Ansible系列 : Ad-Hoc命令
ad-hoc命令能够让我们通过命令的方式快速的完成一些任务,类似于Linux下的shell命令,常用于一些简单的,临时性的需求。
SSH公钥认证
我们可以通过ask-pass选项手动输入密码进行远程认证,但在批量管理节点时,可以通过配置SSH公钥进行免密认证。
管理节点生成公钥并复制到托管节点
[root@h-luhx-254 ~]# ssh-keygen |
托管节点配置SSH公钥
[root@h-luhx-253 ~]# ssh-agent bash |
现有如下Inventory文件
[root@h-luhx-254 Inventory]# cat hosts |
测试简单的命令
[root@h-luhx-254 Inventory]# ansible db[0] -a "hostname" -i /data/ansible/Inventory/hosts |
Patterns
Patterns是指我们如何指定执行任务的托管节点,也就是与哪些主机进行交互。
下列patterns等于Inventory中的所有主机
all |
当然,也可以直接指定对应主机的IP或主机名
h-luhx-253 |
指定Inventory中的一个或多个groups时,多个groups之间通过冒号分割
db |
两个组之间的交集可以通过&
符号,两个组的差集可以通过!
符号
db:&k8s |
在高级语法中,我们也可以通过下标指定groups中的一个或多个主机
db[0] |
patterns支持正则表达式,只需要在开头用~
符号声明
~(web|db).*\.example\.com |
模块
ansible包含很多模块,默认是command(命令模块),我们可以通过-m选项指定不同模块,支持的模块可以通过ansible-doc -l查看,下面介绍一些常见的模块
1、Service模块
选项 | 说明 |
---|---|
arguments | 提供一些参数 |
enabled | 是否开机启动 |
name | 服务名 |
pattern | 定义一个模式,如果利用status获取服务状态无效时,则通过ps命令查看进程状态 |
runlevel | 运行级别 |
sleep | restart时在stop和start休眠一定时间 |
state | 对服务进行操作,包含stated、stopped、restarted、reloaded |
下面通过service模块重启mysql服务并设置开机启动,
[root@h-luhx-254 Inventory]# ansible db[0] -m service -a "name=mysql state=restarted enabled=yes" -i /data/ansible/Inventory/hosts |
2、file模块
选项 | 说明 |
---|---|
force | 当源文件不存在但之后会创建时强制创建软链接或目标软链接已经存在时取消之前的链接并新建软连接 |
group | 定义文件或目录的属组 |
mode | 定义文件或目录的权限 |
owner | 定义文件或目录的属主 |
path | 定义文件或目录的路径 |
recurse | 针对目录递归设置文件属性 |
src | 链接的源文件路径,只适用于state=link |
dest | 链接的目标文件路径,只适用于state=link |
state | directory表示目录不存在时创建目录,file表示文件不存在时也不会被创建,link表示创建软链接,hard表示创建硬链接,touch表示文件不存在时则创建新文件,absent表示删除文件或目录或取消链接文件 |
创建目录
[root@h-luhx-254 ~]# ansible db[0] -m file -a "path=/data/ansible state=directory" -i /data/ansible/Inventory/hosts |
删除文件或目录
[root@h-luhx-254 ~]# ansible db[0] -m file -a "path=/data/ansible state=absent" -i /data/ansible/Inventory/hosts |
创建软链接
[root@h-luhx-254 ~]# ansible db[0] -m file -a "src=/tmp/docker-ce.repo dest=/root/docker-ce.repo state=link" -i /data/ansible/Inventory/hosts |
3、copy模块
选项 | 说明 |
---|---|
backup | 在覆盖前创建文件备份 |
src | 复制的源文件路径,如果路径时一个目录,则递归进行复制,如果路径使用/ 结尾则只复制目录内容,否则连同目录全部复制 |
dest | 复制的目标文件路径,如果源文件是一个目录,则目标也必须是一个目录 |
content | 类似src |
directory_mode | 设置目录权限,默认为系统默认权限 |
force | 如果目标文件存在,但内容不同可设置yes强制覆盖,为no则表示文件不存在才会覆盖 |
others | file模块的选项也可以在此使用 |
validate | 复制开始前进行验证,验证的文件需要通过携带%s 传入 |
复制文件
[root@h-luhx-254 ~]# ansible db[0] -m copy -a "src=/root/docker-ce.repo dest=/root/docker-ce.repo backup=yes" -i /data/ansible/Inventory/hosts |
复制文件并设置权限
[root@h-luhx-254 ~]# ansible db[0] -m copy -a "src=/root/docker-ce.repo dest=/root/docker-ce.repo owner=root mode=644" -i /data/ansible/Inventory/hosts |
文件检查
[root@h-luhx-254 ~]# ansible db[0] -m copy -a "src=/root/docker-ce.repo dest=/root/docker-ce.repo validate='vi %s'" -i /data/ansible/Inventory/hosts |
4、setup模块
setup模块用于收集远程主机的信息,例如IP,时间、网卡、cpu等信息
[root@h-luhx-254 ~]# ansible db[0] -m setup -a "filter=ansible_memory_mb" -i /data/ansible/Inventory/hosts |
5、user模块
选项 | 说明 |
---|---|
name | 用户名 |
password | 用户密码,密码需要加密 |
state | 用户状态,默认为present,表示添加用户,删除用户为absent |
update_password | 修改用户密码,always表示新密码和旧密码不同时修改,on_create表示为新建用户指定密码 |
createhome | 创建用户家目录,默认为yes |
remove | 删除用户时,是否删除家目录 |
创建用户
###得到Abcd123#加密后的数据 |
删除用户
[root@h-luhx-254 ~]# ansible db[0] -m user -a "name=test remove=yes state=absent" -i /data/ansible/Inventory/hosts |
更新密码
###得到Abcd123加密后的数据 |
6、unarchive模块
选项 | 说明 |
---|---|
copy | 是否先将文件复制到远程主机 |
creates | 指定文件,当文件存在时,不进行解压 |
src | copy为yes时,需要指定源文件路径 |
dest | 远程解压路径 |
group | 解压后的文件属组 |
owner | 解压文件的属主 |
list_files | yes则列出压缩包内的文件清单 |
mode | 解压文件的权限 |
[root@h-luhx-254 ~]# ansible db[0] -m unarchive -a "src=/root/docker-ce.tar.gz dest=/root/docker copy=yes" -i /data/ansible/Inventory/hosts |
7、cron模块
选项 | 说明 |
---|---|
backup | 修改cron前是否进行备份 |
cron_file | 指定文件替换远程主机cron.d下的任务计划文件 |
day | 日 |
hour | 小时 |
minute | 分钟 |
month | 月 |
weekday | 周 |
job | 要执行的任务 |
name | 任务描述 |
special_time | 指定执行时间,包含reboot、yearly、annually、monthly、weekly、daily、hourly |
state | 创建计划(present)还是删除计划(absent) |
user | 执行计划任务的用户,默认为root |
设置定时任务
[root@h-luhx-254 ~]#ansible db[0] -m cron -a 'name="test job" job="/root/job.sh" minute=*/1' -i /data/ansible/Inventory/hosts |
删除定时任务
[root@h-luhx-254 ~]#ansible db[0] -m cron -a 'name="test job" state=absent' -i /data/ansible/Inventory/hosts |
8、yum模块
选项 | 说明 |
---|---|
config-file | yum配置文件 |
disable_gpg_check | 关闭gpg检查 |
disablerepo | 禁用默认源 |
enablerepo | 启用某个源 |
name | 软件包的名称,也可以是url或本地rpm包 |
state | present、absent、latest |
安装最新版的合httpd
[root@h-luhx-254 ~]#ansible db[0] -m yum -a "name=httpd state=latest" -i /data/ansible/Inventory/hosts |
9、get_url模块
选项 | 说明 |
---|---|
sha256sum | 下载完成后对文件进行sha2556sum检查 |
timeout | 超时时间,默认为10秒 |
url | 下载路径 |
url_user/url_password | 访问用户和密码 |
use_proxy | 使用代理 |
[root@h-luhx-254 ~]#ansible db[0] -m get_url -a 'url="https://www.python.org/ftp/python/3.9.0/python-3.9.0-amd64.exe" dest=/media/python-3.9.0-amd64.exe mode=0755 timeout=30' |
10、lineinfile模块
选项 | 说明 |
---|---|
path | 需要修改文件的绝对路径 |
regexp | 正则匹配要修改的内容 |
line | 要修改的内容 |
state | present和absent |
backrefs | no表示未匹配到新增行,匹配到则替换行;yes表示未匹配到则不修改,匹配到则替换行 |
backup | 是否备份原文件 |
insertafter | 匹配到行在其后面新增行 |
insertbefore | 匹配到行在其前面新增行 |
本博客所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来自 DBA学习记录!