ansible基础命令实例

时间:2021-05-22 21:04:38

参考:https://www.cnblogs.com/ilurker/p/6421624.html

1. 使用自定义的hosts

  格式: ansible  组机匹配  -i  自定义的hosts  -m modulename  -a  "一些参数"

  ansible ios_cn:ios_tw  -i ./hosts   -m ping

  ansible all  -i ./hosts   -m ping   #all表示应用所有的服务器

#subprocess 调用ansible命令,没有shell=True要写成列表格式,并且第一个元素是一个可执行的文件

  

  child=subprocess.Popen(["ansible","all","-i","./hosts","-m","command","-a","ls /mnt/"], stdout=subprocess.PIPE,stderr=subprocess.PIPE)
  child.stdout.read()

  #带了shell=True,可以直接像在shell在执行命令一样书写要执行的命令

  child=subprocess.Popen(["ansible all  -i ./hosts -m command -a 'ls -alh /mnt/'"], stdout=subprocess.PIPE,stderr=subprocess.PIPE,shell=True)

  child=subprocess.Popen("ansible all  -i ./hosts -m command -a 'ls  /mnt/'", stdout=subprocess.PIPE,stderr=subprocess.PIPE,shell=True)

   ansible ios_tw -i ./hosts -a "df -lh"    #居然可以不选择模块,其实默认应该是选择的command模块

hosts 自定义如下

[ios_cn]
112.124.13.182
112.124.52.243
121.199.29.73
112.124.58.190
121.41.20.136
115.29.5.254
114.215.199.83 [ios_tw]
121.40.20.132

2. ansible支持主机列表的正则匹配

  • 全量: all/*

  • 逻辑或: :
  • 逻辑非: 
  • 逻辑与: 
  • 切片: []
  • 正则匹配: 以~开头
ansible all -m ping  #所有默认inventory文件中的机器
ansible "*" -m ping #同上
ansible 121.28..* -m ping #所有122.28.13.X机器 ansible web1:web2 -m ping #所有属于组web1或属于web2的机器
ansible web1:!web2 -m ping #属于组web1,但不属于web2的机器
ansible web1&web2 -m ping #属于组web1又属于web2的机器 ansible webserver[] -m ping #属于组webserver的第1台机器
ansible webserver[:] -m ping #属于组webserver的第1到4台机器 ansible "~(beta|web)\.example\.(com|org)" -m ping

3. 在远程机器上用一般用户执行命令

例如: 用sudo实现, 远程机器/etc/sudoer配置如下    ubuntu  ALL=(ALL:ALL) ALL

ansible all -i ./hosts --ask-pass -m ping -u ubuntu -b  --become-user=root  --ask-become-pass

#说明,这里是用密码登录,并且登录过后sudo那里也要输入密码

4. ansible 并发

-f 参数指定线程数

建议指定为cpu 核数的偶数倍。如4核8G的服务器建议最多20个线程.

4. ansible 模块使用

ansible-doc yum  查看模块的使用

在shell命令行的使用如下:

ansible all  -m apt -a "name=nginx state=present"

在yml文件中格式一般如下

- - -

- name: Install the package "foo"
apt:
name: foo
state: present - name: This command will change the working directory to somedir/ and will only run when somedir/somelog.txt doesn't exist.
shell: somescript.sh >> somelog.txt
args:
chdir: somedir/
creates: somelog.txt

3.ansible-pull

4.ansible-playbook

5. ansible-vault

6.ansible-doc

ansible-playbook sudo

https://www.jianshu.com/p/50d2bf6a5b73