ansible批量管理

ansible特点

简单易用：Ansible采用简单易懂的YAML语法，无需编写复杂的代码或脚本，使得配置和部署变得更加直观和容易上手。
无代理模式：Ansible采用SSH协议与目标主机通信，无需在目标主机上安装客户端或代理程序，降低了部署和维护的复杂性。
基于模块化的架构：Ansible的设计基于模块化的架构，具有丰富的模块库，可以执行各种任务，从系统管理到应用部署等。
基于剧本的自动化：Ansible使用剧本（Playbooks）来描述自动化任务和工作流程，可以轻松地编排和组织复杂的操作序列。
可扩展性：Ansible提供了丰富的插件和扩展机制，可以轻松地扩展其功能，满足不同场景和需求的自动化要求。
面向任务的编排：Ansible的自动化任务是面向任务的，可以按需执行特定的任务，避免了全局性的操作风险。
强大的社区支持：Ansible拥有庞大而活跃的社区，提供丰富的文档、示例和插件，可以帮助用户解决各种问题和挑战。
多平台支持：Ansible支持多种操作系统和云平台，可以在不同的环境中实现统一的自动化管理。
可扩展的编程接口：Ansible提供了丰富的API和编程接口，可以与其他工具和系统集成，实现自动化的定制化需求。
Agentless架构：Ansible采用无代理的架构，简化了部署和管理过程，减少了系统资源的占用和维护的负担。

ansbile命令执行流程

解析命令行参数：Ansible会解析你输入的命令行参数，包括指定的Playbook文件、目标主机、连接方式、以及其他选项。
加载配置文件：Ansible会加载默认的配置文件（如ansible.cfg），并根据需要覆盖这些配置项，比如通过命令行参数或环境变量。
建立目标主机清单：如果你指定了目标主机，Ansible会根据提供的信息（比如IP地址、主机名、主机组等）来构建目标主机清单。
连接到目标主机：Ansible会根据你指定的连接方式（如SSH）建立到目标主机的连接。这可能涉及身份验证（比如使用SSH密钥或用户名密码）以及其他连接参数。
加载并执行Playbook：Ansible会加载指定的Playbook文件，并按照其中定义的任务、变量和角色来执行操作。这可能涉及到在目标主机上安装软件包、配置文件、启动服务等一系列自动化任务。
收集执行结果：在执行完Playbook中的所有任务后，Ansible会收集执行结果，并将其显示给用户。这可能包括任务的执行状态（成功、失败、跳过）、任何错误消息以及执行的详细信息。
关闭连接：执行完所有任务后，Ansible会关闭与目标主机的连接，并清理临时文件和资源。
结束执行：一旦所有任务都完成并且连接已关闭，Ansible会退出执行，并返回相应的退出码（根据执行结果成功与否）。

ansible常用核心模块

command 模块：
- 用于在目标主机上执行命令，类似于在命令行中直接输入命令。
- 语法：ansible all -m command -a "your_command"
- 例子：ansible all -m command -a "ls -l"
shell 模块：
- 用于在目标主机上执行命令，与command模块类似，但是可以使用shell语法。
- 语法：ansible all -m shell -a "your_command"
- 例子：ansible all -m shell -a "ls -l | grep 'file_pattern'"
cron 模块：
- 用于管理定时任务（Cron Job）。
- 可以创建、删除或修改定时任务。
- 语法：ansible all -m cron -a "name='taskname' minute='*/10' job='/path/to/command'"
- 例子：ansible all -m cron -a "name='backup_task' minute='0' job='/bin/backup_script.sh'"
user 模块：
- 用于管理系统用户，包括创建、删除、修改用户及其属性。
- 语法：ansible all -m user -a "name=username state=present"
- 例子：ansible all -m user -a "name=john state=present"
group 模块：
- 用于管理系统用户组，包括创建、删除、修改用户组及其属性。
- 语法：ansible all -m group -a "name=groupname state=present"
- 例子：ansible all -m group -a "name=developers state=present"
copy 模块：
- 用于将文件从控制节点复制到远程主机。
- 可以指定源文件和目标文件的路径。
- 语法：ansible all -m copy -a "src=/local/file/path dest=/remote/file/path"
- 例子：ansible all -m copy -a "src=/tmp/file.txt dest=/etc/file.txt"
file 模块：
- 用于管理文件和目录的属性，包括创建、删除、修改文件和目录的权限、所有者等。
- 语法：ansible all -m file -a "path=/path/to/directory state=directory"
- 例子：ansible all -m file -a "path=/var/log/nginx state=directory"
hostname 模块：
- 用于设置目标主机的主机名。
- 可以将目标主机的主机名更改为指定的值。
- 语法：ansible all -m hostname -a "name=newhostname"
- 例子：ansible all -m hostname -a "name=webserver"
ping 模块：
- 用于测试目标主机的连通性。
- 发送一个简单的ping请求并等待响应。
- 语法：ansible all -m ping
- 例子：ansible all -m ping
yum 模块：
- 用于管理CentOS/RHEL系统上的软件包。
- 可以安装、升级、删除软件包。
- 语法：ansible all -m yum -a "name=package-name state=present"
- 例子：ansible all -m yum -a "name=httpd state=present"
service/systemd 模块：
- 用于管理系统服务的状态，可以启动、停止、重启、重新加载服务。
- 语法：ansible all -m service -a "name=service-name state=started"
- 例子：ansible all -m service -a "name=httpd state=started"
script 模块：
- 用于在目标主机上执行脚本文件。
- 可以执行任意的Shell脚本。
- 语法：ansible all -m script -a "/path/to/script.sh"
- 例子：ansible all -m script -a "/opt/scripts/setup.sh"
setup 模块：
- 用于收集目标主机的系统信息，比如操作系统、内存、CPU等。
- 可以用于在Playbook中收集目标主机的事实（facts）信息。
- 语法：ansible all -m setup
- 例子：ansible all -m setup