ansible常用命令使用
Java架构技术进阶
共 7511字，需浏览 16分钟
·
2021-03-21 15:34
ansible命令格式
# 查看ansible帮助
ansible -h
# 命令格式
Usage: ansible <host-pattern> [options]
-a MODULE_ARGS # 模块参数
-C, --check # 干跑，白跑
-f FORKS, --forks=FORKS # 指定并发，默认5个
--list-hosts # 列出主机
-m MODULE_NAME # 模块名称
--syntax-check # 检查语法
-k # 密码ansible链接机器
rpm -ql ansible|more # 查看ansible生成的文件
/etc/ansible
/etc/ansible/ansible.cfg # 配置文件
/etc/ansible/hosts # 配置管控机
/etc/ansible/roles # 空文件夹
# 在hosts文件中将主机地址一个个添加进去
ansible 主机地址 -m ping -k # ansible底层通过ssh实现
# 生成密钥
ssh-keygen
# 将公钥拷贝至目标主机
ssh-copy-id root@主机地址
# 通过ssh即可链接目标主机
ssh 'root@主机地址'
exit退出
# 完成上面的操作后 再去探测机器是否在线就不要再加-k
ansible 主机地址 -m ping
"""测试机器是否在线的方式及分组管理"""
ansible 192.168.226.101 -m ping # 单独机器的ping
ansible 192.168.226.101,192.168.226.102 -m ping # 多个机器的ping
ansible all -m ping # 全部机器
# 分组:比如有N多台机器，有些是负责数据库的，有些是uwsgi的，有些是redis的等
ansible web -m ping # 单个的组
ansible web,db -m ping # 多个组的并集
ansible 'web:&db' -m ping # 多个组的交集 必须是单引号 双引号不行
ansible 'web:!db' -m ping # 多个组的差集，在前面但是不在后面ansible模块介绍
ansible-doc -l |wc -l # 查看ansible总模块数ansible-doc 命令格式
-j # 以json的方式返回数据
-l, --list # 列出所有的模块
-s, --snippet # 以片段式显示模块信息
# 常用命令
ansible-doc -s 模块名 # 查看模块帮助信息模块介绍
command
分组机器批量执行系统命令
ansible-doc -s command
ansible web -m command -a "pwd"
ansible web -m command -a "ls"
ansible web -m command -a "chdir=/tmp pwd" #切换目录并执行命令
ansible web -m command -a "creates=/tmp pwd" #因为tmp目录存在，pwd不会执行
ansible web -m command -a "creates=/tmp2 pwd" #因为tmp2不存在，pwd执行
ansible web -m command -a "removes=/tmp2 pwd" #因为tmp2不存在pwd不执行
ansible web -m command -a "removes=/tmp pwd" #因为tmp目录存在，pwd会执行
# 创建用户
ansible web -m command -a 'useradd jason'
# 设置密码(本机设置) 并需二次确认
passwd jason
# 设置密码(本机设置) 无需二次确认
echo "123" |passwd --stdin jason #设置用户的密码shell
当命令中包含$home和常见符号(<,>,|,;.&)等的时候，需要使用shell才能生效
ansible-doc -s shell
ansible web -m shell -a "echo '123' |passwd --stdin jason"
ansible web -m shell -a "chdir=/tmp pwd" shabang
ansible 192.168.226.101 -m shell -a "bash a.sh" #执行shell脚本
ansible 192.168.226.101 -m shell -a "/root/a.sh" # 执行shell脚本，文件要有执行的权限
ansible 192.168.226.101 -m shell -a "/root/a.py" #执行Python文件script
在远程机器上执行本地脚本
ansible-doc -s script
ansible db -m script -a "/root/a.sh" # 执行本地的文件，管控机的文件
ansible db -m script -a "creates=/root/a.sh /root/a.sh" # 判断被控机上的文件是否存在，如果不存在，就执行，如果存在，就跳过
ansible db -m script -a "creates=/tmp /root/a.sh" # 判断被控机上的文件copy
将本地的文件拷贝到远程机器
ansible-doc -s copy
backup # 创建一个备份文件，以时间戳结尾
content # 直接往文件里面写内容
dest # 目标地址
group # 属组
mode # 文件的权限 W 2 R 4 X 1
owner # 属主
src # 源地址
ansible web -m copy -a "src=/etc/fstab dest=/tmp/f" # 复制本地文件到远程主机，并修改文件名，多次执行不会改变，因为checksum值是一样的
ansible web -m copy -a "src=a.sh dest=/tmp/a.sh backup=yes" # 复制本地文件，并备份
ansible web -m copy -a "src=a.sh dest=/tmp/a.sh backup=yes group=alex mode=755" # 复制本地文件到远程主机，并指定属组和权限
ansible web -m copy -a "src=/etc/init.d dest=/tmp backup=yes group=alex mode=755" # 复制本地的目录到远程主机，修改目录权限，则目录里面的文件也会跟着变更
ansible web -m copy -a "src=/etc/init.d/ dest=/tmp backup=yes group=alex mode=755" #复制本地目录下的所有文件，
ansible web -m copy -a "content='大弦嘈嘈如急雨，小弦切切如私语，嘈嘈切切错 杂弹，大珠小珠落玉盘' dest=/tmp/b" # 直接往文件里面写内容，覆盖写，慎用File
文件属组、权限、硬软链等
group # 属组
mode # 权限
owner # 属主
path # 路径
src # 软硬链接
state =link
state =hard
state
directory # 目录
file
touch # 空文件
absent # 删除
link # 软连接
hard # 硬链接
ansible web -m file -a "path=/jason5 state=directory owner=jason" #创建目录，并制定属主
ansible web -m file -a "path=/tmp/jason.txt state=touch mode=777" #创建文件，并指定权限
ansible web -m file -a "path=/tmp/cron src=/var/log/cron state=link" #创建软链接，链接的是自己的文件
ansible web -m file -a "path=/tmp/cron state=absent" # 删除软连接
ansible web -m file -a "path=/jason5 state=absent" #删除文件夹
软连接 快捷方式(windows) ln -s 源文件修改软连接修改 源文件删除软连接失效 可以跨分区
硬链接 硬盘的位置 ln 源文件修改硬链接修改 源文件删除硬链接不变 不可以跨分区
复制 开辟新空间 cp 源文件修改cp的不变 源文件删除不变 可以跨分区fetch
拉取远程主机文件
dest 目标地址
src 源地址
ansible web -m fetch -a "src=/var/log/cron dest=/tmp" # 拉取远程主机的文件，并以主机ip地址或者主机名为目录，并且保留了原来的目录结构yum模块
ansible-doc -s yum
disablerepo # 禁用某个源
enablerepo # 启用某个源
name # 包名
state
install
remove
yum install -y python2-pip # 在epel源中
# 将主机中下载好的pip拷贝到其他被管控机上
ansible all -m copy -a 'src=/etc/yum.repos.d/epel.repo dest=/etc/yum.repos.d/epel.repo'
ansible web -m yum -a "name=python2-pip" # 安装单个软件包
# 查看是否安装 对应机器上执行下述命令
rpm -q 包名
# eg:rpm -q pip/python-pip/python2-pip/redis
ansible web -m yum -a "name=python2-pip,redis" # 安装多个软件包
ansible web -m yum -a "name='@Development Tools'" # 安装包组
ansible web -m yum -a "name=nginx state=absent" # 卸载pip模块
python安装第三方模块的工具
pip freeze > requirements.txt # 将本地环境导出到某个文件中，文件中不写版本信息默认安装最新版本
pip install -r requirements.txt # 安装所有的包(******)
pip list # 查看所有的包
pip uninstall flask # 卸载
# 下载包
Python setup.py build
python setup.py installpip模块
ansible-doc -s pip
chdir # 切换目录
name # 包名
requirements # 导出的文件
virtualenv # 虚拟环境
# 安装django(时间较长～)
ansible web -m pip -a "name=django==1.11"service模块
ansible-doc -s service
# 关键参数
enabled #开机启动
name #服务名称
state
started
stopped
restarted
reloaded
ansible web -m service -a "name=redis state=started" #启动
ansible web -m service -a "name=redis state=stopped" #关闭
ansible web -m service -a "name=redis enabled=yes" #设置开机自启动cron计划任务模块
# 格式
* * * * * job
分 时 日 月 周 任务
ansible-doc -s cron
day # 天
disabled # 禁用crontab，表现形式加#
hour # 小时
job # 任务
minute # 分钟
month # 月
name # 名字，描述信息
user # 用户
weekday # 周
# 添加时名字必须不同，不加名称为None(crontab -l查看计划任务)
ansible web -m cron -a "minute=12 name=touchfile job='touch /tmp/xiaoqiang.txt'" # 创建
ansible web -m cron -a "name=touchfile state=absent" # 删除
ansible web -m cron -a "minute=12 name=touchfile2 job='touch /tmp/jason.txt' disabled=yes" # 注释
ansible web -m cron -a "name=None state=absent" # 删除名称为空的计划任务user模块
ansible-doc -s user
group # 属组
groups # 附加组
home # 设置家目录
name # 用户名
remove # 删除用户并删除用户的家目录
shell # 用户登录后的shell
system # 系统用户
uid # 用户的id
ansible web -m user -a "name=alex10 shell=/sbin/nologin home=/opt/alex10 uid=3000 groups=root" #创建用户，并指定用户的shell，家目录，uid，以及附加组
ansible web -m user -a "name=alex11 shell=/sbin/nologin home=/opt/alex11"
ansible web -m user -a "name=alex12 system=yes" #创建系统用户
ansible web -m user -a "name=alex12 state=absent" #删除用户，单不删除家目录
ansible web -m user -a "name=alex11 state=absent remove=yes" # 删除用户并删除用户的家目录group模块
ansible-doc -s group
gid # 组id
system # 系统组
name # 名称
ansible web -m group -a "name=jason10 system=yes gid=5000" # 创建系统组
ansible web -m group -a "name=jason11" # 创建普通的组
ansible web -m group -a "name=jason11 state=absent" # 删除组setup模块
收集远程主机的一些基本信息
# 查看详细信息
ansible 主机名 -m setup|more
ansible_all_ipv4_addresses # 所有的ipv4地址
ansible_all_ipv6_addresses # 所有的ipv6地址
ansible_architecture # 系统的架构
ansible_date_time # 系统时间
ansible_default_ipv4 # 默认的ipv4地址
address # ip地址
alias # 网卡名称
broadcast # 广播地址
gateway # 网关
netmask # 子网掩码
network # 网段
ansible_default_ipv6 # 默认的ipv6地址
ansible_device_links # 系统的磁盘信息
ansible_distribution # 系统名称
ansible_distribution_file_variety # 系统的基于公司
ansible_distribution_major_version # 系统的主版本
ansible_distribution_version # 系统的全部版本
ansible_dns # 系统的dns 默认udp 端口53
ansible_domain # 系统的域 ldap
ipv4 # ipv4地址
ansible_env # 系统的环境
ansible_fqdn # 系统的完整主机名
ansible_hostname # 系统的简写主机名
ansible_kernel # 系统的内核版本
ansible_machine # 系统的架构
ansible_memtotal_mb # 系统的内存
ansible_memory_mb # 系统的内存使用情况
ansible_mounts # 系统的挂载信息
ansible_os_family # 系统家族
ansible_pkg_mgr # 系统的包管理工具
ansible_processor # 系统的cpu
ansible_processor_cores # 每颗cpu的核数
ansible_processor_count # cpu的颗数
ansible_processor_vcpus # cpu的个数=cpu的颗数*每颗cpu的核数
ansible_python # 系统python信息
ansible_python_version # 系统python的版本
ansible_system # 系统名字评论