运维自动化工具 Ansible

← 上一章：企业级WEB应用服务器TOMCAT ｜ 返回总目录 ｜ 下一章：企业级监控系统 ZABBIX →

本章内容

运维自动化发展历程及技术应用

Ansible 架构和安装

• Ansible 相关命令使用

• Ansible 常用模块详解

• Ansible playbook基础

• Playbook 变量、tags、handlers使用

• Playbook 模板 templates

• Playbook 条件判断 when

• Playbook 字典 with_items

• Ansible Roles

• 1 自动化运维应用场景

1.1 云计算运维工程师核心职能

1.2 运维职业发展路线

运维的未来是什么？

一切皆自动化

"运维的未来是，让研发人员能够借助工具、自动化和流程，并且让他们能够在运维干预极少的情况下部署和运营服务，从而实现自助服务。每个角色都应该努力使工作实现自动化。"——《运维的未来》

1.3 企业实际应用场景分析

1.3.1 Dev 开发环境

使用者：程序员

功能：程序员个人的办公电脑或项目的开发测试环境，部署开发软件，测试个人或项目整体的BUG的环境

管理者：程序员

1.3.2 测试环境

使用者：QA测试工程师

功能：测试经过Dev环境测试通过的软件的功能和性能，判断是否达到项目的预期目标，生成测试报告管理者：运维

说明：测试环境往往有多套,测试环境满足测试功能即可，不宜过多

• 测试人员希望测试环境有多套,公司的产品多产品线并发，即多个版本，意味着多个版本同步测试通常测试环境有多少套和产品线数量保持一样

1.3.3 预发布环境

使用者：运维

功能：使用和生产环境一样的数据库，缓存服务等配置，测试是否正常

1.3.4 发布环境

包括代码发布机，有些公司为堡垒机（安全屏障）

使用者：运维

功能：发布代码至生产环境

管理者：运维（有经验）

发布机：往往需要有2台（主备）

1.3.5 生产环境

使用者：运维，少数情况开放权限给核心开发人员，极少数公司将权限完全开放给开发人员并其维护功能：对用户提供公司产品的服务

管理者：只能是运维

生产环境服务器数量：一般比较多，且应用非常重要。往往需要自动工具协助部署配置应用

1.3.6 灰度环境

属于生产环境的一部分

使用者：运维

功能：在全量发布代码前将代码的功能面向少量精准用户发布的环境,可基于主机或用户执行灰度发布案例：共100台生产服务器，先发布其中的10台服务器，这10台服务器就是灰度服务器

管理者：运维

灰度环境：往往该版本功能变更较大，为保险起见特意先让一部分用户优化体验该功能，待这部分用户使用没有重大问题的时候，再全量发布至所有服务器

1.4 程序发布

程序发布要求：

• 不能导致系统故障或造成系统完全不可用

• 不能影响用户体验

预发布验证：

新版本的代码先发布到预发布服务器（跟线上环境配置完全相同，只是未接入到调度器）

灰度发布：

基于主机，用户，业务

发布路径：

/webapp/tuangou
/webapp/tuangou-1.1
/webapp/tuangou-1.2

发布过程：

1. 在调度器上下线一批主机(标记为maintenance 状态)

2. 关闭服务

3. 部署新版本的应用程序

4. 启动服务

5. 在调度器上启用这一批服务器

自动化灰度发布：

脚本

发布平台

1.5 自动化运维应用场景

• 应用部署配置管理文件传输任务流编排

1.6 常用自动化运维工具

• Ansible：python，Agentless，中小型应用环境

• Saltstack：python，一般需部署agent，执行效率更高

• Puppet：ruby, 功能强大，配置复杂，重型，适合大型环境

• Fabric：python，agentless

• Chef：ruby，国内应用少

• Cfengine func

同类自动化工具GitHub关注程度（2016-07-10）

2 Ansible 介绍和架构

公司计划在年底做一次大型市场促销活动，全面冲刺下交易额，为明年的上市做准备。公司要求各业务组对年底大促做准备，运维部要求所有业务容量进行三倍的扩容，并搭建出多套环境可以供开发和测试人员使用，运维老大为了在年底有所表现，要求运维部门同学尽快实现，当你接到这个任务时，有没有更快的解决方案？

2.1 Ansible 发展史

作者：Michael DeHaan（ Cobbler 与 Func 作者）

Ansible 的名称来自科幻小说《安德的游戏》中跨越时空的即时通信工具，使用它可以在相距数光年的距离，远程实时控制前线的舰队战斗

2012-03-09，发布0.0.1版，2015-10-17，Red Hat宣布1.5亿美元收购

官网：https://www.ansible.com/

官方文档：https://docs.ansible.com/

2.2. Ansible 功能

• 批量执行远程命令,可以对远程的多台主机同时进行命令的执行

• 批量安装和配置软件服务，可以对远程的多台主机进行自动化的方式配置和管理各种服务编排高级的企业级复杂的IT架构任务, Ansible的Playbook和role可以轻松实现大型的IT复杂架构提供自动化运维工具的开发API, 有很多运维工具,如jumpserver就是基于 ansible 实现自动化管理功能

2.3 Ansible 特点

2.3.1 优点

• 功能丰富的模块：提供了多达数千个的各种功能的模块,完成特定任务只需调用特定模块即可，还支持自定义模块，可使用任何编程语言写模块

• 使用和部署简单: 无需安装专用代理软件,基于python和SSH(默认已安装)实现安全: 基于OpenSSH实现安全通讯无需专用协议

• 幂等性：一个任务执行1遍和执行n遍效果一样，不因重复执行带来意外情况,此特性和模块有关支持playbook编排任务，YAML格式，编排任务，支持丰富的数据结构较强大的多层解决方案 Role

• Python语言实现, 基于Paramiko（python对ssh的实现），PyYAML，Jinja2（模板语言）三个关键模块

属于红帽(IBM)公司产品,背景强大,未来发展前景光明

2.3.2 缺点

如果管理的主机较多时,执行效率不如saltstack高

当前还不支持像MySQL数据库一样的事务回滚

2.4 Ansible 架构

2.4.1 Ansible 组成

组合INVENTORY、API、MODULES、PLUGINS的绿框，为ansible命令工具，其为核心执行工具

• INVENTORY：Ansible管理主机的清单文件,默认为 /etc/ansible/hosts

• MODULES：Ansible执行命令的功能模块，多数为内置核心模块，也可自定义

• PLUGINS：模块功能的补充，如连接类型插件、循环插件、变量插件、过滤插件等，该功能不常用 API：供第三方程序调用的应用程序编程接口

2.4.2 Ansible 命令执行来源

• USER 普通用户，即SYSTEM ADMINISTRATOR

• PLAYBOOKS：任务剧本（任务集），编排定义Ansible任务集的配置文件，由Ansible顺序依次执行，通常是JSON格式的YML文件

• CMDB（配置管理数据库） API 调用

• PUBLIC/PRIVATE CLOUD API调用

• USER-> Ansible Playbook -> Ansibile

2.4.3 注意事项

执行ansible的主机一般称为管理端, 主控端，中控，master或堡垒机

• 主控端Python版本需要2.6或以上

• 被控端Python版本小于2.4，需要安装python-simplejson

• 被控端如开启SELinux需要安装libselinux-python

• windows 不能做为主控端,只能做为被控制端

3 Ansible 安装和常见模块

3.1 Ansible 安装

ansible的安装方法有多种

官方文档

https://docs.ansible.com/ansible/latest/installation_guide/intro_installation.ht
ml

https://docs.ansible.com/ansible/latest/installation_guide/index.html

下载

https://releases.ansible.com/ansible/

pip 下载

https://pypi.org/project/ansible/

3.1.1 包安装方式

#CentOS 的EPEL源的rpm包安装
[root@centos ~]#yum -y install ansible
#ubuntu 安装
[root@ubuntu ~]#apt -y install  ansible

范例：查看ansible版本

[root@centos8 ~]#yum info ansible
Last metadata expiration check: 0:06:46 ago on Thu 21 Jan 202107:36:23 PM CST.
Available Packages
Name         : ansible
Version      : 2.9.16
Release      : 1.el8
Architecture : noarch
Size         : 17 M
Source       : ansible-2.9.16-1.el8.src.rpm
Repository   : epel
Summary      : SSH-based configuration management, deployment, and task execution
system
URL          : http://ansible.com
License      : GPLv3+
Description  : Ansible is a radically simple model-driven configuration
management,
             : multi-node deployment, and remote task execution system. Ansible
works
             : over SSH and does not require any software or daemons to be
installed
             : on remote nodes. Extension modules can be written in any language
and
             : are transferred to managed machines automatically.

[root@centos7 ~]#yum info ansible
Available Packages

Name        : ansible
Arch        : noarch
Version     : 2.9.16
Release     : 1.el7
Size        : 17 M
Repo        : epel/7/x86_64
Summary     : SSH-based configuration management, deployment, and task execution
system
URL         : http://ansible.com
License     : GPLv3+
Description : Ansible is a radically simple model-driven configuration
management,
            : multi-node deployment, and remote task execution system. Ansible
works
            : over SSH and does not require any software or daemons to be
installed
            : on remote nodes. Extension modules can be written in any language
and
            : are transferred to managed machines automatically.
root@ubuntu2004:~# apt show ansible
Package: ansible
Version: 2.9.6+dfsg-1
Priority: optional
Section: universe/admin
Origin: Ubuntu
Maintainer: Ubuntu Developers <ubuntu-devel-discuss@lists.ubuntu.com>
Original-Maintainer: Harlan Lieberman-Berg <hlieberman@debian.org>
Bugs: https://bugs.launchpad.net/ubuntu/+filebug
Installed-Size: 58.0 MB
Depends: python3-cryptography, python3-jinja2, python3-yaml, python3:any,
openssh-client | python3-paramiko, python3-crypto, python3-distutils, python3-
dnspython, python3-httplib2, python3-netaddr
Recommends: python3-argcomplete, python3-jmespath, python3-kerberos, python3-
libcloud, python3-selinux, python3-winrm, python3-xmltodict
Suggests: cowsay, sshpass
Homepage: https://www.ansible.com
Download-Size: 5,794 kB
APT-Sources: http://mirrors.aliyun.com/ubuntu focal/universe amd64 Packages
Description: Configuration management, deployment, and task execution system
 Ansible is a radically simple model-driven configuration management,
 multi-node deployment, and remote task execution system. Ansible works
 over SSH and does not require any software or daemons to be installed
 on remote nodes. Extension modules can be written in any language and
 are transferred to managed machines automatically.
[root@ubuntu1804 ~]#apt show ansible
Package: ansible
Version: 2.5.1+dfsg-1ubuntu0.1
Priority: optional
Section: universe/admin
Origin: Ubuntu
Maintainer: Ubuntu Developers <ubuntu-devel-discuss@lists.ubuntu.com>
Original-Maintainer: Harlan Lieberman-Berg <hlieberman@debian.org>
Bugs: https://bugs.launchpad.net/ubuntu/+filebug
Installed-Size: 26.9 MB

Depends: python-cryptography, python-jinja2, python-paramiko, python-pkg-
resources, python-yaml, python:any (<< 2.8), python:any (>=2.7.5-5~), python-
crypto, python-httplib2, python-netaddr
Recommends: python-jmespath, python-kerberos, python-libcloud, python-selinux,
python-winrm (>=0.1.1), python-xmltodict
Suggests: cowsay, sshpass
Homepage: https://www.ansible.com
Download-Size: 3,198 kB
APT-Sources: http://mirrors.aliyun.com/ubuntu bionic-security/universe amd64
Packages
Description: Configuration management, deployment, and task execution system
 Ansible is a radically simple model-driven configuration management,
 multi-node deployment, and remote task execution system. Ansible works
 over SSH and does not require any software or daemons to be installed
 on remote nodes. Extension modules can be written in any language and
 are transferred to managed machines automatically.

N: There is 1 additional record. Please use the '-a' switch to see it

范例: Ubuntu20.04 安装ansible

[root@ubuntu2004 ~]#apt update
[root@ubuntu2004 ~]#apt -y  install ansible
[root@ubuntu2004 ~]#ansible --version
ansible 2.9.6
  config file = /etc/ansible/ansible.cfg
  configured module search path = ['/root/.ansible/plugins/modules',
'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python3/dist-packages/ansible
  executable location = /usr/bin/ansible
  python version =3.8.10 (default, Mar 152022, 12:22:08) [GCC 9.4.0]

[root@ubuntu2004 ~]#dpkg -L ansible |head
/.
/etc
/etc/ansible
/etc/ansible/ansible.cfg
/etc/ansible/hosts
/usr
/usr/bin
/usr/lib
/usr/lib/python3
/usr/lib/python3/dist-packages

#Ubuntu20.04安装的ansible默认不支持Rocky Linux，可以修改下面文件解决,20220926已修复此bug
[root@ubuntu2004 ~]#vim /usr/lib/python3/dist-
packages/ansible/modules/system/hostname.py
class CentOSHostname(Hostname):
    platform ='Linux'
    distribution ='Centos'
    strategy_class = RedHatStrategy
#加下面四行
class RockyLinuxHostname(Hostname):
    platform ='Linux'
    distribution ='Rocky'
    strategy_class = RedHatStrategy

范例：ubuntu18.04安装最新版的ansible

[root@ubuntu1804 ~]#apt update
[root@ubuntu1804 ~]#apt install software-properties-common
[root@ubuntu1804 ~]#apt-add-repository --yes --update ppa:ansible/ansible
[root@ubuntu1804 ~]#apt install ansible
[root@ubuntu1804 ~]#ansible --version
ansible 2.9.17
  config file = /etc/ansible/ansible.cfg
  configured module search path = [u'/root/.ansible/plugins/modules',
u'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python2.7/dist-packages/ansible
  executable location = /usr/bin/ansible
  python version =2.7.17 (default, Sep 302020, 13:38:04) [GCC 7.5.0]

范例： CentOS8 安装ansible

[root@centos8 ~]#yum install ansible -y
[root@centos8 ~]#ansible --version
ansible 2.9.16
  config file = /etc/ansible/ansible.cfg
  configured module search path = ['/root/.ansible/plugins/modules',
'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python3.6/site-packages/ansible
  executable location = /usr/bin/ansible
  python version =3.6.8 (default, Apr 162020, 01:36:27) [GCC 8.3.1 20191121
(Red Hat 8.3.1-5)]

3.1.2 pip 安装

pip 是安装Python包的管理器，类似 yum

范例: 在rocky8上通过pip3安装ansible

[root@rocky8 ~]#yum -y install python39 rust
[root@rocky8 ~]#pip3 install ansible
[root@rocky8 ~]#ansible --version
ansible [core 2.12.6]
  config file = None
  configured module search path = ['/root/.ansible/plugins/modules',
'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python3.9/site-packages/ansible
  ansible collection location =
/root/.ansible/collections:/usr/share/ansible/collections
  executable location = /usr/bin/ansible
  python version =3.9.6 (default, Nov  92021, 13:31:27) [GCC 8.5.0 20210514
(Red Hat 8.5.0-3)]
  jinja version =3.1.2
  libyaml = True
[root@rocky8 ~]#ansible-doc -l 2> /dev/null|wc -l
6763

范例: 安装python3.8 支持ansible2.12以上版本

[root@rocky8 ~]#yum -y install python38 python38-pip
[root@rocky8 ~]#pip3 install --upgrade pip -i https://pypi.douban.com/simple
[root@rocky8 ~]#pip3 install ansible -i https://pypi.douban.com/simple/
[root@rocky8 ~]#ansible --version
ansible [core 2.12.6]
  config file = None
  configured module search path = ['/root/.ansible/plugins/modules',
'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/local/lib/python3.8/site-
packages/ansible
  ansible collection location =
/root/.ansible/collections:/usr/share/ansible/collections
  executable location = /usr/local/bin/ansible
  python version =3.8.8 (default, Nov  92021, 13:31:34) [GCC 8.5.0 20210514
(Red Hat 8.5.0-3)]
  jinja version =3.1.2
  libyaml = True

范例: 安装默认的python3.6版本会有警报提示

[root@rocky8 ~]#yum -y install python3
[root@rocky8 ~]#pip3 install --upgrade pip -i https://pypi.douban.com/simple
[root@rocky8 ~]#pip3 install ansible -i https://pypi.douban.com/simple/
[root@rocky8 ~]#ansible --version
[DEPRECATION WARNING]: Ansible will require Python 3.8 or newer on the
controller starting with Ansible 2.12. Current version: 3.6.8 (default, Nov
92021, 14:44:26) [GCC 8.5.0 20210514 (Red Hat 8.5.0-3)]. This feature will be
removed from ansible-core in version 2.12. Deprecation warnings
can be disabled by setting deprecation_warnings=False in ansible.cfg.
/usr/local/lib/python3.6/site-packages/ansible/parsing/vault/__init__.py:44:
CryptographyDeprecationWarning: Python 3.6 is no longer supported by the Python
core team. Therefore, support for it is deprecated in cryptography and will be
removed in a future release.
  from cryptography.exceptions import InvalidSignature
ansible [core 2.11.12]
  config file = None
  configured module search path = ['/root/.ansible/plugins/modules',
'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/local/lib/python3.6/site-
packages/ansible
  ansible collection location =
/root/.ansible/collections:/usr/share/ansible/collections
  executable location = /usr/local/bin/ansible
  python version =3.6.8 (default, Nov  92021, 14:44:26) [GCC 8.5.0 20210514
(Red Hat 8.5.0-3)]
  jinja version =3.0.3
  libyaml = True
[root@rocky8 ~]#ansible-doc -l 2> /dev/null|wc -l
6141

范例

[root@centos7 ~]#yum -y install python-pip
[root@centos7 ~]#pip install  --upgrade pip
[root@centos7 ~]#pip install ansible --upgrade
[root@centos7 ~]#ansible --version
/usr/lib64/python2.7/site-packages/cryptography/__init__.py:39:
CryptographyDeprecationWarning: Python 2 is no longer supported by the Python
core team. Support for it is now deprecated in cryptography, and will be removed
in a future release.
  CryptographyDeprecationWarning,
ansible 2.9.12
  config file = None
  configured module search path = [u'/root/.ansible/plugins/modules',
u'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python2.7/site-packages/ansible
  executable location = /usr/bin/ansible
  python version =2.7.5 (default, Apr  22020, 13:16:51) [GCC 4.8.5 20150623
(Red Hat 4.8.5-39)]
[root@centos7 ~]#ll /opt/etc/ansible/ansible.cfg
-rw-r--r--1 wang bin 19980 Aug 1121:34 /opt/etc/ansible/ansible.cfg

3.1.3 确认安装

[root@ansible ~]#ansible --version
ansible 2.9.5
  config file = /etc/ansible/ansible.cfg
  configured module search path = ['/root/.ansible/plugins/modules',
'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python3.6/site-packages/ansible
  executable location = /usr/bin/ansible
  python version =3.6.8 (default, Nov 212019, 19:31:34) [GCC 8.3.1 20190507
(Red Hat 8.3.1-4)]

3.2 Ansible 相关文件

3.2.1 Ansible 配置文件列表

• /etc/ansible/ansible.cfg 主配置文件，配置ansible工作特性,也可以在项目的目录中创建此文件, 当前目录下如果也有ansible.cfg,则此文件优先生效,建议每个项目目录下,创建独有的ansible.cfg文件

• /etc/ansible/hosts 主机清单

• /etc/ansible/roles/ 存放角色的目录

3.2.2 Ansible 主配置文件

Ansible 的配置文件可以放在多个不同地方,优先级从高到低顺序如下

ANSIBLE_CONFIG          #环境变量,注意:指定目录下的ansible.cfg文件必须存在才能生效
./ansible.cfg           #当前目录下的ansible.cfg,一般一个项目对应一个专用配置文件,推荐使
用
~/.ansible.cfg          #当前用户家目录下的.ansible.cfg
/etc/ansible/ansible.cfg  #系统默认配置文件

Ansible 的默认配置文件 /etc/ansible/ansible.cfg ,其中大部分的配置内容无需进行修改

[defaults]
#inventory      = /etc/ansible/hosts    #主机列表配置文件
#library  = /usr/share/my_modules/      #库文件存放目录
#remote_tmp  = $HOME/.ansible/tmp       #临时py命令文件存放在远程主机目录
#local_tmp      = $HOME/.ansible/tmp    #本机的临时命令执行目录
#forks          = 5             #默认并发数
#sudo_user      = root          #默认sudo 用户
#ask_sudo_pass = True           #每次执行ansible命令是否询问ssh密码
#ask_pass      = True
#remote_port    = 22
#host_key_checking = False      #检查对应服务器的host_key，建议取消此行注释,实现第一次连
接自动信任目标主机
#log_path=/var/log/ansible.log  #日志文件，建议启用
#module_name = command          #默认模块，可以修改为shell模块
[privilege_escalation]          #普通用户提权配置
#become=True
#become_method=sudo
#become_user=root
#become_ask_pass=False

范例: Rocky8.6 默认安装 ansible 的配置文件内容

[root@rocky8 ~]#rpm -q ansible
ansible-5.4.0-2.el8.noarch
[root@rocky8 ~]#cat /etc/ansible/ansible.cfg
# Since Ansible 2.12 (core):
# To generate an example config file (a "disabled" one with all default settings,
commented out):
#               $ ansible-config init --disabled > ansible.cfg
#
# Also you can now have a more complete file by including existing plugins:
# ansible-config init --disabled -t all > ansible.cfg
# For previous versions of Ansible you can check for examples in the 'stable'
branches of each version
# Note that this file was always incomplete  and lagging changes to configuration
settings
# for example, for 2.9: https://github.com/ansible/ansible/blob/stable-
2.9/examples/ansible.cfg

#生成新的配置文件

[root@rocky8 ~]#ansible-config init --disabled > ansible.cfg
[root@rocky8 ~]#head ansible.cfg
[defaults]

# (boolean) By default Ansible will issue a warning when received from a task
action (module or action plugin)

# These warnings can be silenced by adjusting this setting to False.
;action_warnings=True

# (list) White list of cowsay templates that are 'safe' to use, set to empty list
if you want to enable all installed templates.
;cowsay_enabled_stencils=bud-frogs, bunny, cheese, daemon, default, dragon,
elephant-in-snake, elephant, eyes, hellokitty, kitty, luke-koala, meow, milk,
moofasa, moose, ren, sheep, small, stegosaurus, stimpy, supermilker, three-eyes,
turkey, turtle, tux, udder, vader-koala, vader, www

# (string) Specify a custom cowsay path or swap in your cowsay implementation of
choice
;cowpath=

范例: 通过环境变量ANSIBLE_CONFIG指定ansible配置文件路径

[root@rocky8 ~]#cd /data/ansible/
[root@rocky8 ansible]#cat ansible.cfg
[defaults]
inventory      = ./hosts
[root@rocky8 ansible]#cat hosts
[ubuntu]
10.0.0.100
[centos]
10.0.0.7
10.0.0.8

#定义变量
[root@rocky8 ansible]#export ANSIBLE_CONFIG=./ansible.cfg
[root@rocky8 ansible]#ansible --version
ansible [core 2.12.6]
  config file = /data/ansible/ansible.cfg
  configured module search path = ['/root/.ansible/plugins/modules',
'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python3.9/site-packages/ansible
  ansible collection location =
/root/.ansible/collections:/usr/share/ansible/collections
  executable location = /usr/bin/ansible
  python version =3.9.6 (default, Nov  92021, 13:31:27) [GCC 8.5.0 20210514
(Red Hat 8.5.0-3)]
  jinja version =3.1.2
  libyaml = True
[root@rocky8 ansible]#ansible --list-hosts all
  hosts (3):
10.0.0.100
10.0.0.7
10.0.0.8

范例: 创建ansible 指定项目专用的配置文件

[root@ubuntu2004 ~]#ansible --version
ansible 2.9.6
  config file = /etc/ansible/ansible.cfg
  configured module search path = ['/root/.ansible/plugins/modules',
'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python3/dist-packages/ansible
  executable location = /usr/bin/ansible
  python version =3.8.10 (default, Mar 152022, 12:22:08) [GCC 9.4.0]

[root@ubuntu2004 ~]#mkdir /data/ansible -p
[root@ubuntu2004 ~]#cd /data/ansible/
[root@ubuntu2004 ansible]#touch ansible.cfg
[root@ubuntu2004 ansible]#ansible --version
ansible 2.9.6
  config file = /data/ansible/ansible.cfg
  configured module search path = ['/root/.ansible/plugins/modules',
'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python3/dist-packages/ansible
  executable location = /usr/bin/ansible
  python version =3.8.10 (default, Mar 152022, 12:22:08) [GCC 9.4.0]
[root@ubuntu2004 ansible]#cd
[root@ubuntu2004 ~]#ansible --version
ansible 2.9.6
  config file = /etc/ansible/ansible.cfg
  configured module search path = ['/root/.ansible/plugins/modules',
'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python3/dist-packages/ansible
  executable location = /usr/bin/ansible
  python version =3.8.10 (default, Mar 152022, 12:22:08) [GCC 9.4.0]

范例: 当前目录下的ansible的配置文件优先生效

[root@ansible ~]#ansible --version
ansible 2.9.17
  config file = /etc/ansible/ansible.cfg
  configured module search path = ['/root/.ansible/plugins/modules',
'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python3.6/site-packages/ansible
  executable location = /usr/bin/ansible
  python version =3.6.8 (default, Apr 162020, 01:36:27) [GCC 8.3.1 20191121
(Red Hat 8.3.1-5)]

[root@ansible ~]#cp /etc/ansible/ansible.cfg  .

[root@ansible ~]#ansible --version
ansible 2.9.17
  config file = /root/ansible.cfg  #注意配置文件路径
  configured module search path = ['/root/.ansible/plugins/modules',
'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python3.6/site-packages/ansible
  executable location = /usr/bin/ansible
  python version =3.6.8 (default, Apr 162020, 01:36:27) [GCC 8.3.1 20191121
(Red Hat 8.3.1-5)]
[root@ansible ~]#

3.2.3 Inventory 主机清单文件

ansible的主要功用在于批量主机操作，为了便捷地使用其中的部分主机，可以在inventory 主机清单文件中将其分组组织

默认的inventory file为 /etc/ansible/hosts

inventory file可以有多个，且也可以通过Dynamic Inventory来动态生成

注意:

生产建议在每个项目目录下创建项目独立的hosts文件

通过项目目录下的ansible.cfg文件中的 inventory = ./hosts实现

官方文档:

https://docs.ansible.com/ansible/latest/user_guide/intro_inventory.html

主机清单文件格式

inventory文件遵循INI文件风格，中括号中的字符为组名。可以将同一个主机同时归并到多个不同的组中

此外，当如若目标主机使用了非默认的SSH端口，还可以在主机名称之后使用冒号加端口号来标明

如果主机名称遵循相似的命名模式，还可以使用列表的方式标识各主机

Inventory 参数说明

ansible_ssh_host #将要连接的远程主机名.与你想要设定的主机的别名不同的话,可通过此变量设置.
ansible_ssh_port #ssh端口号.如果不是默认的端口号,通过此变量设置.这种可以使用 ip:端口
192.168.1.100:2222

ansible_ssh_user #默认的 ssh 用户名

ansible_ssh_pass #ssh 密码(这种方式并不安全,我们强烈建议使用 --ask-pass 或 SSH 密钥)
ansible_sudo_pass #sudo 密码(这种方式并不安全,我们强烈建议使用 --ask-sudo-pass)
ansible_sudo_exe (new in version 1.8) #sudo 命令路径(适用于1.8及以上版本)
ansible_connection #与主机的连接类型.比如:local, ssh 或者 paramiko. Ansible 1.2 以前默
认使用 paramiko.1.2 以后默认使用 'smart','smart' 方式会根据是否支持 ControlPersist, 来
判断'ssh' 方式是否可行.

ansible_ssh_private_key_file #ssh 使用的私钥文件.适用于有多个密钥,而你不想使用 SSH 代理的
情况.
ansible_shell_type #目标系统的shell类型.默认情况下,命令的执行使用 'sh' 语法,可设置为
'csh' 或 'fish'.

ansible_python_interpreter #目标主机的 python 路径.适用于的情况: 系统中有多个 Python,
或者命令路径不是"/usr/bin/python",比如  \*BSD, 或者 /usr/bin/python 不是 2.X 版本的
Python.之所以不使用 "/usr/bin/env" 机制,因为这要求远程用户的路径设置正确,且要求 "python"
可执行程序名不可为 python以外的名字(实际有可能名为python26).与
ansible_python_interpreter 的工作方式相同,可设定如 ruby 或 perl 的路径....

范例：

ntp.wang.org
[webservers]
www1.wang.org:2222
www2.wang.org

[dbservers]
db1.wang.org
db2.wang.org
db3.wang.org
#或者
db[1:3].wang.org

范例: 组嵌套

[webservers]
www[1:100].example.com
[dbservers]
db-[a:f].example.com
[appservers]
10.0.0.[1:100]
#定义testsrvs组中包括两个其它分组,实现组嵌套
[testsrvs:children]
webservers
dbservers

范例: 基于用户名和密码的ssh连接主机清单

[test]
10.0.0.8  ansible_connection=local   #指定本地连接,无需ssh配置
#每个主机分别指定用户和密码,ansible_connection=ssh 需要StrictHostKeyChecking no 或者
host_key_checking = False
10.0.0.7  ansible_connection=sshansible_ssh_port=2222ansible_ssh_user=wang
ansible_ssh_password=123456
10.0.0.6  ansible_ssh_user=root  ansible_ssh_password=123456

#对每个分组的所有主机统一定义用户和密码,执行ansible命令时显示别名,如web01
[webservers]
web01 ansible_ssh_host=10.0.0.101
web02 ansible_ssh_host=10.0.0.102
[webservers:vars]
ansible_ssh_password=123456
some_host         ansible_ssh_port=2222ansible_ssh_user=manager
aws_host          ansible_ssh_private_key_file=/home/example/.ssh/aws.pem
freebsd_host      ansible_python_interpreter=/usr/local/bin/python
ruby_module_host  ansible_ruby_interpreter=/usr/bin/ruby.1.9.3

3.3 Ansible相关工具

/usr/bin/ansible 主程序，临时命令执行工具

/usr/bin/ansible-doc 查看配置文档，模块功能查看工具,相当于man

• /usr/bin/ansible-playbook 定制自动化任务，编排剧本工具,相当于脚本

• /usr/bin/ansible-pull 远程执行命令的工具

• /usr/bin/ansible-vault 文件加密工具

• /usr/bin/ansible-console 基于Console界面与用户交互的执行工具

• /usr/bin/ansible-galaxy 下载/上传优秀代码或Roles模块的官网平台

利用ansible实现管理的主要方式：

Ansible Ad-Hoc 即利用ansible命令，主要用于临时命令使用场景

Ansible playbook 主要用于长期规划好的，大型项目的场景，需要有前期的规划过程

ansible 使用前准备

ansible 相关工具大多数是通过ssh协议，实现对远程主机的配置管理、应用部署、任务执行等功能建议：使用此工具前，先配置ansible主控端能基于密钥认证的方式联系各个被管理节点

范例：利用sshpass批量实现基于key验证脚本1

[root@centos8 ~]#vim /etc/ssh/ssh_config
#修改下面一行
StrictHostKeyChecking no
[root@centos8 ~]#cat hosts.list
10.0.0.18
10.0.0.28
[root@centos8 ~]#vim  push_ssh_key.sh
#!/bin/bash
rpm -q sshpass &> /dev/null || yum -y install sshpass
[ -f /root/.ssh/id_rsa ] || ssh-keygen -f /root/.ssh/id_rsa  -P''
exportSSHPASS=123456
while read IP;do
    sshpass -e ssh-copy-id  -oStrictHostKeyChecking=no $IP
done < hosts.list

范例: 实现基于key验证的脚本2

[root@centos8 ~]#cat ssh_key.sh
#!/bin/bash
#
#********************************************************************
#Author:        wangxiaochun
#QQ:            29308620
#Date:          2020-08-11
#FileName：      ssh_key.sh
#URL:           http://www.wangxiaochun.com
#Description：       The test script
#Copyright (C):     2020 All rights reserved
#********************************************************************

IPLIST="
10.0.0.8
10.0.0.18
10.0.0.7
10.0.0.6
10.0.0.200"

rpm -q sshpass &> /dev/null || yum -y install sshpass
[ -f /root/.ssh/id_rsa ] || ssh-keygen -f /root/.ssh/id_rsa  -P''
exportSSHPASS=123456
for IP in$IPLIST;do
    { sshpass -e ssh-copy-id -oStrictHostKeyChecking=no $IP; } &
done
wait

3.3.1 ansible-doc

此工具用来显示模块帮助,相当于man

格式

ansible-doc [options] [module...]
-l, --list#列出可用模块
-s, --snippet#显示指定模块的playbook片段

范例: 查看帮助

[root@ansible ~]#ansible-doc --help
usage: ansible-doc [-h] [--version] [-v] [-M MODULE_PATH]
                   [--playbook-dir BASEDIR]
                   [-t
{become,cache,callback,cliconf,connection,httpapi,inventory,lookup,netconf,shell
,module,strategy,vars}]
                   [-j] [-F | -l | -s | --metadata-dump]
                   [plugin [plugin ...]]
plugin documentation tool
positional arguments:
  plugin                Plugin
optional arguments:
--metadata-dump       **For internal testing only** Dump json metadata for
                        all plugins.
--playbook-dir BASEDIR
                        Since this tool does not use playbooks, use this as a
                        substitute playbook directory.This sets the relative
                        path for many features including roles/ group_vars/
                        etc.
--version             show program's version number, config file location,
                        configured module search path, module location,
                        executable location and exit
-F, --list_files      Show plugin names and their source files without
                        summaries (implies --list)
-M MODULE_PATH, --module-path MODULE_PATH
                        prepend colon-separated path(s) to module library (def
ault=~/.ansible/plugins/modules:/usr/share/ansible/plu
                        gins/modules)
-h, --help            show this help message and exit
-j, --json            Change output into json format.

-l, --list            List available plugins
-s, --snippet         Show playbook snippet for specified plugin(s)
-t
{become,cache,callback,cliconf,connection,httpapi,inventory,lookup,netconf,shell
,module,strategy,vars}, --type
{become,cache,callback,cliconf,connection,httpapi,inventory,lookup,netconf,shell
,module,strategy,vars}
                        Choose which plugin type (defaults to "module").
                        Available plugin types are : ('become', 'cache',
'callback', 'cliconf', 'connection', 'httpapi',
'inventory', 'lookup', 'netconf', 'shell', 'module',
'strategy', 'vars')
-v, --verbose         verbose mode (-vvv for more, -vvvv to enable
                        connection debugging)

See man pages for Ansible CLI options or website for tutorials
https://docs.ansible.com

范例：

#列出所有模块
ansible-doc -l
#查看指定模块帮助用法
ansible-doc ping
#查看指定模块帮助用法
ansible-doc -sping

范例:

[root@ansible ~]#date
Wed Jun 1716:08:09 CST 2020
[root@ansible ~]#ansible --version
ansible 2.9.9
  config file = /etc/ansible/ansible.cfg
  configured module search path = ['/root/.ansible/plugins/modules',
'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python3.6/site-packages/ansible
  executable location = /usr/bin/ansible
  python version =3.6.8 (default, Apr 162020, 01:36:27) [GCC 8.3.1 20191121
(Red Hat 8.3.1-5)]
[root@ansible ~]#ansible-doc  -l|wc -l
3387

范例: 查看指定的插件

[root@ansible ~]#ansible-doc -t connection -l
[root@ansible ~]#ansible-doc -t lookup  -l

3.3.2 ansible

3.3.2.1 Ansible Ad-Hoc 介绍

Ansible Ad-Hoc 的执行方式的主要工具就是 ansible

特点: 一次性的执行,不会保存执行命令信息,只适合临时性或测试性的任务

3.3.2.2 ansible 命令用法

格式：

ansible <host-pattern> [-m module_name] [-a args]

选项说明：

--version#显示版本
-m module           #指定模块，默认为command
-v#详细过程 -vv  -vvv更详细
--list-hosts#显示主机列表，可简写 --list
-C, --check#检查，并不执行
-T, --timeout=TIMEOUT #执行命令的超时时间，默认10s
-k, --ask-pass#提示输入ssh连接密码，默认Key验证
-u, --user=REMOTE_USER #执行远程执行的用户,默认root
-b, --become#代替旧版的sudo实现通过sudo机制实现提升权限
--become-user=USERNAME  #指定sudo的runas用户，默认为root
-K, --ask-become-pass#提示输入sudo时的口令
-f FORKS, --forks FORKS #指定并发同时执行ansible任务的主机数
-i INVENTORY, --inventory INVENTORY  #指定主机清单文件

范例:

#以wang用户执行ping存活检测
ansible all -mping-u wang  -k
#以wang sudo至root执行ping存活检测
ansible all -mping-u wang -k-b
#以wang sudo至mage用户执行ping存活检测
ansible all -mping-u wang -k-b--become-user=mage
#以wang sudo至root用户执行ls
ansible all -m command  -u wang -a'ls /root'-b--become-user=root -k-K

范例: 并发执行控制

#分别执行下面两条命令观察结果
[root@ansible ~]#ansible all -a 'sleep 5' -f1
[root@ansible ~]#ansible all -a 'sleep 5' -f10

范例: 使用普能用户进行远程管理

#在所有控制端和被控制端创建用户和密码
[root@rocky8 ~]#useradd wang
[root@rocky8 ~]#echo wang:123456 | chpasswd

#在所有被控制端对用户sudo授权

[root@rocky8 ~]#visudo
wang    ALL=(ALL)   NOPASSWD: ALL
[root@rocky8 ~]#visudo  -c
/etc/sudoers: parsed OK
#实现从控制端到被控制端的基于key验证
[root@ansible ~]#su - wang
wang@ansible:~$ssh-keygen-f ~/.ssh/id_rsa  -P''
wang@ansible:~$$ssh-copy-id  wang@'10.0.0.8'
#使用普通用户测试连接,默认连接权限不足失败
wang@ansible:~$ ansible10.0.0.8 -m shell -a'ls /root'
10.0.0.8 | FAILED | rc=2 >>
ls: cannot open directory '/root': Permission deniednon-zero return code
#使用普通用户通过-b选项连接实现sudo提权后连接成功
wang@ansible:~$ ansible10.0.0.8 -m shell -a'ls /root'-b--become-user root
10.0.0.8 | CHANGED | rc=0 >>
anaconda-ks.cfg
#修改配置文件指定sudo机制
[root@ansible ~]#vim /etc/ansible/ansible.cfg
#取消下面行前面的注释
[privilege_escalation]
become=True
become_method=sudo
become_user=root
become_ask_pass=False
#再次测试
[root@ansible ~]#su - wang
wang@ansible:~$ ansible10.0.0.8 -m shell -a'ls /root'
10.0.0.8 | CHANGED | rc=0 >>
anaconda-ks.cfg

范例: 使用普通用户连接远程主机执行代替另一个用户身份执行操作

[root@centos8 ~]#useradd wang
[root@centos8 ~]#echo wang:123456 | chpasswd
#先在被控制端能过sudo对普通用户授权
[root@centos8 ~]#grep wang /etc/sudoers
wang    ALL=(ALL)  NOPASSWD: ALL
#以wang的用户连接用户,并利用sudo代表mage执行whoami命令
[root@ansible ~]#ansible 10.0.0.8 -m shell -a 'whoami' -u wang -k  -b --become-
user=mage
SSH password: #输入远程主机wang用户ssh连接密码
10.0.0.8 | CHANGED | rc=0 >>
mage

ansible的Host-pattern

用于匹配被控制的主机的列表

All ：表示所有Inventory中的所有主机

范例

ansible all -mping

*:通配符

ansible  "*"  -m ping
ansible  192.168.1.* -m ping
ansible  "srvs"  -m ping
ansible "10.0.0.6 10.0.0.7" -m ping

或关系

ansible "webservers:appservers"  -m ping
ansible "192.168.1.10:192.168.1.20"  -m ping

逻辑与

#在webservers组并且在dbservers组中的主机
ansible "webservers:&dbservers"-mping

逻辑非

#在所有主机,但不在webservers组和dbservers组中的主机
#注意：此处为单引号
ansible 'all:!dbservers:!webservers'-mping

综合逻辑

ansible 'webservers:dbservers:&appservers:!ftpsrvs'-mping

正则表达式

ansible "webservers:dbservers"-mping
ansible "~(web|db).*\.magedu\.com"-mping

范例:

[root@kube-master1 ~]#ansible 'kube*:etcd:!10.0.0.101' -a reboot && reboot

范例:

[root@centos8 ~]#ansible all  --list-hosts
  hosts (3):
10.0.0.6
10.0.0.7
10.0.0.8
[root@centos8 ~]#ansible webservers  --list-hosts
  hosts (3):
10.0.0.6
10.0.0.7
10.0.0.8
[root@centos8 ~]#ansible appservers  --list-hosts
  hosts (2):

10.0.0.7
10.0.0.8
[root@centos8 ~]#ansible "appservers:dbservers"  --list-hosts
  hosts (3):
10.0.0.7
10.0.0.8
10.0.0.6
[root@centos8 ~]#ansible "dbservers"  --list-hosts
  hosts (2):
10.0.0.6
10.0.0.7
[root@centos8 ~]#ansible appservers  --list-hosts
  hosts (2):
10.0.0.7
10.0.0.8
[root@centos8 ~]#ansible "appservers:dbservers"  --list-hosts
  hosts (3):
10.0.0.7
10.0.0.8
10.0.0.6
[root@centos8 ~]#ansible "appservers:&dbservers"  --list-hosts
  hosts (1):
10.0.0.7
#引用!号时,不要用双引号,而使用单引号
[root@centos8 ~]#ansible "appservers:!dbservers"  --list-hosts
-bash: !dbservers: event not found
[root@centos8 ~]#ansible 'appservers:!dbservers' --list-hosts
  hosts (1):
10.0.0.8

3.3.2.3 ansible 命令的执行过程

1. 加载自己的配置文件,默认/etc/ansible/ansible.cfg

2. 查找主机清单中对应的主机或主机组

3. 加载自己对应的模块文件，如：command

4. 通过ansible将模块或命令生成对应的临时py文件，并将该文件传输至远程服务器的对应执行用户 $HOME/.ansible/tmp/ansible-tmp-数字/XXX.PY文件

5. 给文件+x执行

6. 执行并返回结果

7. 删除临时py文件，退出

3.3.2.4 ansible 命令的执行状态

[root@centos8 ~]#grep -A 14 '\[colors\]' /etc/ansible/ansible.cfg
[colors]
#highlight = white
#verbose = blue
#warn = bright purple
#error = red
#debug = dark gray
#deprecate = purple
#skip = cyan
#unreachable = red
#ok = green

#changed = yellow
#diff_add = green
#diff_remove = red
#diff_lines = cyan

绿色：执行成功并且对目标主机不需要做改变的操作黄色：执行成功并且对目标主机做变更

红色：执行失败

3.3.3 ansible-console

此工具可交互执行命令，支持tab，ansible 2.0+新增

提示符格式：

执行用户@当前操作的主机组 (当前组的主机数量)[f:并发数]$

常用子命令：

设置并发数： forks n 例如： forks 10

切换组： cd 主机组例如： cd web

列出当前组主机列表： list

列出所有的内置命令： ?或help

范例

[root@ansible ~]#ansible-console
Welcome to the ansible console.
Type help or ? to list commands.
root@all (3)[f:5]$ ping
10.0.0.7 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
    },
"changed": false,
"ping": "pong"
}
10.0.0.6 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
    },
"changed": false,
"ping": "pong"
}
10.0.0.8 | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/libexec/platform-python"
    },
"changed": false,
"ping": "pong"
}
root@all (3)[f:5]$ list
10.0.0.8
10.0.0.7
10.0.0.6

root@all (3)[f:5]$ cd webservers
root@webservers (2)[f:5]$ list
10.0.0.7
10.0.0.8
root@webservers (2)[f:5]$ forks10
root@webservers (2)[f:10]$ cd appservers
root@appservers (2)[f:5]$ yumname=httpd state=present
root@appservers (2)[f:5]$ servicename=httpd state=started

3.3.4 ansible-playbook

此工具用于执行编写好的 playbook 任务

范例：

ansible-playbook hello.yml
cat  hello.yml
---
#hello world yml file
- hosts: webservers
  remote_user: root
  gather_facts: no
  tasks:
- name: hello world
      command: /usr/bin/wall hello world

3.3.5 ansible-vault

此工具可以用于加密解密yml文件

格式：

ansible-vault [create|decrypt|edit|encrypt|rekey|view]

范例

ansible-vault encrypt hello.yml     #加密
ansible-vault decrypt hello.yml     #解密
ansible-vault view hello.yml        #查看
ansible-vault edit  hello.yml       #编辑加密文件
ansible-vault rekey  hello.yml      #修改口令
ansible-vault create new.yml        #创建新文件

#执行加密的playbook,交互式输入密码
chmod600 hello.yml
ansible-playbook  --ask-vault-pass hello.yml
#从pass.txt文件中读取密码进行加密
echo123456 > pass.txt
chmod600 pass.txt
ansible-playbook --vault-password-file  pass.txt encrypt hello.yml
#从pass.txt文件中读取密码运行playbook
ansible-playbook --vault-password-file  pass.txt  hello.yml

#从配置文件中取得密码
#vi /etc/ansible/ansible.cfg
[defaults]
ault-password-file=pass.txt

#可以直接执行加密文件
ansible-playbook   hello.yml

3.3.6 ansible-galaxy

Galaxy 是一个免费网站, 类似于github网站, 网站上发布了很多的共享的roles角色。

Ansible 提供了ansible-galaxy命令行工具连接 https://galaxy.ansible.com 网站下载相应的roles, 进行 init(初始化、search( 查拘、install(安装、 remove(移除)等操作。

范例：

#搜索项目
[root@ansible ~]#ansible-galaxy  search lamp
#列出所有已安装的galaxy
ansible-galaxy list
#安装galaxy,默认下载到~/.ansible/roles下
ansible-galaxy install geerlingguy.mysql
ansible-galaxy install geerlingguy.redis
#删除galaxy
ansible-galaxy remove geerlingguy.redis

3.4 Ansible常用模块

2015年12月只270多个模块

2016年12年26日ansible 1.9.2 有540个模块 2018年01月12日ansible 2.3.8 有1378个模块 2018年05月28日ansible 2.5.3 有1562个模块 2018年07月15日ansible 2.6.3 有1852个模块 2018年11月19日ansible 2.7.2 有2080个模块

2020年03月02日ansible 2.9.5 有3387个模块 2021年12月22日ansible 2.11.8 有6141个模块 2022年06月04日ansible 2.12.6 有6763个模块虽然模块众多，但最常用的模块也就2，30个而已，针对特定业务只需要熟悉10几个模块即可常用模块帮助文档参考：

https://docs.ansible.com/ansible/2.9/modules/modules_by_category.html
https://docs.ansible.com/ansible/2.9/modules/list_of_all_modules.html

https://docs.ansible.com/ansible/latest/modules/list_of_all_modules.html
https://docs.ansible.com/ansible/latest/modules/modules_by_category.html

3.4.1 Command 模块

功能：在远程主机执行命令，此为默认模块，可忽略 -m 选项

注意：此命令不支持 $VARNAME < > | ; & 等，可能用shell模块实现

注意：此模块不具有幂等性

常见选项

chdir=dir    #执行命令前,先切换至目录dir
creates=file #当file不存在时才会执行
removes=file #当file存在时才会执行

范例：

[root@ansible ~]#ansible webservers -m command -a 'chdir=/etc cat centos-
release'
10.0.0.7 | CHANGED | rc=0 >>
CentOS Linux release 7.7.1908 (Core)
10.0.0.8 | CHANGED | rc=0 >>
CentOS Linux release 8.1.1911 (Core)
[root@ansible ~]#ansible webservers -m command -a 'chdir=/etc
creates=/data/f1.txt cat centos-release'
10.0.0.7 | CHANGED | rc=0 >>
CentOS Linux release 7.7.1908 (Core)
10.0.0.8 | SUCCESS | rc=0 >>
skipped, since /data/f1.txt exists
[root@ansible ~]#ansible webservers -m command -a 'chdir=/etc
removes=/data/f1.txt cat centos-release'
10.0.0.7 | SUCCESS | rc=0 >>
skipped, since /data/f1.txt does not exist
10.0.0.8 | CHANGED | rc=0 >>
CentOS Linux release 8.1.1911 (Core)

ansible webservers -m command -a'service vsftpd start'
ansible webservers -m command -a'echo wang |passwd --stdin wang'
ansible webservers -m command -a'rm -rf /data/'
ansible webservers -m command -a'echo hello > /data/hello.log'
ansible webservers -m command -a"echo $HOSTNAME"

3.4.2 Shell 模块

功能：和command相似，用shell执行命令,支持各种符号,比如:*,$, > , 相当于增强版的command模块

注意：此模块不具有幂等性,建议能不能就用此模块,最好使用专用模块

常见选项

chdir=dir    #执行命令前,先切换至目录dir
creates=file #当file不存在时才会执行
removes=file #当file存在时才会执行

范例：

[root@ansible ~]#ansible webservers -m shell -a "echo $HOSTNAME"
10.0.0.7 | CHANGED | rc=0 >>
ansible
10.0.0.8 | CHANGED | rc=0 >>
ansible
[root@ansible ~]#ansible webservers -m shell -a 'echo $HOSTNAME'
10.0.0.7 | CHANGED | rc=0 >>
centos7.wangxiaochun.com
10.0.0.8 | CHANGED | rc=0 >>
centos8.localdomain
[root@ansible ~]#ansible webservers -m shell -a 'echo centos | passwd --stdin
wang'
10.0.0.7 | CHANGED | rc=0 >>
Changing password for user wang.
passwd: all authentication tokens updated successfully.
10.0.0.8 | CHANGED | rc=0 >>
Changing password for user wang.
passwd: all authentication tokens updated successfully.
[root@ansible ~]#ansible webservers -m shell -a 'ls -l /etc/shadow'
10.0.0.7 | CHANGED | rc=0 >>
----------1 root root 889 Mar  214:34 /etc/shadow
10.0.0.8 | CHANGED | rc=0 >>
----------1 root root 944 Mar  214:34 /etc/shadow
[root@ansible ~]#ansible webservers -m shell -a 'echo hello > /data/hello.log'
10.0.0.7 | CHANGED | rc=0 >>
10.0.0.8 | CHANGED | rc=0 >>
[root@ansible ~]#ansible webservers -m shell -a 'cat  /data/hello.log'
10.0.0.7 | CHANGED | rc=0 >>
hello
10.0.0.8 | CHANGED | rc=0 >>
hello

注意：调用bash执行命令类似 cat /tmp/test.md | awk -F'|' '{print $1,$2}' &> /tmp/example.txt 这些复杂命令，即使使用shell也可能会失败，解决办法：写到脚本时，copy到远程，执行，再把需要的结果拉回执行命令的机器

范例：将shell模块代替command，设为模块

[root@ansible ~]#vim /etc/ansible/ansible.cfg
#修改下面一行
module_name = shell

3.4.3 Script 模块

功能：在远程主机上运行ansible服务器上的脚本(无需执行权限)

注意：此模块不具有幂等性

常见选项

chdir=dir    #执行命令前,先切换至目录dir
cmd          #指定ansible主机的命令
creates=file #当file不存在时才会执行
removes=file #当file存在时才会执行

范例：

ansible webservers  -m script -a /data/test.sh

3.4.4 Copy 模块

功能：复制ansible服务器主控端或远程的本机的文件到远程主机

注意: src=file 如果是没指明路径,则为当前目录或当前目录下的files目录下的file文件

常见选项

src      #控制端的源文件路径,在playbook中，如果是相对路径，默认在当前目录的子目录files/查找
文件，如果没有找到，才会在当前目录下查找文件
content  #源文件的内容
dest     #被控端的文件路径
owner    #属主
group    #属组
mode     #权限
backup   #是否备份
validate #验证成功才会执行copy
remote_src  #no是默认值,表示src文件在ansible主机,yes表示src文件在远程主机

范例:

#如目标存在，默认覆盖，此处指定先备
ansible webservers -m copy -a"src=/root/test1.sh dest=/tmp/test2.sh
owner=wang  mode=600 backup=yes"

#指定内容，直接生成目标文件
ansible webservers -m copy -a"content='wang 123456\nxiao 654321\n'
dest=/etc/rsync.pas owner=root group=root mode=0600  backup=yes"
#生成的备份文件格式：rsync.pas.2029.2022-09-28@09:14:46~