ansible定时任务模块和用户组模块使用

接上篇，还是一些基础模块的使用，这里主要介绍的是系统模块的使用。

下面例子都进行过相关的实践，从而可以直接进行使用相关的命令。

3、用户模块的使用

用户模块主要用来管理用户账号和用户的属性（对远程主机用户进行批量管理）。

用户模块依赖的指令为useradd，userdel，usermod

参数	必填	默认值	选项	说明
Append	否	No	Yes/no	如果没有指定group，append设定为yes，那么会添加到用户同名组；append设定为no，那么会添加到user组。如果指定了group，那么都会添加在指定的group组
Comment	否			用户的备注信息
Force	否	No	Yes/no	当状态为absent的时候，相当于userdel -force
generate_ssh_key	否	No	Yes/no	是否生成秘钥
Group	否			可选的，设定用户的主组
Groups	否			用逗号分隔的组，当groups设定为空的时候，那么会移除除了主组的其他所有组
Home	否			可选的，设定为用户的home目录
Login_class	否			可选的，设定用户的登录类 FreeBSD, OpenBSD and NetBSD systems.
Name	是			用户创建，移除，修改
Move_home	否	No	Yes/no	如果使用了选项home=设置为yes，那么会将用户家目录移到不存在的home目录中
Non_unique	否	No	Yes/no	可选的，当使用-u选项的时候，将用户的uid设置为non_unique
Password	否			设定用户的密码
Remove	否	No	Yes/no	当使用状态为state=absent的时候，差不多和userdel --remove（删除所有信息）
Shell	否			设定用户的shell
Ssh_key_bits	否	2048		设定秘钥的位数
Ssh_key_comments	否	￥HOSTHOME		Ssh key备注信息
Ssh_key_file	否	.sha/id_rsa		秘钥的文件名
ssh_key_passphrase	否			Ssh秘钥的密码
Ssh_key_type	否	Rsa		Ssh秘钥的类型
State	否	Present	Present Absent	新增删除
System	否	No	Yes/no	创建为系统账号，不会改变已经存在的用户
Uid	否			设定为用户的uid
Update_password	否	Always	Always On_create	Always当用户密码不同，会修改，是否需要修改密码

3.1 添加用户

[root@ansibleserver ~]# ansible pythonserver -m user -a "name=kelly group=kelly uid=555 comment='kelly' state=present"

SSH password:

192.168.1.60 | success >> {

"changed": true,

"comment": "kelly",

"createhome": true,

"group": 501,

"home": "/home/kelly",

"name": "kelly",

"shell": "/bin/bash",

"state": "present",

"system": false,

"uid": 555

}

添加用户，指定用户名name，指定用户主组kelly，设定用户uid为555 ，设定备注信息

3.2 添加用户使用append

[root@ansibleserver ~]# ansible pythonserver -m user -a "name=kelly shell=/bin/bash groups=kelly,kel append=yes"

SSH password:

192.168.1.60 | success >> {

"changed": true,

"comment": "",

"createhome": true,

"group": 100,

"groups": "kelly,kel",

"home": "/home/kelly",

"name": "kelly",

"shell": "/bin/bash",

"state": "present",

"system": false,

"uid": 501

}

添加用户，将用户添加在组kelly和kel中，指定shell为/bin/bash，然后将用户添加组user中

3.3 删除用户

[root@ansibleserver ~]# ansible pythonserver -m user -a "name=kelly state=absent remove=yes"

SSH password:

192.168.1.60 | success >> {

"changed": true,

"force": false,

"name": "kelly",

"remove": true,

"state": "absent"

}

将用户强制删除

3.4 新建用户创建sshkey

[root@ansibleserver ~]# ansible pythonserver -m user -a "name=kelly generate_ssh_key=yes ssh_key_bits=2048 ssh_key_file=.ssh/id_rsa"

SSH password:

192.168.1.60 | success >> {

"changed": true,

"comment": "",

"createhome": true,

"group": 501,

"home": "/home/kelly",

"name": "kelly",

"shell": "/bin/bash",

"ssh_fingerprint": "2048 cd:18:dc:17:3b:ac:d8:ec:95:15:39:26:01:3d:17:d6 /home/kelly/.ssh/id_rsa.pub (RSA)",

"ssh_key_file": "/home/kelly/.ssh/id_rsa",

"ssh_public_key": "ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAs6vB5rR5KAkWGbCmnBFBCLTuD8W3Gu2ehGtlkS9ObCC3uANHG7l80g3tfUl9k3GTh1a+vlAq2XKIKgFSnqQwitiX7WgyL4JzoWHtt0do2JKf0Zh+i7RgR6fZpF48wpuuuZnFXs9WaaHJDhWjp8t7dMDcCI1TxDCCmeYO7bxQdnN8FsxQSQLr5L0IrVBb1avE/+oVCJ72LEmJKGBNo6XQXwC2sA3o0dXEYQwhaE/ulJrPbLbXRJcZmhhIW5Rviu1J3hNOC36+9WpzV7luaZ9QUZdhuvuN3LlXSELWVoHciiGct+6h4zih/aZnmEBCqoD//cobBsuRN6PDJRz+DxRWLw==
ansible-generated",

"state": "present",

"system": false,

"uid": 501

}

创建用户，设定sshkey等属性

4、 hostname模块使用

hostname模块主要用来修改主机的名称。

参数	必填	默认	选择	注释
Name	否			主机名称

4.1 修改主机名称

[root@ansibleserver ~]# ansible pythonserver -m hostname -a "name=python"

SSH password:

192.168.1.60 | success >> {

"changed": true,

"name": "python"

}

在查看的时候，主要查看文件/etc/sysconfig/network，重启之后才能生效

5、 ping模块的使用

ping模块主要是无意义的测试模块，主要用来检查ansible是否可以用的模块以及python是否配置好的，在playbook中基本不会使用，在能成功连接之后，总是返回结果pong

[root@ansibleserver ~]# ansible all -m ping

SSH password:

ansiblemoniter | success >> {

"changed": false,

"ping": "pong"

}

6、定时任务管理模块使用

主要是用来对定时任务进行调度，定时任务模块会包含一句描述信息，格式如下：

"#Ansible: <name>"

name对应的为模块传递过去的参数，主要用来给以后ansible进行操作的时候，查看相关的状态或者检查相关状态

依赖的模块为cron

参数	必填	默认	选择	说明
Backup	非		Yes/no	如果yes，那么在修改之后会进行备份，备份的路径在backup_file
Cron_file	非			如果设置了，那么在cron.d中使用此文件替代单独用户的crontab，在使用此选项的时候，必须使用user选项
Day	非			天
Hour	非			小时 ( 0-23, *, */2, etc )
Job	非			需要执行的命令，必须状态为present
Minute	非			分 ( 0-59, *, */2, etc )
Month	非			月( 1-12, *, */2, etc )
Name	非			任务的描述
Reboot	非	No	Yes/no	重启后是否需要执行
Special_time	非		reboot yearly annually monthly weekly daily hourly	特定的执行时间
State	非	Present	Present Absent	启用或停用任务
User	非	Root		执行任务的用户
Weekday	非			每一周的哪天进行运行（0-6 for Sunday-Saturday, *, etc）

6.1 新增一个定时任务

[root@ansibleserver ~]# ansible pythonserver -m cron -a "name=check minute=5 job='crontab -l >>/root/123'"

SSH password:

192.168.1.60 | success >> {

"changed": true,

"jobs": [

"check"

]

}

新增一个任务，每五分钟执行一次，任务名称为check

6.2 删除定时任务

[root@ansibleserver ~]# ansible pythonserver -m cron -a "name=check state=absent"

SSH password:

192.168.1.60 | success >> {

"changed": true,

"jobs": []

}

删除刚刚新建的定时任务

6.3 新建一个cron文件

[root@ansibleserver ~]# ansible pythonserver -m cron -a "name='for test' weekday='2' minute='0' hour=12 user='root' job='cat /etc/passwd >/root/111' cron_file='test ansible'"

SSH password:

192.168.1.60 | success >> {

"changed": true,

"cron_file": "test ansible",

"jobs": [

"for test"

]

}

新增一个任务，在目录/etc/cron.d/目录中，文件名称为test ansible，用户为root

6.4 删除一个cron文件

[root@ansibleserver ~]# ansible pythonserver -m cron -a "name='for test' cron_file='test ansible' state=absent"

SSH password:

192.168.1.60 | success >> {

"changed": true,

"cron_file": "test ansible",

"jobs": []

}

删除上面新建的cron文件。

7、 setup模块

这个模块在playbook中自动被查找的，从而得到远程主机的相关信息，可以作为变量使用。

参数	必填	默认	选择	说明
Fact_path	否	/etc/ansible/facts.d		Fact的路径
Filter	否	*		过滤串

7.1 收集fact并且进行保存

ansible pythonserver -m setup --tree /tmp/facts

执行之后，会显示相关的fact，并且在/tmp/facts中会保存fact信息，如下：

[root@ansibleserver tmp]# ls -l /tmp/facts/

total 12

-rw-r--r-- 1 root root 8990 Jan 18 13:16 192.168.1.60

使用--tree选项，在分类的时候，会根据主机的名称进行分类

7.2 收集内存信息并输出

[root@ansibleserver tmp]# ansible pythonserver -m setup -a "filter=ansible_*_mb"

SSH password:

192.168.1.60 | success >> {

"ansible_facts": {

"ansible_memfree_mb": 746,

"ansible_memtotal_mb": 996,

"ansible_swapfree_mb": 2015,

"ansible_swaptotal_mb": 2015

},

"changed": false

}

使用过滤字符串，从而进行了相关的匹配，得到相关的内存信息

7.3 收集主机网卡信息

[root@ansibleserver tmp]# ansible pythonserver -m setup -a "filter=ansible_eth[02]"

SSH password:

192.168.1.60 | success >> {

"ansible_facts": {

"ansible_eth0": {

"active": true,

"device": "eth0",

"ipv4": {

"address": "192.168.1.60",

"netmask": "255.255.255.0",

"network": "192.168.1.0"

},

"ipv6": [

{

"address": "fe80::a00:27ff:fee5:e8a8",

"prefix": "64",

"scope": "link"

}

],

"macaddress": "08:00:27:e5:e8:a8",

"module": "e1000",

"mtu": 1500,

"promisc": false,

"type": "ether"

}

},

"changed": false

}

收集特定的网卡信息