKIYpcuEyQewT5qBAHoyQFwHkW6Z551Ql.cZ53GeY0"
ansible web -m user -a 'name=mysql password="$6$mysecretsalt$ZB9R8AirQYAXhtfhOo2qdJz52FyNI6v3L6Uc3KNRP.arBKIYpcuEyQewT5qBAHoyQFwHkW6Z551Ql.cZ53GeY0"'
12. mount 挂载
`# src 源设备( 磁盘|光盘|远程共享地址 )
`# path 挂载点
`# fstype 设备类型 --> nfs xfs ext4 iso9660
`# opts 挂载选项 defaults
`# stste 状态 -->
`# --> absent | mounted 永久挂载
`# --> present | unmounted 临时挂载
ansible web -m mount -a "src=172.16.1.31:/data/blog path=/opt fstype=nfs opts=defaults state=mounted"
ansible web -m mount -a "src=172.16.1.31:/data/blog path=/opt fstype=nfs opts=defaults state=unmounted"
13. selinux
`# 关闭selinux
ansible web -m selinux -a "state=disabled"
14. firewalld
`# zone 指定区域 默认public
`# service 指定服务名称
`# port 指定端口
`# state 启用或禁止
`# masquerade 开机地址伪装是否开启 yes|no
`# immediate 临时生效 yes | no
`# permanent 永久生效
`# source 来源IP
`# rich_rule: rule service name="ftp" audit limit value="1/m" accept
ansible web -m firewalld -a "zone=public service=http state=enabled immediate=yes permanent=yes"
ansible web -m firewalld -a "zone=public port=80/tcp state=enabled immediate=yes permanent=yes"
`# 将5555端口转发到 172.16.1.7 22 端口 开启masquerade地址伪装`
ansible web -m firewalld -a "zone=public rich_rule='rule family=ipv4 forward-port port=5555 protocol=tcp to-port=22 to-addr=172.16.1.7' state=enabled immediate=yes"
ansible web -m firewalld -a "zone=public masquerade=yes state=enabled immediate=yes"
`# 配置基于来源IP 10.0.0.1主机 放行 22 端口`
ansible web -m firewalld -a "zone=public rich_rule='rule family=ipv4 source address=10.0.0.100/32 service name=ssh accept' state=enabled immediate=yes"
15. cron 定时任务模块
`# 添加一个定时任务
ansible web -m cron -a "name='Backup scripts' minute=00 hour=05 user=root job='/bin/bash /scripts/check_data.sh &>/dev/null'"
`# 删除定时任务
ansible web -m cron -a "name='Backup scripts' minute=00 hour=05 user=root job='/bin/bash /scripts/check_data.sh &>/dev/null' state=absent"
16.yum_repository 源仓库模块
`# name 仓库名称,文件的名称
`# description 描述
`# baseurl 仓库地址
`# enabled 是否启用该仓库yes
`# gpgcheck 不对下载的包检查
ansible web -m yum_repository -a 'name=rpmforge description="RPMforge YUM Repo" baseurl="https://mirrors.tuna.tsinghua.edu.cn/centos/$releasever/os/$basearch/" enabled=yes gpgcheck=no'
17.replace 替换模块
# path 指定替换文件路径
# regexp 指定替换对象
# repaace 指定替换内容
- name: Modify ssh configure
replace:
path: /etc/ssh/sshd_config
regexp: '^#UseDNS yes'
replace: 'UseDNS no'
