ansible使用笔记(二)常用命令使用及常用模块介绍

一、常用命令使用 前面有提到过ansible的常用的命令和使用
列出要执行主机
ansible all --list-hosts
批量检测主机
ansible all -m ping -k
ansible主机集合 -m 模块名称 -a 模块参数

主机集合 主机名或分组名,多个使用"逗号"分隔 -m 模块名称,默认command模块 -a or --args模块参数

其它参数
-i inventory文件路径,或可执行脚本
-k 使用交互式登陆密码
-e 定义变量
-v 显示详细信息
二、双引号" " 单引号' '对执行结果的影响 【ansible使用笔记(二)常用命令使用及常用模块介绍】执行以下命令来查看ansible的执行结果
1)shell
ansible web -m shell -a "echo $ {HOSTNAME}"
ansible web -m shell -a 'echo $ {HOSTNAME}'
2)创建的文件在哪查看
ansible cache -m shell -a 'cd /tmp'
ansible cache -m shell -a 'touch testfile'
[root@ansible ~]# ansibleweb-m shell -a "echo \${HOSTNAME}" web1 | CHANGED | rc=0 >> ansible//可以看到使用双引号"echo \${HOSTNAME}"显示的是本机的主机名 web2 | CHANGED | rc=0 >> ansible [root@ansible ~]# ansibleweb-m shell -a 'echo \${HOSTNAME}' web2 | CHANGED | rc=0 >> web2//使用单引号'echo \${HOSTNAME}'显示的才是远程主机名 才是我们想要的结果 web1 | CHANGED | rc=0 >> web1

[root@ansible ~]# ansible cache -m shell -a 'cd /tmp' cache | CHANGED | rc=0 >>[root@ansible ~]# ansible cache -m shell -a 'touch testfile' [root@ansible ~]# ssh cache [root@cache ~]# ll 总用量 4 drwxr-xr-x 2 root root6 4月13 2019 Desktop -rw-r--r-- 1 root root 55 10月 20 15:04 resolv.conf -rw-r--r-- 1 root root0 10月 29 15:25 testfile//创建的文件在家目录下 并没有在/tmp目录下

注:
1)变量解析 双引号"" 与单引号''使用区别
ansible 执行命令是二次解析,第一次在本机解析, 第二次在执行机器解析,需要第二次解析的变量要转移
总结:参数默认使用 ' ' 号就对了
2)创建的文件在哪里
文件在用户家目录,ansible 是使用 ssh 多次连接执行,连接退出以后之前的状态就全部失效了
解决方法:使用 chdir 代替 cd 命令
ansible cache -m shell -a 'chdir=/tmp touch testfile'
三、ansible-console工具 是ansible为用户提供的交互式工具,用户可以在ansible-console虚拟出来的终端出来的终端上像shell一样使用ansible内置的各种命令,这为习惯使用shell交互方式的用户提供了良好的使用体验
[root@ansible ~]# ansible-console//对所有主机执行操作 [root@ansible ~]# ansible-consoledb//对db组主机执行操作 Welcome to the ansible console. Type help or ? to list commands.root@db (2)[f:5]$ pwd//和正常在shell下操作一样 db1 | CHANGED | rc=0 >> /root db2 | CHANGED | rc=0 >> /rootroot@db (2)[f:5]$ cat /etc/hosts db1 | CHANGED | rc=0 >> # ::1localhost localhost.localdomain localhost6 localhost6.localdomain6 127.0.0.1localhost localhost.localdomain localhost4 localhost4.localdomain4 db2 | CHANGED | rc=0 >> # ::1localhost localhost.localdomain localhost6 localhost6.localdomain6 127.0.0.1localhost localhost.localdomain localhost4 localhost4.localdomain4root@db (2)[f:5]$ cat /etc/hostname db1 | CHANGED | rc=0 >> db1 db2 | CHANGED | rc=0 >> db2 root@db (2)[f:5]$ ls db2 | CHANGED | rc=0 >> abc.txt Desktop haha resolv.conf ......

四、ansible常用模块 4.1 ) ansible-doc和ping模块
ansible-doc模块手册
模块的手册相当于shell的man,很重要
  • ansible-doc -l 列出所有模块
  • ansible-doc modulename 查看帮助
ping模块
测试网络连通性,ping模块没有参数
注:测试ssh连通性
  • ansible host-pattern -m ping
4.2 ) command模块
默认模块,远程执行命令
用法
  • ansible host-pattern -m command -a '[args]'
command模块注意事项:
该模块通过-a跟上要执行的命令可以直接执行,若命令里有如下字符则执行不成功
"<" ">" "|" "&"
command模块不能解析系统变量
该模块不启动shell直接在ssh进程中执行,所有使用到shell的命令执行都会失败
  • ansible all -m command -a 'ps aux|grep ssh'
  • ansible all -m command -a 'set'
查看所有机器负载
  • ansible all -m command -a 'uptime'
查看日期和时间
  • ansible all -m command -a 'date +%F_%T'
4.3 )shell模块
shell模块用法基本和command一样,区别是shell模块是通过/bin/sh进行执行命令,可以执行任意命令
不能执行交互式的命令,例如 vim top等
[root@ansible ~]# ansible web1 -m shell -a 'useradd by' web1 | CHANGED | rc=0 >>[root@ansible ~]# ansible web1 -m shell -a 'echo 123|passwd --stdin by' web1 | CHANGED | rc=0 >> 更改用户 by 的密码 。 passwd:所有的身份验证令牌已经成功更新[root@ansible ~]# ssh -l by web1 by@web1's password: [by@web1 ~]$

4.4 ) script模块
命令太复杂?
在本地写脚本,然后使用script模块指量执行
ansible web -m script -a 'urscript'
注意:该脚本包含但不限于shell脚本,只要指定sha-bang解释器的脚本都可运行
案例:
给所有web主机添加用户wk
1.要求by用户与wk用户不能出现在同一台主机上
2.设置wk用户的密码是456
[root@ansible ~]# cat a.sh #!/bin/bash id by if [ $? != 0 ]; then useradd wk echo 456|passwd --stdin wk fi[root@ansible ~]# ansible web -m script -a '/root/a.sh' web1 | CHANGED => { "changed": true, "rc": 0, "stderr": "Shared connection to web1 closed.\r\n", "stderr_lines": [ "Shared connection to web1 closed." ], "stdout": "uid=1000(by) gid=1000(by) 组=1000(by)\r\n",//提示by用户已存在 "stdout_lines": [ "uid=1000(by) gid=1000(by) 组=1000(by)" ] } web2 | CHANGED => { "changed": true, "rc": 0, "stderr": "Shared connection to web2 closed.\r\n", "stderr_lines": [ "Shared connection to web2 closed." ], "stdout": "id: by: no such user\r\n更改用户 wk 的密码 。\r\npasswd:所有的身份验证令牌已经成功更新。\r\n", "stdout_lines": [ "id: by: no such user", "更改用户 wk 的密码 。", "passwd:所有的身份验证令牌已经成功更新。"//添加wk用户 设置密码456 ] }[root@ansible ~]# ssh web1 ls /home by [root@ansible ~]# ssh web1 id by uid=1000(by) gid=1000(by) 组=1000(by) [root@ansible ~]# ssh web1 id wk id: wk: no such user[root@ansible ~]# ssh web2 id by id: by: no such user [root@ansible ~]# ssh web2 id wk uid=1000(wk) gid=1000(wk) 组=1000(wk)

4.5 ) yum模块
使用yum包管理器来管理软件包
name:要进行操作的软件包名字
state:动作(installed安装、removed删除)
4.6 ) service模块
name:必须项,服务名称
enabled:是否开机启动yes|no
sleep:执行restarted,会在stop和start之间沉睡几秒钟
state:对当时服务执行启动、停止、重启中、重新加载等操作(started,stopped,restarted,reloaded)
案例:
1.给db组安装mariadb
2.开启mariadb服务并设置开机启动
[root@ansible ~]# ansible db -m yum -a 'name="mariadb-server" state=installed'\\给所有db主机安装mariadb [root@ansible ~]# ansible db -m service -a 'name="mariadb" enabled="yes" state="started"'\开启服务并设置开机启动 [root@ansible ~]# ssh db1 "systemctl status mariadb"//检测服务是否开启 ● mariadb.service - MariaDB database server Loaded: loaded (/usr/lib/systemd/system/mariadb.service; enabled; vendor preset: disabled) Active: active (running) since 一 2020-10-26 17:21:11 CST; 3 days ago Process: 852 ExecStartPost=/usr/libexec/mariadb-wait-ready $MAINPID (code=exited, status=0/SUCCESS) Process: 794 ExecStartPre=/usr/libexec/mariadb-prepare-db-dir %n (code=exited, status=0/SUCCESS) Main PID: 851 (mysqld_safe) CGroup: /system.slice/mariadb.service ├─851 /bin/sh /usr/bin/mysqld_safe --basedir=/usr └─996 /usr/libexec/mysqld --basedir=/usr --datadir=/var/lib/mysql --plugin-dir=/usr/lib64/mysql/plugin --log-error=/var/lib/mysql/db1.err --pid-file=db1.pid10月 26 17:21:04 db1 systemd[1]: Starting MariaDB database server... 10月 26 17:21:05 db1 mysqld_safe[851]: 201026 17:21:05 mysqld_safe Logging to '/var/lib/mysql/db1.err'. 10月 26 17:21:06 db1 mysqld_safe[851]: 201026 17:21:06 mysqld_safe Starting mysqld daemon with databases from /var/lib/mysql 10月 26 17:21:11 db1 systemd[1]: Started MariaDB database server.

4.7 ) copy模块
复制文件到远程主机
src:复制本地文件到远程主机,绝对路径和相对路径都可以,路径为目录时会递归复制,若路径以"/"结尾,只复制目录里的内容,若不以"/"结尾,则复制包含目录在内的整个内容,类似于rsync
dest:必须项,远程主机的绝对路径,如果源文件是一个目录,那该路径必须是目录
backup:覆盖前先备份原文件,备份文件包含时间信息,有两个选项:yes|no
force:若目标主机包含该文件,但内容不同,如果设置为yes,则强制覆盖,设为no,则只有当目标主机的目标位置不存在该文件时才复制,默认为yes
案例:
拷到本机/etc/resolv.conf 文件到所有拖管主机 并对原文件备份
给所有 db 主机开启 binlog 日志
[root@ansible ~]# ansible all -m shell -a 'cat /etc/resolv.conf' web2 | CHANGED | rc=0 >> ; generated by /usr/sbin/dhclient-script search vbr nameserver 192.168.1.254 web1 | CHANGED | rc=0 >> ; generated by /usr/sbin/dhclient-script search vbr nameserver 192.168.1.254 ......[root@ansible ~]# ansible all -m copy -a 'src=https://www.it610.com/etc/resolv.conf dest=/etc/resolv.conf backup='yes'' db2 | CHANGED => { "ansible_facts": { "discovered_interpreter_python": "/usr/bin/python" }, "backup_file": "/etc/resolv.conf.3512.2020-10-30@11:31:52~",//备份文件路径 "changed": true, "checksum": "7ab5654c93c18a1dd208eaadbb30428367315504", "dest": "/etc/resolv.conf", "gid": 0, "group": "root", "md5sum": "db739b8728e142b7894ef64608a83d8c", "mode": "0644", "owner": "root", "size": 55, "src": "/root/.ansible/tmp/ansible-tmp-1604028710.47-8488-12200601987494/source", "state": "file", "uid": 0 } db1 | CHANGED => { "ansible_facts": { "discovered_interpreter_python": "/usr/bin/python" }, "backup_file": "/etc/resolv.conf.3603.2020-10-30@11:31:51~", "changed": true, "checksum": "7ab5654c93c18a1dd208eaadbb30428367315504", "dest": "/etc/resolv.conf", "gid": 0, "group": "root", "md5sum": "db739b8728e142b7894ef64608a83d8c", "mode": "0644", "owner": "root", "size": 55, "src": "/root/.ansible/tmp/ansible-tmp-1604028710.43-8485-88071037096399/source", "state": "file", "uid": 0 } ......[root@ansible ~]# ansible all -m shell -a 'cat /etc/resolv.conf' web2 | CHANGED | rc=0 >> # Generated by NetworkManager nameserver 192.168.44.54 db1 | CHANGED | rc=0 >> # Generated by NetworkManager nameserver 192.168.44.54 web1 | CHANGED | rc=0 >> ......[root@ansible ~]# ssh web1 "ls /etc/resolv.conf.4369.2020-10-30@11:31:52~" /etc/resolv.conf.4369.2020-10-30@11:31:52~[root@ansible ~]# vim /root/my.cnf//编写配置文件 [mysqld] log-bin=mysql-bin binlog-format=mixed[root@ansible ~]# ansible db -m copy -a 'src=https://www.it610.com/root/my.cnf dest=/etc/my.cnf' [root@ansible ~]# ansible db -m service -a 'name="mariadb" enabled="yes" state="restarted"' [root@ansible ~]# ssh db1 cat /etc/my.cnf [mysqld] log-bin=mysql-bin binlog-format=mixed

4.8 ) lineinfile模块 replace模块
类似sed的一种行编辑替换模块
path 目标文件文件
regexp 正则表达式,要修改的行
line 最终修改的结果
replace模块
类似sed的一种行编辑替换模块
path 目标文件文件
regexp 正则表达式,要修改的行
replace 替换后的结果
lineinfile模块与 replace模块区别
lineinfile模块 是修改某个文件的单行并进行替换
replace模块 是修改某个文件的所有匹配行并进行替换
[root@ansible ~]# cat abc.txt AAABBBCCC DDDEEEFFF AAABBBCCC DDDEEEFFFansible all -m copy -a 'src=https://www.it610.com/root/abc.txt dest=/root/abc.txt'[root@ansible ~]# ansible all -m replace -a 'path="/root/abc.txt" regexp="AAA" replace="ZZZ"'[root@ansible ~]# ansible all -m shell -a "cat /root/abc.txt" cache | CHANGED | rc=0 >> ZZZBBBCCC DDDEEEFFF ZZZBBBCCC DDDEEEFFF db2 | CHANGED | rc=0 >> ZZZBBBCCC DDDEEEFFF ZZZBBBCCC DDDEEEFFF db1 | CHANGED | rc=0 >> ZZZBBBCCC DDDEEEFFF ZZZBBBCCC DDDEEEFFF web2 | CHANGED | rc=0 >> ZZZBBBCCC DDDEEEFFF ZZZBBBCCC DDDEEEFFF web1 | CHANGED | rc=0 >> ZZZBBBCCC DDDEEEFFF ZZZBBBCCC DDDEEEFFF[root@ansible ~]# ansible all -m lineinfile-a 'path="/root/abc.txt" regexp="ZZZ" line="YYY"'[root@ansible ~]# ansible all -m shell -a "cat /root/abc.txt" web2 | CHANGED | rc=0 >> ZZZBBBCCC DDDEEEFFF YYY DDDEEEFFF web1 | CHANGED | rc=0 >> ZZZBBBCCC DDDEEEFFF YYY DDDEEEFFF db2 | CHANGED | rc=0 >> ZZZBBBCCC DDDEEEFFF YYY DDDEEEFFF db1 | CHANGED | rc=0 >> ZZZBBBCCC DDDEEEFFF YYY DDDEEEFFF cache | CHANGED | rc=0 >> ZZZBBBCCC DDDEEEFFF YYY DDDEEEFFF

4.9 ) setup模块
主要用于获取主机信息,playbooks里经常会用的另一个参数gather_facts与该模块相关,setup模块下经常用的是filter参数
filter过滤所需信息
执行以下命令可查看包含的所有信息,可大致浏览一遍,包含的信息,
需要注意的是 filter过滤条件必须以信息中模块名为过滤条件 模块中详细信息不能为过滤条件
[root@ansible ~]# ansible cache -m setup [root@ansible ~]# ansible cache -m setup -a 'filter=ansible_distribution' cache | SUCCESS => { "ansible_facts": { "ansible_distribution": "CentOS", "discovered_interpreter_python": "/usr/bin/python" }, "changed": false }[root@ansible ~]# ansible db1 -m setup -a 'filter=ansible_date_time' db1 | SUCCESS => { "ansible_facts": { "ansible_date_time": { "date": "2020-10-30", "day": "30", "epoch": "1604039910", "hour": "14", "iso8601": "2020-10-30T06:38:30Z", ......[root@ansible ~]# ansible db1 -m setup -a 'filter=ansible_default_ipv4' db1 | SUCCESS => { "ansible_facts": { "ansible_default_ipv4": { "address": "192.168.4.143", "alias": "eth0", "broadcast": "192.168.4.255", "gateway": "192.168.4.254", "interface": "eth0", "macaddress": "52:54:00:ef:6e:df ......[root@ansible ~]# ansible db1 -m setup |grep 192.168\\如果知道信息的一部分可以用grep搜索 "192.168.4.143" "address": "192.168.4.143", "broadcast": "192.168.4.255", "gateway": "192.168.4.254", "network": "192.168.4.0", "192.168.44.54"

    推荐阅读