004.Ansible Ad-Hoc命令集

一 ad-hoc使用场景

ad-hoc更倾向于解决简单、临时性任务。

1.1 ad-hoc基础命令

基本语法:

  1 ansible <host-pattern> [options]

<host-pattern>:指inventory中定义的主机或主机组，可以为ip、hostname、inventory中的group组名等。同时支持具有“.”、“*”或“:”等特殊字符的匹配型字符串。

提示：<>表示该选项为必选，[]表述是该选项中的参数任选其一或多个。

  1 [options]：
  2 -v，--verbose：输出更详细的执行过程信息，-vvv可得到执行过程所有信息；
  3 -i path，--inventory=path：指定inventory信息，默认/etc/ansible/hosts；
  4 -f num，--forks=num：并发线程数，默认5个线程；
  5 --private-key=private_key_file：指定秘钥文件；
  6 -m name，--module-name=name：指定执行使用的模块。

 

提示：-m指定模块名称, 默认情况下是指command模块, 可以省略不写。

  1 -m directory，--module-path=directory：指定模块存放路径，默认/usr/share/ansible；
  2 -a 'arguments'，--args=‘arguments’"模块参数；
  3 -k，--ask-pass ssh：认证密码；
  4 -k，ask-sudo=pass sudo：用户的密码（--sudo时使用）；
  5 -o，--one-line：标准输出至一行；
  6 -s，--sudo：相当于linux系统下的sudo命令；
  7 -t directory，--tree=directory：输出信息至directory目录下，结果文件以远程主机命名；
  8 -t seconds，--timeout=seconds：指定连接远程主机的最大超时，单位是秒；
  9 -b num，--background=num：后台执行命令，超num秒后中止正在执行的任务；
 10 -p num，--poll=num：定期返回后台任务进度；
 11 -u username，--user=username：指定远程主机以username运行命令；
 12 -u sudo_username，--sudo-user=sudo_username：使用sudo，相当于linux系统下的sudo命令；
 13 -c connection，--connection=connection：指定连接方式，可用选项paramiko（ssh）、ssh、local，local方式常用于crontab和kickstarts；
 14 -l subset，--limit=subset：指定运行主机；
 15 -l ~regex，--limit=~regex：指定运行主机（正则）；
 16 --list-hosts：列出符合条件的主机列表，不执行任何命令。

 

• 场景1：检查myhost主机组所有主机是否存活.

  1 [root@manage ~]# ansible myhost -f 5 -m ping

解析：

172.24.8.32：表示执行命令的主机；

success：表示命令成功执行；

=> {……}：表示详细返回结果；

"changed": false,：表示没有对主机做变更；

"ping": "pong"：表示执行ping命令返回结果为pong。

• 场景2：返回myhost组所有主机的hostname，并打印最详细的执行过程到标准输出。

  1 [root@manage ~]# ansible myhost1 -s -m command -a 'hostname' -vvv

解析：

执行过程图如下：

• 场景3：列出myhost组所有主机列表。

  1 [root@manage ~]# ansible myhost --list-hosts

• 场景4：将172.24.8.31服务器以root执行sleep 20，设置最大连接超时为2s，且设置为后台运行模式，执行过程每2s输出一次进度，如5s还未执行完则终止该任务。

  1 [root@manage ~]# time ansible 172.24.8.31 -b 5 -p 2 -t 2 -m command -a 'sleep 20' -u root

1.2 通过ad-hoc查看系统设置

• 场景1：批量查看myhost组所有主机的磁盘容量（command模块）。

  1 [root@manage ~]# ansible myhost -a "df -hl"

解析：rc=0表示resultcode=0，即命令执行成功。

• 场景2：批量查看远程主机内存使用情况（shell模块）。

  1 [root@manage ~]# ansible myhost -m shell -a "free -m"

二 ansible模块使用

2.1 ad-hoc查看模块介绍

ansible-doc

ansible-doc是ansible模块文档说明，针对每个模块都有详细的用法及应用案例介绍，类似linux的man。

基本语法：

  1 ansible-doc [-l|-f|-s] [options] [-t <plugin type> ] [plugin]

参数：

-v，--version：显示工具版本号；

-h，--help：显示该help说明；

-m module_path，--module-path=module_path：指定ansible模块的默认加载目录；

-l，--list：列出所有可用模块；

-s，--snippet：只显示playbook说明的代码段；

示例：

  1 [root@manage ~]# ansible-doc -l		#列出支持的模块
  2 [root@manage ~]# ansible-doc yum	        #查看模块功能说明

 

• 场景1：安装redhat-lsb并查看服务器系统版本号。

  1 [root@manage ~]# ansible myhost -m yum -a 'name=redhat-lsb state=present'	#安装软件

解析：

"changed"：true:主机是否有变更，true表示有，false表示没有；

"msg"：安装过程信息；

"rc":0,resultcode：结果返回码，非0返回码往往是红色并且错误的返回。

  1 [root@manage ~]# ansible myhost -a 'lsb_release -a'

• 场景2：为服务器安装mysql，并启动，同时设置为开机启动.

  1 [root@manage ~]# ansible myhost -m yum -a 'name=mariadb,mariadb-server state=present'
  2 [root@manage ~]# ansible myhost -m service -a 'name=mariadb state=started enabled=yes'

 

三 ansible主机、用户与组管理

3.1 主机变更

• 情景1：指定组内特定主机变更。

  1 [root@manage ~]# ansible myhost -m service -a 'name=ntpd state=started' --limit "172.24.8.31"

--limit：通过limit参数限定主机做变更

• 场景2：通过指定具体ip限定主机做变更。

  1 [root@manage ~]# ansible 172.24.8.32 -m command -a "systemctl start ntpd"

• 场景3：指定多台主机做变更。

  1 [root@manage ~]# ansible 172.24.8.31:172.24.8.33 -m command -a "systemctl start ntpd"

解析：使用：指定多台服务器，：非31-33，而是31和33两台主机。

  1 [root@manage ~]# ansible 172.24.8.3* -m command -a "systemctl stop ntpd"

3.2 linux用户管理模块user

参数	必填	默认值	选项	说明
append	否	no	yes/no	yes：增量添加group no：全量变更group，只设置groups指定的group组
comment	否			用户的描述信息
createhome	否	yes	yes/no	yes：添加用户同时创建家目录； no：添加用户时不创建家目录；
force	否	no	yes/no	强制，结合state=absent使用， 相当于userdel --force
generate_ssh_key	否	no	yes/no	是否生成秘钥，不会覆盖已有ssh key
group	否			可选，设定用户的主组
groups	否			设置用户附属组，用逗号分隔的组； 当groups设定为空，则会移除除主组外其他所有组
home	否			可选，设定为用户的home目录
login_class	否			可选，设定freebsd/openbsd/netbsd系统的用户 登陆class
name	是			用户名
move_home	否	no	yes/no	若为yes，则会临时迁移家目录到特定目录
non_unique	否	no	yes/no	可选，结合-u使用，允许改变用户id为非唯一值
password	否			可选，设定用户的密码（加密后的密码）
remove	否	no	yes/no	结合state=absent使用， 相当于userdel --remove
seuser	否			可选，设置seuser类型启用selinux
shell	否			可选，设定用户的shell
skeleton	否			可选，设置用户skel目录， 需和createhome参数结合使用
ssh_key_bits	否	2048		可选，设定ssh key的加密位数
ssh_key_comments	否	$hosthome		可选，定义ssh key注释信息
ssh_key_file	否	.sha/id_rsa		可选，定义ssh key文件名
ssh_key_passphrase	否			设置ssh key密码，若没有提供，则默认不加密
ssh_key_type	否	rsa		可选，指定ssh key类型
state	否	present	present absent	present：新增用户 absent：删除用户
system	否	no	yes/no	创建为系统账号，不会改变已经存在的用户
uid	否			可选，设定为用户的uid
update_password	否	always	always on_create	always：只有当用户密码不同才会更新密码 on_create：只为新用户设置密码

• 场景1：新增用户

需求描述：为myhost1服务器，新增用户dba，使用bash shell，附加组为adm、mysql，家目录为/home/dba。

  1 [root@manage ~]# ansible myhost1 -m user -a "name=dba shell=/bin/bash append=yes groups=adm,mysql home=/home/dba state=present"

• 场景2：修改用户属组

需求描述：修改dba附加

赞 (0)

打赏 微信扫一扫

相关文章:

• 

  iPhone年度摄影大赛惹争议：苹果回应称将为获胜照片支付费用

  1月22日起，苹果在全球上线了“分享你用iphone拍摄的得意之作（shot on iphone）”大赛（截至2月8日下午15点59），即邀请广... [阅读全文]
• 

  Windows 10 19H1新版18323推送：优化RAW格式图片和亮色主题

  今晨（1月25日），微软面向fast ring快速和skip ahea跃前通道的insider会员推送windows 10新预览... [阅读全文]
• 

  terminal 总结

  （1） Mac添加命令别名 切换到用户主目录 （2）. 编辑或新建.bash_profile文件 （3）. 添加别名 alias ll=&... [阅读全文]
• 

  超级用户和组管理

  超级用户： root账号通常用于系统的维护和管理，具有所有访问权限，一般不推荐直接使用root账号登录系统， 在Linux系统安装过程中，系统会自动... [阅读全文]
• 

  猪队友泄露iPhone被大幅砍单 当季减少约1000万台

  作为业内对供应链控制得最好的厂商，苹果公司稳定的订单以及巨大的订单数量深受供应商的喜爱。苹果公司发送给供应商的forcast（出货排挤）会将未来... [阅读全文]

版权声明：本文内容由互联网用户贡献，该文观点仅代表作者本人。本站仅提供信息存储服务，不拥有所有权，不承担相关法律责任。 如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 [e-mail] 举报，一经查实将立刻删除。

发表评论

验证码：