1、ansible模块说明:

yum模块
name  --- 指定安装软件名称
state --- 指定是否安装软件
installed   --- 安装软件
present
latest
absent      --- 卸载软件
removed

使用方法

 ansible 172.16.1.31 -m yum -a "name=iotop state=installed"    

service模块: 管理服务器的运行状态 停止 开启 重启
name: — 指定管理的服务名称
state: — 指定服务状态
started 启动
restarted 重启
stopped 停止
enabled — 指定服务是否开机自启动

ansible 172.16.1.31 -m service -a "name=nfs state=started enabled=yes"

cron模块: 批量设置多个主机的定时任务信息

 crontab -e 
    *   *  *  *  *  定时任务动作
    分 时 日 月 周
    minute:                # Minute when the job should run ( 0-59, *, */2, etc )
                           设置分钟信息
    hour:                  # Hour when the job should run ( 0-23, *, */2, etc )
                           设置小时信息
    day:                   # Day of the month the job should run ( 1-31, *, */2, etc )
                           设置日期信息
    month:                 # Month of the year the job should run ( 1-12, *, */2, etc )
                           设置月份信息
    weekday:               # Day of the week that the job should run ( 0-6 for Sunday-Saturday, *, etc )   
                            设置周信息
job                    用于定义定时任务需要干的事情

基本用法:

 ansible 172.16.1.31 -m cron -a "minute=0 hour=2 job='/usr/sbin/ntpdate ntp1.aliyun.com >/dev/null 2>&1'" 

基本用法:

ansible 172.16.1.31 -m cron -a "minute=0 hour=2 job='/usr/sbin/ntpdate ntp1.aliyun.com >/dev/null 2>&1'" 

扩展用法:

1. 给定时任务设置注释信息

 ansible 172.16.1.31 -m cron -a "name='time sync' minute=0 hour=2 job='/usr/sbin/ntpdate ntp1.aliyun.com >/dev/null 2>&1'"

1. 如何删除指定定时任务

 ansible 172.16.1.31 -m cron -a "name='time sync01' state=absent"

PS: ansible可以删除的定时任务,只能是ansible设置好的定时任务

1. 如何批量注释定时任务

ansible 172.16.1.31 -m cron -a "name='time sync' job='/usr/sbin/ntpdate ntp1.aliyun.com >/dev/null 2>&1' disabled=yes"

mount: 批量进行挂载操作
src: 需要挂载的存储设备或文件信息
path: 指定目标挂载点目录
fstype: 指定挂载时的文件系统类型
state
present/mounted — 进行挂载
present: 不会实现立即挂载,修改fstab文件,实现开机自动挂载
mounted: 会实现立即挂载, 并且会修改fstab文件,实现开机自动挂载
absent/unmounted — 进行卸载
absent: 会实现立即卸载, 并且会删除fstab文件信息,禁止开机自动挂载
unmounted: 会实现立即卸载, 但是不会会删除fstab文件信息
user模块: 实现批量创建用户
基本用法:

  ansible 172.16.1.31 -m user -a "name=oldboy01"

扩展用法:
1) 指定用户uid信息

 ansible 172.16.1.31 -m user -a "name=oldboy02 uid=6666"

2) 指定用户组信息

    ansible 172.16.1.31 -m user -a "name=oldboy03 group=oldboy02"
    ansible 172.16.1.31 -m user -a "name=oldboy04 groups=oldboy02"

3) 批量创建虚拟用户

    ansible 172.16.1.31 -m user -a "name=rsync create_home=no  shell=/sbin/nologin"

4) 给指定用户创建密码
PS: 利用ansible程序user模块设置用户密码信息,需要将密码明文信息转换为密文信息进行设置
生成密文密码信息方法:

方法一:
     ansible all -i localhost, -m debug -a "msg={{ '密码信息123456' | password_hash('sha512', 'oldboy') }}"
     ansible all -i localhost, -m debug -a "msg={{ '123456' | password_hash('sha512', 'oldboy') }}"
方法二:(忽略)
     mkpasswd --method=sha-512
方法三:

     yum install -y python-pip
     pip install passlib
     python -c "from passlib.hash import sha512_crypt; import getpass; 
     print(sha512_crypt.using(rounds=5000).hash(getpass.getpass()))"
     ansible 172.16.1.31 -m user -a 'name=oldboy08 

剧本的编写方法

剧本的作用：可以一键化完成多个任务

自动化部署rsync服务：
服务端：
1、安装软件（备份服务器）

   ansible 172.16.1.41 -m yum -a "name=rsync state=install"

2、编写文件：(把配置好的文件传送到服务器)

     ansible 172.16.1.41 -m copy -a "src=/xxx/rsyncd.conf dest=/etc/" 

3、创建用户

    ansible 172.16.1.41 -m user -a "name=rsync create_home=no shell=/sbin/nologin"

4、创建目录

    ansible 172.16.1.41 -m file -a "dest=/backup state=directory owen=rsync group=rsync"

5、创建密码文件

   ansible 172.16.1.41 -m copy -a "content='rsync_backup:oldboy123' dest=/etc/rsync.password mode=600"

6、启动服务

    ansible 172.16.1.41 -m service -a "name=rsyncd state=started enabled=yes"

客户端操作：
1、创建密码文件

ansible  客户端地址 -m copy -a "content='rsync_backup:123' dest=/etc/rsync.password mode=600"

剧本编写规范: pyyaml — 三点要求

 1. 合理的信息缩进  两个空格表示一个缩进关系
   标题一
     标题二
       标题三
PS: 在ansible中一定不能用tab进行缩进

2. 冒号的使用方法

      hosts: 172.16.1.41
      tasks:
      yum: name=xx

PS: 使用冒号时后面要有空格信息
    以冒号结尾,冒号信息出现在注释说明中,后面不需要加上空格
    
4. 短横线应用 -(列表功能)
PS: 使用短横线构成列表信息,短横线后面需要有空格  

开始编写脚本

    mkdir /etc/ansible/ansible-playbook
    vim rsync_server.yaml

说明: 剧本文件扩展名尽量写为yaml
1. 方便识别文件是一个剧本文件
2. 文件编写时会有颜色提示

    - hosts: 172.16.1.41
      tasks:
        - name: 01-install rsync
          yum: name=rsync state=installed
        - name: 02-push conf file
          copy: src=/tmp/rsyncd.conf dest=/etc/ 

如何执行剧本:
第一个步骤: 检查剧本的语法格式

    ansible-playbook --syntax-check  rsync_server.yaml

第二个步骤: 模拟执行剧本

    ansible-playbook -C rsync_server.yaml

第三个步骤: 直接执行剧本

    ansible-playbook rsync_server.yaml