Ansible

Ansible version : 2.6.2

常用模塊（一）

文件操作模塊

• acl
• archive
• assemble
• blockinfile
• copy
• fetch
• file
• find
• ini_file
• iso_extract
• lineinfile
• patch
• replace
• stat
• synchronize
• tempfile
• template
• unarchive
• xattr
• xml

模塊：file

概要

設(shè)置文件、symlinks和目錄的屬性，或刪除文件/symlinks/目錄。許多其他模塊支持與[file]模塊相同的選項—包括[copy]、[template]和[assemble]。對于Windows主機，使用[win_file]模塊。

參數(shù)

例子

ad-hoc

創(chuàng)建文件（指定權(quán)限）

ansible localhost -m file -a 'dest=/tmp/testdir.txt mode=0644 state=touch'

創(chuàng)建目錄（指定用戶、組、權(quán)限）

ansible localhost -m file -a 'dest=/tmp/testdir3 mode=0644 state=directory owner=luoshen group=luoshen' 

playbook

修改所屬用戶、組、權(quán)限。如果mode使用8進制，首位必須為0.

- file:
    path: /etc/foo.conf
    owner: foo
    group: foo
    mode: 0644
- file:
    src: /file/to/link/to
    dest: /path/to/symlink
    owner: foo
    group: foo
    state: link
- file:
    src: '/tmp/{{ item.src }}'
    dest: '{{ item.dest }}'
    state: link
  with_items:
    - { src: 'x', dest: 'y' }
    - { src: 'z', dest: 'k' }

創(chuàng)建文件（指定權(quán)限）

- file:
    path: /etc/foo.conf
    state: touch
    mode: "u=rw,g=r,o=r"

修改已有文件權(quán)限

- file:
    path: /etc/foo.conf
    state: touch
    mode: "u+rw,g-wx,o-rwx"

如果目錄不存在，則創(chuàng)建

- file:
    path: /etc/some_directory
    state: directory
    mode: 0755

模塊：copy

概要

[copy]模塊將文件從本地或遠程計算機復(fù)制到遠程計算機上的某個位置。 使用[fetch]模塊將文件從遠程位置復(fù)制到本地。如果需要在復(fù)制的文件中進行變量插值，使用[template]模塊。 對于Windows，采用[win_copy]模塊。

參數(shù)

注意

• [copy]模塊遞歸復(fù)制大量規(guī)模(超過數(shù)百個)文件，不會很方便。作為替代品，我們可以使用封裝了rsync的[synchronize]模塊。
• 對于windows主機，使用[win_copy]代替。

例子

ad-hoc

指定預(yù)期的校驗值

ansible localhost -m copy -a "src=1.py dest=/tmp/ checksum=bbe26b84e40cfb01ac6f1395260b55afedf641b7"

復(fù)制內(nèi)容到目標服務(wù)器

ansible localhost -m copy -a 'content="this is test text." dest=/tmp/test.txt'

playbook

復(fù)制文件（指定權(quán)限、用戶、組）

- name: example copying file with owner and permissions
  copy:
    src: /srv/myfiles/foo.conf
    dest: /etc/foo.conf
    owner: foo
    group: foo
    mode: 0644

復(fù)制文件，如果不一樣則先備份后復(fù)制

- name: Copy a new "ntp.conf file into place, backing up the original if it differs from the copied version
  copy:
    src: /mine/ntp.conf
    dest: /etc/ntp.conf
    owner: root
    group: root
    mode: 0644
    backup: yes

在安全驗證之后，復(fù)制文件

- name: Copy a new "sudoers" file into place, after passing validation with visudo
  copy:
    src: /mine/sudoers
    dest: /etc/sudoers
    validate: /usr/sbin/visudo -cf %s

在安全驗證之后，源文件來自目標服務(wù)器，復(fù)制文件。

- name: Copy a "sudoers" file on the remote machine for editing
  copy:
    src: /etc/sudoers
    dest: /etc/sudoers.edit
    remote_src: yes
    validate: /usr/sbin/visudo -cf %s

復(fù)制內(nèi)容到目標服務(wù)器，如果有內(nèi)容會覆蓋

- name: Copy using the 'content' for inline data
  copy:
    content: '# This file was moved to /etc/other.conf'
    dest: /etc/mine.conf'

模塊：template

概要

template模塊是用來處理jinja語法的。6個額外的變量可以在template使用。

參數(shù)

例子

ansible playbook

- template:
    src: /mytemplates/foo.j2
    dest: /etc/file.conf
    owner: bin
    group: wheel
    mode: 0644

symbolic模式的ansible playbook

- template:
    src: /mytemplates/foo.j2
    dest: /etc/file.conf
    owner: bin
    group: wheel
    mode: "u=rw,g=r,o=r"

從template創(chuàng)建ini格式文件

- template:
    src: config.ini.j2
    dest: /share/windows/config.ini
    newline_sequence: '\r\n'

sshd配置安全升級，避免自己鎖定退出

- template:
    src: etc/ssh/sshd_config.j2
    dest: /etc/ssh/sshd_config
    owner: root
    group: root
    mode: '0600'
    validate: /usr/sbin/sshd -t -f %s
    backup: yes