笔者：
把以前的手写笔记电子化吧，顺便当作复习。
基础命令
| 命令 | 参数 | 备注 |
| ansible | --version | 查看版本号 |
| ansible-doc | --help | 查看帮助信息 |
| -l ｜--list | 查看所有模块 | |
| -s | 查看模块摘要 | |
| Ansible servers | -I ｜--list | 指定主机文件配置 |
| -a | 指定模块所需要的参数 | |
| -m | 指定模块 | |
| Ansible-inventory | 用于管理主机配置文件 | |
| -i | 指定文件配置 | |
| --list | 以默认的json格式列出所有主机 | |
| --graph | 以图形界面输出主机清单 | |
主机清单文件
默认配置文件位于/etc/ansible/hosts
[servers] #定义一个主机组
192.168.1.1 #ip
node01 #主机名
192.168.1.2:23333 #23333为ssh的默认端口
node02:23333
192.168.2.[100:200] #ip 范围
mst[10:20] #主机名范围
192.168.3.[100:200]:23333 #IP范围内的所有主机，默认ssh口 23333
[t1]
169.254.1.1 http_port=808
# ~~~~~~~~~~~~~~
# 主机内的变量名=变量值
[uat]
node01
node02
[uat:vars]
ntp-server=ntp1.aliyun.com # uat组内公用同一个变量
[test]
controlplane env=prod
node01 env=dev
playbook.yaml基本格式
- name: helloworld #playbook名称
hosts: test
vars:
gather_facts: True #收集远程主机facts信息
become: False #是否切换用户
tasks:
- name: helloworld {{ ansible_date_time.iso8601_basic_short }}
copy:
src: /var/tmp/hello.tar.gz
dest: /opt/h.tar.gz
- name: Create the prod_engineer user
user:
name: prod_engineer
comment: Prod engineer
when: '"prod" in env' #只有在主机变量满足时才执行- name: Create the dev_engineer user and give admin
user:
name: dev_engineer
comment: Dev engineer
groups: admin
generate_ssh_key: yes
ssh_key_bits: 2048
ssh_key_file: .ssh/id_rsa
when: '"dev" in env'- name: get shell result and set a variable
shell: uptime22
failed_when: false #执行失败时不执行后续的任务
register: uptime_r #将运行结果赋值给变量uptime_r
- name: ping #上一个任务失败， 本任务不执行
shell: ping baidu.com
jinja2 file
run_once: yes # 参数表示只运行一次
delegate_to: localhost # 任务只在ansible本机运行
- for循环
{% for host in ansible_play_hosts_all %}
{{ host }} #打印变量
{% endfor %}
- if判断：
{% if 'day' in hostvars[host].uptime.stdout %}
{{ hostvars[host].ansible_hostname }} - has not rebooted today
{% endif %}
模块清单
忘记了就看ansible-doc -s [模块名]
| 模块 | 参数 | 用途 |
| uri | 用于测试到某站点到联通性，并返回结果 | |
| url | 需要测试的地址 | |
| return_content | 是否返回结果（yes） | |
| Dest | 下载的文件放在指定的路径 | |
| debug | 用于答应执行过程中的消息/变量 | |
| msg | 基础消息 | |
| Var | 变量 （register中定义的）或者 fasts收到的变量名 {{ ansible_date_time }} | |
| group_by | 根据facts （gather_facts中获得）中的某个字段进行分组 | |
| key | 某个指定的字段 | |
| parents | 可选，父级所属组 | |
| lineinfile | 管理txt中的行数据 | |
| path | 指定的文件 | |
| Regex | 使用正则选取指定的行 '^var’ | |
| Line | 替换指定的值 | |
| unarchive | 用于文件解压 | |
| src | 指定压缩包 | |
| dest | 解压的绝对路径 | |
| archive | 用于文件压缩 | |
| dest | 生成的压缩包路径 | |
| path | 要压缩的文件路径或者列表 （绝对路径） | |
| Template | 使用j2模版文件，并将特定文件传送到远程目录 | |
| src | j2模版文件，文件中可以加入变量 | |
| dest | 目的路径 | |
| setup | 查看远程主机信息 | |
| Filter | 查看指定的变量eg: ansible_date_time | |
| shell | 执行shell脚本，命令用分号; 隔开 | |
| ping | 测试到主机的联通性 | |
| copy | 用于文件复制 | |
| src | 源路径 | |
| dest | 目的路径 | |
| checksum | 检查文件的一致性，sha1 | |
| file | 管理文件&文件属性，可以创建文件夹，调整文件权限等 | |
| path | 必须， 指定路径 | |
| state | touch 创建空文件，若已存在不处理 directory 创建目录，若已存在不处理 file 确保文件存在并具有指定属性 link 创建连接符号 src指定源路径 hard 创建应连接 src指定源路径 absent 删除文件或目录 | |
| src | 指定源路径，搭配其他参数使用 | |
| owner | 指定文件所有者 | |
| group | 指定用户组 | |
