ping 命令

 #测试单个主机

[root@node1 opt]# ansible -m ping 10.0.0.22 

#获取多个主机

[root@node1 opt]# ansible 10.0.0.22,10.0.0.23 -m ping

#测试hosts文件中的所有主机

[root@node1 opt]# ansible all -m ping

主机分组,在/etc/ansible/hosts 文件中修改

[web]

10.0.0.22

10.0.0.23

[db]

10.0.0.[23:24] #从23到24

通过分组来查看主机信息

#用来获取符合条件的机器

[root@node1 opt]# ansible web --list-hosts

  hosts (2):

    10.0.0.22

    10.0.0.23

 #探测组内的机器

[root@node1 opt]# ansible web -m ping 

#获取web和db的交集

[root@node1 opt]# ansible 'web:&db' -m ping 

#获取web和db的并集

[root@node1 opt]# ansible 'web:db' -m ping

[root@node1 opt]# ansible web,db -m ping

#获取web和db的差集,在web中存在但是在db中不存在

[root@node1 opt]# ansible 'web:!db' -m ping

模块

获取模块帮助信息

[root@node1 opt]# ansible-doc -h

Usage: ansible-doc [-l|-F|-s] [options] [-t <plugin type> ] [plugin]

-j, --json #以json的方式返回所有模块的信息

-l # 列出所有的模块

-s, --snippet # 以片段式显示模块的帮助信息,没有-s显示详细信息

ansible-doc -l |wc -l #统计ansible的模块

command模块

command用户执行远程命令,为默认值,不写 -m command也可执行

chdir #切换目录

creates # 如果存在，就不执行，如果不存在，就执行

removes # 如果不存在，就不执行，如果存在，就执行

获取远程机器的工作目录

[root@node1 opt]# ansible web -m command -a "pwd"

chdir :切换目录,一般在做编译安装时使用

[root@node1 opt]# ansible web -m command -a "chdir=/tmp pwd"

creates:当crestes右边条件成立时,不会被执行,不成立是会被执行

#不会执行,因为/tmp目录已经存在

[root@node1 opt]# ansible web -m command -a "creates=/tmp pwd"

#会被执行,因为/tmp2目录不存在

[root@node1 opt]# ansible web -m command -a "creates=/tmp2 pwd"

removes:当removes等号右边成立时,会被执行,不成立是不会执行

#会被执行,因为/tmp目录已经存在

[root@node1 opt]# ansible web -m command -a "removes=/tmp pwd"

#不会被执行,因为 /tmp2目录不存在

[root@localhost ~]# ansible web -m command -a "removes=/tmp2 pwd"

shell:执行远程机器的脚本

创建用户并为用户设置密码

[root@node1 opt]# ansible db -a "useradd wl"

[root@node1 opt]# ansible web -m shell -a "echo 'wanglan'|passwd --stdin wl"

执行shell脚本

[root@node1 opt]# ansible 10.0.0.22 -m shell -a "bash /opt/a.sh"

[root@node1 opt]# ansible 10.0.0.22 -m shell -a "/opt/a.sh" #a.sh要有执行权限

执行python脚本

[root@node1 opt]#ansible 10.0.0.22 -m shell -a "/root/a.py"

[root@node1 opt]#ansible 10.0.0.22 -m shell -a "python a.py" #a.py要有执行权限

script:执行管控机上的脚本

执行本地的脚本,管控机上的脚本

[root@node1 opt]# ansible web -m script -a "/opt/b.sh"

判断远程机器是否存在,如果不存在,就不执行,如果存在,就执行

[root@node1 opt]# ansible db -m script -a "creates=/root/a.sh /root/a.sh"

判断远程机器是否存在,如果不存在,就执行,如果存在,就不执行

[root@node1 opt]# ansible db -m script -a "removes=/root/a.sh /root/a.sh"

copy

参数说明

backup   #创建备份文件，以时间戳结尾

content   #直接写内容

dest    #目标地址

group    #文件的属组

mode   #文件的权限

owner　 #文件的属主

src　 #原文件

复制文件

[root@node1 opt]# ansible web -m copy -a "src=/opt/a.sh  dest=/opt/a.sh"

复制并修改权限

[root@node1 opt]# ansible web -m copy -a "src=/opt/a.sh  dest=/opt/a.sh  mode=755"

复制并修改权限和属主

[root@node1 opt]# ansible web -m copy -a "src=/opt/a.sh  dest=/opt/a.sh  mode=755 owner=wl"

复制文件夹

[root@node1 opt]# ansible web -m copy -a "src=/etc/init.d  dest=/tmp/"

复制文件夹下的所有文件

[root@node1 opt]# ansible web -m copy -a "src=/etc/init.d/  dest=/tmp/"

复制文件夹，并改变文件夹的属性，文件夹的文件的属性也会跟着改变

[root@node1 opt]# ansible web -m copy -a "src=/etc/init.d dest=/tmp/ owner=wl"

直接写文字，覆盖写入，要慎用

[root@node1 opt]# ansible web -m copy -a "content='大弦嘈嘈如急雨，小弦切切如私语' dest=/tmp/a.sh"

备份文件，如果远程机器上有就会备份,没有要备份的文件，即使指定了backup=yes 也不会去备份文件

[root@node1 opt]# ansible wb -m copy -a "src=/root/a.sh dest=/root/a.sh mode=755 owner=alex backup=yes"

file

参数

ccess_time # 访问时间

group  # 属组

mode  #权限

owner  #属主

path  #路径

src  # 原文件，link和hard的时候使用

state：

    directory 文件夹

    file

    touch 空文件

    link  软连接

    hard  硬链接

    absent 删除

创建一个目录

[root@node1 opt]# ansible web -m file -a "path=/tmp/wl state=directory"

创建一个目录，并制定属主，权限

[root@node1 opt]# ansible web -m file -a "path=/tmp/wl state=directory owner=wl  mode=644"

创建一个文件，并制定属主，权限

[root@node1 opt]# ansible web -m file -a "path=/tmp/wl state=touch owner=wl  mode=644"

创建一个软连接,当state=link时,必学要有src

[root@node1 opt]# ansible web -m file -a "path=/tmp/f src=/etc/fstab state=link"

删除

[root@node1 opt]# ansible web -m file -a "path=/tmp/f state=absent"

fetch

fetch将远程机器上的文件拉取到本地,以IP或者主机名生成目录,并保留原来的目录结构

参数

dest #目标地址

src #源地址

[root@node1 opt]# ansible db -m fetch -a "dest=/tmp src=/var/log/cron"

通过ansible以非root用户登录远程机器

[root@node1 opt]# ansible db -a 'pwd' -u baoyuan2 -k

k #输入远程机器的密码

yum

系统的yum

yum源的配置

[root@node1 opt]# ll /etc/yum.repos.d/

配置文件详解

[epel]     # 名称

name=Extra Packages for Enterprise Linux 7 - $basearch   # 描述信息

baseurl=http://mirrors.aliyun.com/epel/7/$basearch  # yum源的地址

failovermethod=priority

enabled=1     # 指定yum源是否可用，1代表可用，0代表不可用

gpgcheck=0    # 是否检查gpgkey文件，0代表不检查，1代表的检查

gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-7

包组

查看包组

[root@node1 opt]# yum grouplist

其中有一个名为 Development Tools 的开发包组,对其进行安装

[root@node1 opt]# yum groupinstall 'Development Tools' # groupinstall:安装包组

ansible的yum

参数

disable_gpg_check # 是否要检查key

disablerepo # 禁用repo

enablerepo #启用repo

name # 包名

state # 状态 installed removed

使用

ansible db -m yum -a "name=python2-pip" # 安装一个包

ansible db -m yum -a "name='@Development Tools'" # 安装包组

ansible db -m yum -a "name=redis,python2-pip" # 同时安装多个包

ansible db -m yum -a "name=redis state=absent" # 卸载

查看包安装状态

yum list|grep redis #@epel代表安装成功

rpm -q redis #查看包是否安装

rpm -qa #查看所有的包

rpm -ql #查看包安装生成的文件

pip

系统的pip

pip list #查看所有的python第三方包

pip freeze > a.txt # 导出

pip install -r a.txt # 安装

ansible的pip

requirements #导出的文件

name # 包名

virtualenv # 虚拟环境

ansible db -m pip -a "name=django==1.11.18" # 安装

ansible db -m pip -a "name=flask

service

系统命令

ps -ef|grep redis  # 查看进程

ss -tnlp  #查看端口信息

# 启动服务

systemctl start redis   #centos7

service redis start    # centos6

# 开机自启动

systemctl enable redis  #centos7

chkconfig redis on   #centos6

ansible的service

enabled # 设置开机自启动

name # 名称

state

    started

    stoped

    restarted

    reloaded

ansible web -m service -a "name=redis state=started" # 启动

ansible web -m service -a "name=redis state=stopped" # 关闭

ansible web -m service -a "name=redis state=started enabled=yes" # 启动并设置开机自启动

cron

系统的crontab

* * * * * job

分 时 日 月 周 任务

1 * * * * job    # 代表每小时的第一个分钟

2/* * *　* * job  # 每隔2分钟执行job

1 10-19 * * * job  # 代表10到19点的第一分钟

0-59 0-23 1-31 1-12  0-7 job

* * * * * tar -zcf /opt/etc.tar.gz /etc

分钟不要用*，最好是指定时间

分钟不要用*，最好是指定时间

分钟不要用*，最好是指定时间

crontab -l # 查看计划任务

crontab -r # 删除所有的计划任务

crontab -e # 编辑计划任务

ansible的cron

day # 天

hour # 小时

job #任务

minute #分钟

month # 月

name #名字，描述信息，不可以重复

state # 状态

user # 执行计划任务的用户

weekday # 周

disabled # 禁止

ansible web -m cron -a "minute=21 job='touch /tmp/cron.txt' name=touchfile" # 设置计划任务 name为描述

ansible web -m cron -a "minute=23 job='touch /tmp/cron.txt' name=touchfile4 disabled=yes" # 禁用计划任务，表现为加注释

ansible web -m cron -a "name=touchfile4 state=absent" # 删除计划任务

user

系统中的user

用户的分类

超级管理员   root                      0

其他用户

    系统用户 启动服务来专门设置的用户      1-999  centos7     1-499  centos6

    登陆用户 普通的登陆用户              1000-65535  centos7   500-65535  centos6

useradd

 -d # 指定家目录

 -g # 组id

 -G, --groups GROUPS  # 附加组

 -r, --system  # 创建系统用户

 -s, --shell SHELL # 登陆shell

 -u, --uid UID #用户id

 useradd -s /sbin/nologin -u 2000 -d /opt/wl wl #创建用户，指定用户的登陆shell，id，家目录

 useradd -s /sbin/nologin -G root,wusir  -d /opt/wl1 wl1#指定附加组，最大的后面+1

 useradd -r wl # 创建系统用户，从999倒序

 userdel wl1 # 删除用户

 userdel -r wl2 # 删除用户并删除用户的家目录

ansible中的user

group # 组

groups #附加组

home #家目录

name #用户名

password #密码

shell #登陆shell

remove # 删除用户并删除用户的家目录

state # 状态

system #系统用户

uid # 用户id

ansible db -m user -a "name=wl shell=/sbin/nologin home=/opt/alex2 uid=2000 group=root" # 创建用户，并指定用户的家目录，登陆shell，uid，组

ansible db -m user -a "name=wl1 system=yes" #创建系统用户

ansible db -m user -a "name=wl2 state=absent" # 删除用户

ansible db -m user -a "name=wl3 state=absent remove=yes" # 删除用户并删除用户的家目录

group

系统的group

用户组的分类

超级组   root                      0

其他组

    系统组   1-999 centos7   1-499 centos6

    普通组   1000-65535centos7 500-65535 centos6

-g  #指定组的id

-r  #指定系统组

groupadd  #添加用户组

groupdel  #删除用户组