cron模塊可以管理遠程主機中的計劃任務，功能相當於crontab命令。

模塊參數

時間單位設定參數都未指定時，計劃任務的時間設定默認會被設定為" *"，這樣表示每秒都會執行一次計劃任務。

[root@Super ~]# ansible 10.15.43.15 -S -R root -m cron -a ‘name="ansible cron test" minute=3 hour=1 day=*/3 month=*/2 weekday=6  user=ywbz job="systemctl restart snmpd" backup=yes‘
10.15.43.15 | SUCCESS => {
    "backup_file": "/tmp/crontabPPsVEF", 
    "changed": true, 
    "envs": [], 
    "jobs": [
        "ansible cron test"
    ]
}
[root@Super ~]#

[root@localhost ~]# crontab -u ywbz -l
#Ansible: ansible cron test
3 1 */3 */2 6 systemctl restart snmpd
[root@localhost ~]#

ywbz用戶下，每2月個的每3天的1點3分執行重啟snmp服務，任務名稱是ansible cron test，創建計劃任務前先備份現有計劃任務。

[root@Super ~]# ansible 10.15.43.15 -S -R root -m cron -a ‘name="ansible cron test" special_time=reboot job="systemctl restart snmpd" backup=yes‘
10.15.43.15 | SUCCESS => {
    "backup_file": "/tmp/crontabLYGkRi", 
    "changed": true, 
    "envs": [], 
    "jobs": [
        "ansible cron test"
    ]
}
[root@Super ~]# 

[root@localhost ~]# crontab -l
30 6 * * * /usr/bin/systemctl restart snmpd||/sbin/service snmpd restart
*/3 * * * * /usr/sbin/ntpdate ntp1.nl.net||/usr/sbin/ntpdate cn.pool.ntp.org && /sbin/clock -w
#Ansible: ansible cron test
@reboot systemctl restart snmpd
[root@localhost ~]# 

在root下創建計劃任務，在重啟後執行重啟snmpd服務

[root@Super ~]# ansible 10.15.43.15 -S -R root -m cron -a ‘name="ansible cron test" special_time=hourly job="systemctl restart snmpd" backup=yes‘
10.15.43.15 | SUCCESS => {
    "backup_file": "/tmp/crontabqnFcjg", 
    "changed": true, 
    "envs": [], 
    "jobs": [
        "ansible cron test"
    ]
}
[root@Super ~]# 

[root@localhost ~]# crontab -l
30 6 * * * /usr/bin/systemctl restart snmpd||/sbin/service snmpd restart
*/3 * * * * /usr/sbin/ntpdate ntp1.nl.net||/usr/sbin/ntpdate cn.pool.ntp.org && /sbin/clock -w
#Ansible: ansible cron test
@hourly systemctl restart snmpd
[root@localhost ~]#

由於"ansible cron test"已經存在，所以，當再次操作同名的任務時，ansible將會認為是修改原來的任務

[root@Super ~]# ansible 10.15.43.15 -S -R root -m cron -a ‘name="ansible cron test" state=absent backup=yes‘
10.15.43.15 | SUCCESS => {
    "backup_file": "/tmp/crontabxJz7ec", 
    "changed": true, 
    "envs": [], 
    "jobs": []
}
[root@Super ~]#

[root@localhost ~]# crontab -l
30 6 * * * /usr/bin/systemctl restart snmpd||/sbin/service snmpd restart
*/3 * * * * /usr/sbin/ntpdate ntp1.nl.net||/usr/sbin/ntpdate cn.pool.ntp.org && /sbin/clock -w
[root@localhost ~]#

通過state參數刪除計劃任務名為ansible cron test的計劃任務。

[root@Super ~]# ansible 10.15.43.15 -S -R root -m cron -a ‘name="ansible cron test" special_time=hourly job="systemctl restart snmpd" backup=yes‘
10.15.43.15 | SUCCESS => {
    "backup_file": "/tmp/crontabOnMjnB", 
    "changed": true, 
    "envs": [], 
    "jobs": [
        "ansible cron test"
    ]
}
[root@Super ~]# ansible 10.15.43.15 -S -R root -m cron -a ‘name="ansible cron test" special_time=hourly job="systemctl restart snmpd" disabled=yes backup=yes‘
10.15.43.15 | SUCCESS => {
    "backup_file": "/tmp/crontabuRQ7Hi", 
    "changed": true, 
    "envs": [], 
    "jobs": [
        "ansible cron test"
    ]
}
[root@Super ~]# 

[root@localhost ~]# crontab -l
30 6 * * * /usr/bin/systemctl restart snmpd||/sbin/service snmpd restart
*/3 * * * * /usr/sbin/ntpdate ntp1.nl.net||/usr/sbin/ntpdate cn.pool.ntp.org && /sbin/clock -w
#Ansible: ansible cron test
#@hourly systemctl restart snmpd
[root@localhost ~]#

使用disabled參數可以註釋掉某個計劃任務，此時，所有設定需要跟原設定保持一致，否則計劃任務的設置將會發生改變，如果設置了錯誤的時間，那麽對應任務被註釋的同時，時間設定也會發生改變，如果忘記了任何時間設定，那麽在任務被註釋時，還會被設置為默認的時間設定，也就是 " *"

• service模塊

service模塊可以管理遠程主機上的服務，比如，啟動或停止遠程主機中的snmp服務。這個服務必須能被 BSD init, OpenRC, SysV, Solaris SMF, systemd, upstart 中的任意一種所管理，否則service模塊也無法管理遠程主機的對應服務，centos6中默認通過sysv管理服務，centos7中默認通過systemd管理服務。

模塊參數

[root@Super ~]# ansible 10.15.43.15 -S -R root -m service -a ‘name=snmpd state=stopped enabled=yes‘

停止snmp服務，並設置開機啟動。

• user模塊

user模塊可以管理遠程主機上的用戶，比如創建用戶、修改用戶、刪除用戶、為用戶創建密鑰對等操作。

模塊參數

[root@localhost soft]# date -d 2019-12-31 +%s
1577721600
[root@localhost soft]# python;
Python 2.7.5 (default, Nov  6 2016, 00:28:07) 
[GCC 4.8.5 20150623 (Red Hat 4.8.5-11)] on linux2
Type "help", "copyright", "credits" or "license" for more information.
>>> import crypt;crypt.crypt(‘51cto‘)
‘$6$PIOLAFycrigJwqXu$guRC.awwzv8OwDL1awiPyTyjaQgQMzTN2wfJJpR/edwvrwHij4nmnzR23urxoOLLD6cTt8RvE7mnZtNDeojNv.‘
>>> quit()
[root@localhost soft]# 

[root@Super ~]# ansible 10.15.43.15 -S -R root -m user -a ‘name=justin groups=ywbz append=yes shell=/bin/csh uid=509 password="$6$PIOLAFycrigJwqXu$guRC.awwzv8OwDL1awiPyTyjaQgQMzTN2wfJJpR/edwvrwHij4nmnzR23urxoOLLD6cTt8RvE7mnZtNDeojNv." expires=1577721600 comment="ansible useradd test"‘
10.15.43.15 | SUCCESS => {

使用"date -d 2018-12-31 +%s"命令可以獲取到對應日期的unix時間戳，如果用戶已經存在，當前密碼的加密字符串與命令中設置的加密字符串不一致，則不進行密碼更新的操作。

• group模塊
  group模塊可以管理遠程主機上的組。

[root@Super ~]# ansible 10.15.43.15 -S -R root -m group -a ‘name=justin state=absent‘
10.15.43.15 | FAILED! => {
    "changed": false, 
    "msg": "groupdel: cannot remove the primary group of user ‘justin‘\n", 
    "name": "justin"
}
[root@Super ~]#

刪除主機中存在的組，刪除成功的前提是不能有用戶把被刪除的組當成主組。

【Absible學習】Ansible常用模塊---系統類模塊