ansible自动化运维常用模块,playbook ,YAML语言

常用模块

yum_repository
复制代码
ansible all -m yum_repository -a "file=myrepo name=myApp description='My App' baseurl=ftp://192.168.88.240/dvd/AppStream gpgcheck=no enabled=yes"
yum模块
  • 用于rpm软件包管理,如安装、升级、卸载

  • name:包名

  • state:状态。present表示安装,如果已安装则忽略;latest表示安装或升级到最新版本;absent表示卸载。

复制代码
ansible webservers -m yum -a "name=tar state=present"
service模块
  • name:控制的服务名

    • state:started表示启动;stopped表示关闭;restarted表示重启
    • enabled:yes表示设置开机自启;no表示设置开机不要自启。
    复制代码
     在test主机上启动nginx,并设置它开机自启[root@pubserver ansible]# ansible webservers -m service -a "name=nginx state=started enabled=yes"
    • ansible webservers -m shell -a "ss -ntulp | grep nginx"
    • ansible webservers -m shell -a "systemctl is-enabled nging
lvg模块
  • vg:定义卷组名。vg:volume group
  • pvs:由哪些物理卷构成。pvs:physical volumes
复制代码
扩容卷组。卷组由PV构成,只要向卷组中加入新的PV,即可实现扩容[root@pubserver ansible]# ansible web1 -m lvg -a "vg=myvg pvs=/dev/vdb1,/dev/vdb2"
lvol模块
  • vg:指定在哪个卷组上创建逻辑卷
  • lv:创建的逻辑卷名。lv:logical volume
  • size:逻辑卷的大小,不写单位,以M为单位
复制代码
# mylv扩容至4GB
复制代码
[root@pubserver ansible]# ansible web1 -m lvol -a "vg=myvg lv=mylv size=4G"
filesystem模块
  • fstype:指定文件系统类型
  • dev:指定要格式化的设备,可以是分区,可以是逻辑卷
复制代码
ansible web1 -m filesystem -a "fstype=xfs dev=/dev/myvg/mylv"
mount模块

Playbook剧本

ansible 两种执行方法:ad-hoc 一次性命令

  • playbook也是通过模块和它的参数,在特定主机上执行任务
  • playbook是一个文件,该文件中需要通过yaml格式进行书写
yaml语法规范
  1. yaml文件的文件名,一般以yml或yaml作为扩展名
  2. 文件一般以---作为第一行,不是必须的,但是常用
  3. 键值对使用冒号:表示,冒号后面必须有空格。
  4. 数组使用-表示,-后面必须有空格。
  5. 相同的层级必须有相同的缩进。如果缩进不对,则有语法错误。每一级缩进,建议2个空格。
  6. 全文不能使用tab,必须使用空格。
复制代码
[root@pubserver ansible]# vim user_john.yml
复制代码
---
复制代码
- name: create user
复制代码
  hosts: webservers
复制代码
  tasks:
复制代码
    - name: create user john
复制代码
      user:
复制代码
        name: john
复制代码
        uid: 1040
复制代码
        group: daemon
复制代码
        password: "{{'123'|password_hash('sha512')}}"
parted模块
  • 用于硬盘分区管理

  • 常用选项:

    • device:待分区的设备
    • number:分区编号
    • state:present表示创建,absent表示删除
    • part_start:分区的起始位置,不写表示从开头
    • part_end:表示分区的结束位置,不写表示到结尾
复制代码
复制代码
复制代码
相关推荐
石像鬼₧魂石14 分钟前
内网渗透靶场实操清单(基于 Vulhub+Metasploitable 2)
linux·windows·学习·ubuntu
Danileaf_Guo42 分钟前
256台H100服务器算力中心的带外管理网络建设方案
运维·服务器
橘子真甜~1 小时前
C/C++ Linux网络编程15 - 网络层IP协议
linux·网络·c++·网络协议·tcp/ip·计算机网络·网络层
拾贰_C2 小时前
【Linux | Windows | Terminal Command】 Linux---grep | Windows--- findstr
linux·运维·服务器
阿华hhh3 小时前
Linux系统编程(标准io)
linux·开发语言·c++
虹科网络安全3 小时前
艾体宝洞察 | 利用“隐形字符”的钓鱼邮件:传统防御为何失效,AI安全意识培训如何补上最后一道防线
运维·网络·安全
石像鬼₧魂石4 小时前
Kali Linux 网络端口深度扫描
linux·运维·网络
alengan4 小时前
linux上面写python3日志服务器
linux·运维·服务器
yBmZlQzJ4 小时前
免费内网穿透-端口转发配置介绍
运维·经验分享·docker·容器·1024程序员节
JH30734 小时前
docker 新手入门:10分钟搞定基础使用
运维·docker·容器