Ansible部署及应用

admin 管理员组

文章数量: 887007

Ansible部署及应用

• ansible文件配置
• ansible命令参数
• ansible常用命令
• ansible的安装
• ansible模块
• • • copy&fetch&file
    • blockinfile&lineinfile&find
    • replace&command&shell
    • script&cron&service
    • user&group
    • yum_repository&yum
    • unarchive&archive&mount
    • setup

ansible文件配置

主要文件

配置文件
/etc/ansible/ansible.cfg 主配置文件,配置ansible工作特性
/etc/ansible/hosts主机清单
/etc/ansible/roles/存放角色的目录
程序
/usr/bin/ansible 主程序,临时命令执行工具
/usr/bin/ansible-doc查看配置文档,模块功能查看工具
/usr/bin/ansible-galaxy下载/- 上传优秀代码或Roles模块的官网平台
/usr/bin/ansible-playbook定制自动化任务,编排剧本工具/usr/bin/ansible-pull远
程执行命令的工具
/usr/bin/ansible-vault文件加密工具
/usr/bin/ansible-console基于Console界面与用户交互的执行工具

/etc/ansible/hosts文件格式

inventory文件遵循IN坟件风格,中括号中的字符为组名。可以将同-个主机
同时归并到多个不同的组中;此外,当如若目标主机使用了非默认的SSH端口,
还可以在主机名称之后使用冒号加端口号来标明
ntp.magedu.com
[webservers]
www1.magedu.com:222+
www2.magedu.com
[dbservers]
db1.magedu.com
db2.magedu.com
db3.magedu.com

主机名的调度关系

◆逻辑与
ansible "websrvs:&dbsrvs” -m ping
在websrvs组并且在dbsrvs组中的主机
◆逻辑非
ansible 'websrvs:!dbsrvs' -m ping
在websrvs组,但不在dbsrvs组中的主机
卜
注意:此处为单引号
◆综合逻辑
ansible 'websrvs:dbsrvs:&appsrvs:!ftpsrvs'’ -m ping
◆正则表达式
ansible "websrvs:&dbsrvs" -m ping
ansible“ ~(web|db).*\.magedu\.com”-m ping

ansible.cfg配置参数

配置文件在：/etc/ansible/ansible.cfg

inventory
这个参数表示资源清单 . inventory文 件 的 位 置 ， 资源清单就是 一些Ansible需要连接管理的主机列表 。
实例如下：
inventory == /etc/Ansible/hosts

library
Ansible的操作动作，无论是本地或远程，都使用一小段代码来执行，这小段代码称为模块 ， 这个library参数就是指向存放Ansible模块的 目录 。 
实例如下：
library = /usr/share/Ansible
Ansible支持多个记录方式，只要用W号（：）隔幵就可以，同时也会检査当前执行playbook位罝下的•/library目录。

forks
默认悄况下Ansible最多能有多少个进程同时丁-作，默认设置敁多5个 进程并进行理 。具体需要设置多少个，可以根据控制主机的性能和被管节点的数诂来确定，可能是50或100,默认值5是非常保守的设置。
实例如下：
forks = 5

sudo_user
这是设罝默认执行命令的用户，也可以在playbook中重新设置这个参数。
实例如下：
sudo_user = root

remote_port
这是指定连接被管节点的管理端口，默认是22。除非设置了特殊的SSH端门.不然这个参数一般是不需要修改的。
实例如下：
remote_port = 22

host_key_checking
这是设置是否检査SSH主机的密钥。可以设置为True或False。
实例如下：
host_key_checking = False

timeout
这是设置SSH连接的超时间隔，单位是秒。
实例如下：
timeout = 60

log_path
Ansible系统默认是不记录日志的，如果想把Ansible系统的输出记录 到日志文件，需要设置log_ path指定一个存储Ansible日志的文件 。
实例如下：
log__path = /var/log/Ansible. log

ansible命令执行过程

➢1.加载自己的配置文件默认/etc/ansible/ansible.cfg
➢2.加载自己对应的模块文件，如command
➢3.通过ansible将模块或命令生成对应的临时py文件,并将该文件传输至远程服务器
的对应执行用户$HOME/.ansible/tmp/ansible-tmp-数字/XXX.PY文件
➢4.给文件+x执行
➢5.执行并返回结果
➢6.删除|临时py文件, sleep 0退出
◆执行状态:
➢绿色:执行成功并且不需要做改变的操作
➢黄色:执行成功并且对目标主机做变更
➢红色:执行失败

ansible命令参数

ansible常用命令

ansible-doc

 ansible-doc -h
Usage: ansible-doc [options] [module...]
该指令用于查看模块信息，常用参数有两个-l 和 -s ，具体如下：

//列出所有已安装的模块
ansible-doc -l
//查看具体某模块的用法，这里如查看command模块
ansible-doc -s command

ansible-galaxy

ansible-galaxy -h
Usage: ansible-galaxy [init|info|install|list|remove] [--help] [options] ...
ansible-galaxy 指令用于方便的从https://galaxy.ansible.com/ 站点下载第三方扩展模块，我们可以形象的理解其类似于centos下的yum、python下的pip或easy_install 。如下示例：

[root@localhost ~]# ansible-galaxy install aeriscloud.docker
- downloading role 'docker', owned by aeriscloud
- downloading role from https://github.com/AerisCloud/ansible-docker/archive/v1.0.0.tar.gz
- extracting aeriscloud.docker to /etc/ansible/roles/aeriscloud.docker
- aeriscloud.docker was installed successfully
这个安装了一个aeriscloud.docker组件，前面aeriscloud是galaxy上创建该模块的用户名，后面对应的是其模块。在实际应用中也可以指定txt或yml 文件进行多个组件的下载安装。这部分可以参看官方文档。

ansible-lint

ansible-lint是对playbook的语法进行检查的一个工具。用法是ansible-lint playbook.yml 。

ansible-playbook

该指令是使用最多的指令，其通过读取playbook 文件后，执行相应的动作，这个后面会做为一个重点来讲。

ansible-pull

该指令使用需要谈到ansible的另一种模式pull 模式，这和我们平常经常用的push模式刚好相反，其适用于以下场景：你有数量巨大的机器需要配置，即使使用非常高的线程还是要花费很多时间；
你要在一个没有网络连接的机器上运行Anisble，比如在启动之后安装。这部分也会单独做一节来讲。

ansible-vault

ansible-vault主要应用于配置文件中含有敏感信息，又不希望他能被人看到，vault可以帮你加密/解密这个配置文件，属高级用法。主要对于playbooks里比如涉及到配置密码或其他变量时，可以通过该指令加密，这样我们通过cat看到的会是一个密码串类的文件，编辑的时候需要输入事先设定的密码才能打开。这种playbook文件在执行时，需要加上 --ask-vault-pass参数，同样需要输入密码后才能正常执行。

ansible的安装

rpm包安装

#先安装阿里云的EPEL源
#RHEL7
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo 

#RHEL6
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-6.repo 

yum安装ansible

yum install -y ansible

编译安装

#安装依赖
yum -y install python-jinja2 PyYAML python-paramiko python-babel python-crypto

#解压ansible压缩包
tar xf ansible-1.5.4.tar.gz

#进入目录
cd ansible-1.5.4

#执行编译安装命令
python setup.py build
python setup.py install

#创建目录
mkdir -p /etc/ansible

#拷贝目录文件到新创建的目录
cp -r examples/* /etc/ansible

Git方式

#直接从git上ansible软件直接下载下来,直接使用脚本安装即可

git clone git://github.com/ansible/ansible.git --recursive
cd ./ansible
source ./hacking/env-setup

pip安装

#pips是安装Python包管理器,类似yum

yum install python-pip python-devel
yum install gcc glibc-deve zibl-devel rpm-bulid openssl-devel
pip insyall --upgrade pip
pip install ansible --upgrade

#确认ansible安装成功，查看ansible版本
ansible --version

 #程序二进制命令路径
ls -l /usr/bin/ansible
lrwxrwxrwx 1 root root 20 Apr 21 19:58 /usr/bin/ansible -> /usr/bin/ansible-2.7
#这里用到了软连接的方式,指向真正的版本目录,这就是之前提到的灰度发布的手法,如果新版本不行可以直

参考链接

ansible模块

参考链接

ansible-doc -s 模块名

copy&fetch&file

fetch

fetch模块中参数作用：
dest：指定拉取文件到本地以后，文件存放的位置
src：指定从受管主机中拉取哪个文件
可以看到server2进行了拉取的动作，而server3没有。这是因为server2的md5sum改变了，这就是md5sum校验的应用。

copy模块

copy模块与fetch模块的区别：
见名知义，copy模块的作用就是拷贝文件，它与之前介绍的fetch模块类似，不过，fetch模块是从远程主机中拉取文件到ansible主机，而copy模块是将ansible主机上的文件拷贝到远程主机中

#拷贝文件，当文件内容不一致时，直接覆盖。当文件内容一致时，不进行copy动作
ansible testB -m copy -a "src=/testdir/copytest dest=/opt"
ansible testB -m copy -a "src=/testdir/copytest dest=/opt force=no #默认为yes " 

#使用content参数指定文件内容：
ansible testB -m copy -a "content="westos\nlinux\n" dest=/opt/test"

#当文件内容不一致时，先备份，再覆盖
ansible testB -m copy -a "src=/testdir/copytest dest=/opt backup=yes" 

#指定文件拥有者，指定拥有者的前提条件是远程主机中要有该用户，在远程主机中创建用户，当远程主机中不存在要拷贝的文件时，直接进行拷贝：
ansible testB -m copy -a "src=/testdir/westos dest=/opt owner=nigar" 

#当远程主机中存在要拷贝的文件时，不进行拷贝动作，单纯的修改拥有者：
ansible testB -m copy -a "src=/testdir/copytest dest=/opt owner=nigar" 

#指定文件所属组，当远程主机中存在要拷贝的文件时，不进行拷贝动作，单纯的修改所属组：
ansible testB -m copy -a "src=/testdir/copytest dest=/opt group=nigar" 

#指定文件权限：
ansible testB -m copy -a "src=/testdir/hh dest=/opt mode=0640"

file模块

file模块可以帮助我们完成一些对文件的基本操作， 比如：创建文件或目录、删除文件或目录、修改文件权限等

#在远程主机中创建文件,目标主机的上级目要存在
ansible testB -m file -a "path=/testdir/westos state=touch"

#当远程主机中存在要创建的文件时，与copy不同的是，它会修改文件的时间戳：
ansible testB -m file -a "path=/testdir/westos state=touch"

#在远程主机中创建目录：
ansible testB -m file -a "path=/testdir/westosdir state=directory"

#当远程主机中存在要创建的目录时，与上一步中创建文件不同的是，它不进行改变：
ansible testB -m file -a "path=/testdir/westosdir state=directory"

#在远程主机中制作软链接：
ansible testB -m file -a "path=/testdir/linkwestos state=link src=/testdir/westos"

#在远程主机中制作硬链接：
ansible testB -m file -a "path=/testdir/hardwestos state=hard src=/testdir/westos"

#使用force参数来强制链接：
ansible testB -m file -a "path=/testdir/linkwestos state=link src=/testdir/westos-yy force=yes"

#删除远程主机中的文件：
ansible testB -m file -a "path=/testdir/linkwestos state=absent"

#创建文件并指定所有人：
ansible testB -m file -a "path=/testdir/a state=touch owner=nigar"

#创建文件并指定所属组，当文件存在时指定所属组,不仅会修改所属组，还会修改文件的时间戳
ansible testB -m file -a "path=/testdir/b state=touch group=nigar"

#创建目录并指定所属组，当目录存在时指定所有人,会修改所属组，但不会修改时间戳：
ansible testB -m file -a "path=/testdir/c state=directory group=nigar"

#修改目录权限：
ansible testB -m file -a "path=/testdir/c mode=666"

#修改文件权限，文件要存在
ansible testB -m file -a "path=/testdir/d mode=4700"

#递归创建目录：
ansible testB -m file -a "path=/testdir/1/2 state=directory owner=nigar group=nigar recurse=yes"

blockinfile&lineinfile&find

blockinfile模块

blockinfile模块功能
blockinfile模块可以帮助我们在指定的文件中插入"一段文本"，这段文本是被标记过的，换句话说就是，我们在这段文本上做了记号，以便在以后的操作中可以通过"标记"找到这段文本，然后修改或者删除它

#默认插入到文档末尾：
ansible testB -m blockinfile -a 'path=/testdir/rc.local block="systemctl start nsf\nsystemctl start httpd"'
#注意：# BEGIN ANSIBLE MANAGED BLOCK和# END ANSIBLE MANAGED BLOCK为标记文本

#自定义标记文本,插入成功，是因为虽然插入的内容相同，但标记文本不同，所以ansible认为它是不同的两段文本,
#当文档中存在标记文本相同且内容相同的文本时，再次执行插入命令，不会做更新
ansible testB -m blockinfile -a 'path=/testdir/rc.local block="systemctl start nsf\nsystemctl start httpd" marker="{mark} service to start!"'

#block=""删除指定标记文本中的文本内容：
ansible testB -m blockinfile -a 'path=/testdir/rc.local block="" marker="{mark} service to start!"'

#state=absent删除指定标记文本中的文本内容：
ansible testB -m blockinfile -a 'path=/testdir/rc.local marker="{mark} service to start!" state=absent'

#insertbefore=BOF插入文本到文档开头：
ansible testB -m blockinfile -a 'path=/testdir/rc.local block="#####blockinfile####test####" marker="{mark} test!!" insertbefore=BOF'

#当文档中存在标记文本相同但插入内容不相同的文本时，再次执行插入命令，会在原来的文本上做更新：
ansible testB -m blockinfile -a 'path=/testdir/rc.local block="#####test####" marker="{mark} test!!" insertbefore=BOF'

#使用正则表达式指定插入位置：
ansible testB -m blockinfile -a 'path=/testdir/rc.local block="#####test####" marker="{mark} test!!" state=absent'	#先删除刚才插入的文本
ansible testB -m blockinfile -a 'path=/testdir/rc.local block="#####test####" marker="{mark} test!!" insertafter="^#!/bin/bash"'	#插入到以#!/bin/bash开头的行后面

#当插入内容与文本内容不同时，在做更新之前，备份：
ansible testB -m blockinfile -a 'path=/testdir/rc.local block="@@@@change@@@@" marker="{mark} test!!" insertafter="^#!/bin/bash" backup=yes'

#当要操作的文件不存在时，使用create=yes参数建立文件（不使用会报错）：
ansible testB -m blockinfile -a 'path=/testdir/test block="$$$test$$$" marker="{mark} test!!" insertafter="^#!/bin/bash" create=yes'

lineinfile

我们可以借助lineinfile模块，确保"某一行文本"存在于指定的文件中，或者确保从文件中删除指定的"文本"
(即确保指定的文本不存在于文件中) ，还可以根据正则表达式，替换"某一行文本"。

#使用line参数默认插入到文件末尾：
ansible testB -m lineinfile -a 'path=/testdir/test line="@@test@@"'

#删除：
ansible testB -m lineinfile -a 'path=/testdir/test line="@@test@@" state=absent'

#使用regexp参数替换文本时，当有多行文本都能被匹配，只有最后被匹配到的行才会被替换：
ansible testB -m lineinfile -a 'path=/testdir/test regexp="^line" line="##test##"'

#使用regexp参数删除文本时，当有多行文本都能被匹配，这些行都会被删除：
ansible testB -m lineinfile -a 'path=/testdir/test regexp="^line" state=absent'

#使用insertafter插入文本到指定行后：
ansible testB -m lineinfile -a 'path=/testdir/test insertafter="^#" line="insertafter" 

find模块

find模块可以班帮助我们再远程主机中查找符合条件的文件，就像find命令一样

#在/testdir目录中查找内容含有hello的文件：
ansible testB -m find -a 'paths=/testdir contains=".*hello.*"'

#在远程主机中创建测试文档:
ansible testB -m find -a 'paths=/testdir contains=".*hello.*"'

#在/testdir目录及其子目录下查找内容含有hello的文件（recurse=yes包含子目录）：
ansible testB -m find -a 'paths=/testdir contains=".*hello.*" recurse=yes'

#在/testdir目录中查找文件名以.sh结尾的文件（hidden=yes包含隐藏文件）：
ansible testB -m find -a 'paths=/testdir patterns="*.sh" hidden=yes'

#在/testdir目录中查找文件名以.sh结尾的任意类型的“文件”（hidden=yes包含隐藏文件）：
ansible testB -m find -a 'paths=/testdir patterns="*.sh" file_type=any hidden=yes'

#在以文件名查找时，使用正则表达式匹配(use_regex=yes)：
ansible testB -m find -a 'paths=/testdir patterns=".*\.sh" use_regex=yes file_type=any hidden=yes'

#指定时间范围查找文件,在/testdir目录及其子目录下查找2小时内创建的文件（age=-2h表示mtime在2小时内）：
ansible testB -m find -a 'paths=/testdir age=-2h recurse=yes'

#指定时间种类,在/testdir目录及其子目录下查找2天内被访问过的文件（age_stamp=atime指定时间种类）：
ansible testB -m find -a 'paths=/testdir age=-2d age_stamp=atime recurse=yes'

#指定文件大小范围查找文件,在/testdir目录及其子目录下查找大于1g的文件（size=1g大于1g）：
ansible testB -m find -a 'paths=/testdir size=1g recurse=yes'

#当有符合条件的文件被找到时，返回sha1校验码：
ansible testB -m find -a 'paths=/testdir contains=".*hello.*" get_checksum=yes recurse=yes'

replace&command&shell

replace模块

replace模块可以根据我们指定的正则表达式替换文件中的字符串，文件中所有被正则匹配到的字符串都会被替换

#指定正则表达式替换某个字符串（匹配到的字符串都会被替换）：
ansible testB -m replace -a 'path=/testdir/test regexp="USE" replace=use'

#指定正则表达式替换某个字符串（替换前进行备份）：
ansible testB -m replace -a 'path=/testdir/test regexp="use" replace=USE backup=yes'

command模块

command模块可以帮助我们在远程主机上执行命令

注意：使用command模块在远程主机中执行命令时，不会经过远程主机的shell处理，在使用command模块时，
如果需要执行的命令中含有重定向、管道符等操作时，这些符号也会失效，比如"<", “>”, “I”, ";“和”&"这些符号，
如果你需要这些功能，可以参考后面介绍的shell模块，还有一点需要注意，如果远程节点是windows操作系统，则需要使用win_
command模块

command模块应用
#指定命令ls：（默认访问家目录）
ansible testB -m command -a "ls"

#chdir参数指定目录：
ansible testB -m command -a "chdir=/testdir ls"


#当指定文件存在时，就不输出test：
ansible testB -m command -a "creates=/testdir/test echo test"

#当指定文件不存在时，就不输出test（即存在时输出）：
ansible testB -m command -a "removes=/testdir/test echo test"

shell模块

shell模块可以帮助我们在远程主机上执行命令，与command模块不同的是，shell模块在远程主机中执行命令时，会经过远程主机上的/bin/sh程序处理。

支持重定向、管道符等操作：
ansible testB -m shell -a "chdir=/testdir echo haha> test"

script&cron&service

script模块

script模块可以帮助我们在远程主机上执行ansible主机上的脚本，也就是说，脚本一直存在于ansible主机本地，
不需要手动拷贝到远程主机后再执行。

script模块应用
#在远程主机中执行本地主机脚本：
ansible testB -m script -a "chdir=/opt /testdir/test.sh"

#当指定文件存在时，就不执行脚本：
ansible testB -m script -a "creates=/mnt/test /testdir/test.sh"

#当指定文件不存在时，就不执行脚本：
ansible testB -m script -a "removes=/mnt/test /testdir/test.sh"

cron模块

cron模块可以帮助我们管理远程主机中的计划任务，功能相当于crontab命令

cron模块应用
#每天的4点18分输出test，
ansible testB -m cron -a "name='test-westos' minute=18 hour=4 job='echo test'"	

#每3天的4点1分输出test，任务名crontabl-test：
ansible testB -m cron -a "name='crontabl-test' minute=1 hour=4 day=*/3 job='echo test'"

#special_time=reboot在重启时输出test，任务名special_time_test：
ansible testB -m cron -a "name='special_time_test' special_time=reboot job='echo test'"

#当计划任务名存在时，执行不同的任务，系统会覆盖之前的任务：
ansible testB -m cron -a "name='special_time_test' special_time=reboot job='echo westos'"

#当计划任务名存在时，执行不同的任务，系统在覆盖之前的任务之前备份,结果中会提示将之前的任务放在了/tmp/crontabGy9IMA中，查看/tmp/crontabGy9IMA
ansible testB -m cron -a "name='special_time_test' special_time=reboot job='echo test' backup=yes"

#针对指定用户创建计划任务（special_time=hourly每小时一次）：
ansible testB -m cron -a "user=nigar name='special_time_nigar' special_time=hourly job='echo test'"

#注释掉对应任务（结合备份）：
ansible testB -m cron -a "name='crontabl-test' minute=1 hour=4 day=*/3 job='echo test' disabled=yes backup=yes"

service模块

service模块可以帮助我们餐管理远程主机.上的服务，比如，启动或停止远程主机中的apache服务

#开启远程主机的http服务：
ansible testB -m service -a "name=httpd state=started"

#关闭远程主机的http服务：
ansible testB -m service -a "name=httpd state=stopped"

#设置远程主机http服务开机启动：
ansible testB -m service -a "name=httpd enabled=yes"

#设置远程主机http服务开机不启动：
ansible testB -m service -a "name=httpd enabled=no"

user&group

user模块

user模块可以帮助我们管理远程主机上的用户，比如创建用户、修改用户、删除用户、为用户创建密钥对等

user模块应用
#给远程主机新建用户：
ansible testB -m user -a "name=yy"

#删除远程主机用户（只删除用户，不删除对应文件）：
ansible testB -m user -a "name=yy state=absent"

#删除远程主机用户（完全删除）：
ansible testB -m user -a "name=yy state=absent remove=yes"

#设定主组：
ansible testB -m user -a "name=yy group=ansible"

#附加组存在时设定附加组，系统会覆盖以前的组：
ansible testB -m user -a "name=yy groups=redhat"

#附加组存在时设定附加组，但不覆盖之前的：
ansible testB -m user -a "name=yy groups=linux append=yes"

#同时设定多个附加组（用逗号隔开）：
ansible testB -m user -a "name=yy groups=shell,python append=yes"

#设定用户过期时间（例如2020-12-31过期）：
#首先要获得unix时间戳：
date -d 2020-12-31 +%s
ansible testB -m user -a "name=yy expires=1609344000"

#指定用户注释信息：
ansible testB -m user -a "name=yy comment='www.westos'"

#指定用户密码：
#首先要获得明文密码的加密字符串：
ansible testB -m user -a "name=yy password='$6$GzCr4RUlgDfyuEdQ$Z33AW8V6HAGwTaOeu0ATSf8vCRXnqyRnUjo.q6lpS5G1k7U1cdPhewEmbG7cKLwLWax0VzFbd1lm7MsRT4P.w.'"

#生成密钥：
ansible testB -m user -a "name=yy generate_ssh_key=yes"

#指定密钥文件路径及文件名：
ansible testB -m user -a "name=yy generate_ssh_key=yes ssh_key_file=/opt/id_rsa_yy"

group模块

group模块可以帮助我们管理远程主机上的组

#给远程主机新建组：
ansible testB -m group -a "name=java"

#删除远程主机中的组：
ansible testB -m group -a "name=java state=absent"

#当组为某一用户附加组时，可以正常删除,当组为某一用户主组时，无法删除
ansible testB -m group -a "name=linux state=absent"


#设定组的gid,注意：当组不存在时，系统会直接创建组并且设定gid；当组存在时，会覆盖原来的gid
ansible testB -m group -a "name=test gid=8888"

yum_repository&yum

yum_repository模块

yum_ repository模块可以帮助我们管理远程主机上的yum仓库

#给远程主机批量配置yum源：
ansible testA -m yum_repository -a 'name=rhel7.5 description="ansible rhel7.5" baseurl=http://172.25.254.36/rhel7.5 gpgcheck=no enabled=yes'

#删除远程主机中指定的yum源：
ansible testA -m yum_repository -a 'name=rhel7.5 description="ansible rhel7.5" baseurl=http://172.25.254.36/rhel7.5 gpgcheck=no enabled=yes state=absent'

查看到yum源可用：

yum模块

yum模块可以帮助我们在远程主机上通过yum源管理软件包

#给远程主机批量安装http（三个命令作用相同）：
ansible testA -m yum -a "name=httpd"
ansible testA -m yum -a "name=httpd state=present"
ansible testA -m yum -a "name=httpd state=installed"

#卸载远程主机中的http(两个命令作用相同)：
ansible testA -m yum -a "name=httpd state=absent"
ansible testA -m yum -a "name=httpd state=removed"

#先将两个yum源中的gpgcheck设定注释掉,给远程主机批量安装gcc（发现报错）：
ansible testA -m yum -a "name=gcc"

#此时就需要设定disable_gpg_check参数(安装成功)：
ansible testA -m yum -a "name=gcc disable_gpg_check=yes"

unarchive&archive&mount

unarchive模块

#解压软件包
ansible db -m unarchive -a 'src=/root/tmp.tar.gz dest=/root copy=no'

archive模块

#打包
 ansible db -m archive -a 'path=/tmp/*.txt dest=/root/tmp.tar.gz'

mount模块

永久性，临时性挂载某个文件

setup

setup模块

用于收集远程主机的一些基本信息

#获取所有主机信息
ansible all -m setup   
# IPV4 地址
ansible all -m setup -a "filter=ansible_all_ipv4_addresses"
#内存信息。
ansible all -m setup -a "filter=ansible_memory_mb"
#通过通配符实现模糊匹配，比如以”mb”关键字结尾的信息。
ansible all -m setup -a "filter=*mb"

本文标签： ansible