命令格式：

ansible hosts -m shell -a ‘uptime‘

解析：

ansible #主命令

hosts #在/etc/ansible/hosts文件中定義的主機組or主機名

-m #使用模塊

-a #執行什麽命令

ansible工作流程：

hosts文件詳解：

/etc/ansible/hosts

[test] #設置主機組名稱

192.168.1.1 ansible_ssh_user=root ansible_ssh_pass=123.com

#設置連接主機用戶密碼，沒有ssh密鑰的情況下使用

192.168.1.1 ansible_ssh_connection=paramiko

#設置連接主機的方式，默認是openssh

192.168.1.1 ansible_ssh_port=22

#設置連接主機的端口號，默認是22，使用ssh協議

bird ansible_ssh_host=192.168.1.1

#定義別名，之後回顯值為別名。

192.168.1.1[0:9]

#定義一個範圍

主機變量和組變量：

[test]

192.168.1.1 salt-port=4505 mysql-port=3306

[bird]

192.168.1.2

[bird]

ls-path=/bin/ls

liss=lisisi

黃色的是主機變量，灰色的是組變量

基本格式：

ansible <pattern_goes_here> -m <module_name> -a <arguments>

匹配所有主機：* all

匹配多個組：test：bird

在test這個組，但是不能再bird這個組

test：！bird

取兩個組的交集

bird：&test

命令行三劍客：command shell raw

默認使用command模塊，ansible.cfg配置文件中修改

執行ansible時，不加-m默認使用command

command：默認使用，不能使用*或者匹配

shell：基於command的功能可以使用匹配

raw：使用ansible需要在客戶端安裝python的情況下才可以使用，raw可以安裝python，或者不安裝python也是使用raw但是shell和command不能使用。

答案還是官網上的一句話，

人家command比較安全有可預知性，所以我們平時用的時候，最好用command。

需要用到shell特性的時候，再去去shell。

如果客戶機上沒裝python，或者python-simplejson,那咱們就用raw把python或python-simplejson給裝上，然後就別用了，回過頭用command和shell

如果，你的機器實在裝不了python就用raw吧，不過裝不了python大多數指的就是路由器交換機了。

常用模塊

（1）setup

ansible test -m setup ##查看遠程主機的基本信息

（2）ping

ansible test -m ping ##查看遠程主機的運行狀態

（3）file

force：需要在兩種情況下強制創建軟鏈接，一種是源文件不存在，但之後會建立的情況下；另一種是目標軟鏈接已存在，需要先取消之前的軟鏈，然後創建新的軟鏈，有兩個選項：yes|no

group：定義文件/目錄的屬組

mode：定義文件/目錄的權限

owner：定義文件/目錄的屬主

path：必選項，定義文件/目錄的路徑

recurse：遞歸設置文件的屬性，只對目錄有效

src：被鏈接的源文件路徑，只應用於state=link的情況

dest：被鏈接到的路徑，只應用於state=link的情況

state：

directory：如果目錄不存在，就創建目錄

file：即使文件不存在，也不會被創建

link：創建軟鏈接

hard：創建硬鏈接

touch：如果文件不存在，則會創建一個新的文件，如果文件或目錄已存在，則更新其最後修改時間

absent：刪除目錄、文件或者取消鏈接文件

ansible test -m file -a "src=/home/testfile dest=/tmp/testfile state=link"

#將遠程主機上的/home/testfile文件鏈接到/tmp/testfile

ansible test -m command -a "ls -al /tmp/testfile"

#查看遠程主機上的文件

ansible test -m file -a "path=/tmp/testfile state=absent"

#刪除遠程主機上的鏈接文件

（4）copy

##復制文件到遠程主機

相關選項如下：

backup：在覆蓋之前，將源文件備份，備份文件包含時間信息。有兩個選項：yes|no

content：用於替代“src”，可以直接設定指定文件的值

dest：必選項。要將源文件復制到的遠程主機的絕對路徑，如果源文件是一個目錄，那麽該路徑也必須是個目錄

directory_mode：遞歸設定目錄的權限，默認為系統默認權限

force：如果目標主機包含該文件，但內容不同，如果設置為yes，則強制覆蓋，如果為no，則只有當目標主機的目標位置不存在該文件時，才復制。默認為yes

others：所有的file模塊裏的選項都可以在這裏使用

src：被復制到遠程主機的本地文件，可以是絕對路徑，也可以是相對路徑。如果路徑是一個目錄，它將遞歸復制。在這種情況下，如果路徑使用“/”來結尾，則只復制目錄裏的內容，如果沒有使用“/”來結尾，則包含目錄在內的整個內容全部復制，類似於rsync。

ansible test -m copy -a "src=/etc/ansible-ansible.cfg dest=/tmp/ansible.cfg owner=root group=root mode=0644

#將本地文件拷貝到遠程服務器"

（5）command

##在遠程主機上執行命令

creates：一個文件名，當該文件存在，則該命令不執行

free_form：要執行的linux指令

chdir：在執行指令之前，先切換到該目錄

removes：一個文件名，當該文件不存在，則該選項不執行

executable：切換shell來執行指令，該執行路徑必須是一個絕對路徑

ansible test -m command -a "uptime"

（6）shell

##切換到某個shell執行指定的指令，參數與command相同

與command不同的是，此模塊可以支持命令管道，同時還有另一個模塊也具備此功能：raw

在本地創建一個shell腳本

# vim /tmp/rocketzhang_test.sh

#!/bin/sh

date +%F_%H:%M:%S

chmod +x rocketzhang_test.sh

## 將創建的腳本文件分發到遠程

# ansible storm_cluster -m copy -a "src=/tmp/rocketzhang_test.sh dest=/tmp/rocketzhang_test.sh owner=root group=root mode=0755"

##遠程執行

ansible test -m shell -a "/tmp/rocketzhang_test.sh "

（7）service

##系統服務管理

ansible test -m service -a "name=httpd status=started"

#將遠程主機的httpd服務啟動

status有四個選項：

started：啟動服務

stopped：關閉服務

restarted：重啟服務

reloaded：重新加載

（8）crontab

##計劃任務

ansibile test -m cron -a "name=‘ansible_cron‘ job=‘/bin/touch /tmp/test.txt‘ hour=‘1,5,10‘ weekday=1"

#將遠程的主機添加計劃任務

job：添加計劃任務的動作

minute：分鐘

hour：小時

day：日期

mounth：月份

weekday：星期

運維自動化工具ansible（模塊使用）