Ansible 七（ad hoc任务）
ansible任务
ad hoc任务就是执行shell命令、或shell脚本。
ansible ad-hoc命令
可以执行一些简单的命令，不需要将这些执行的命令特别保存下来。
适合执行简单的命令。
ansible playbook
可以解决比较复杂的任务，可以将命令保存下来。
适合执行配置管理或部署客户机。
并行性和shell命令
重启webservers主机组里的所以机器，每次重启10台
| 1 | ansible webservers - a "/sbin/reboot" - f 10 |
以test01用户身份在webservers组的所以主机运行foo命令
| 1 | ansible webservers - a "/usr/bin/foo" - u test01 |
以test01用户身份sudo执行foo（如果有sudo密码加上--ask-sudo-pass(-k)）
| 1 | ansible webservers - a "/usr/bin/foo" - u test01 - - sudo [ - - ask - sudo - pass ] |
也可以sudo到其他用户执行命令非root
| 1 | ansible webservers - a "/usr/bin/foo" - u username - U otheruser [ - - ask - sudo - pass ] |
前面命令用到的-f 10选项表示使用10个并行的进程。
这个选项也可以在ansible的配置文件中设置，默认是5。
如果主机数大于设置的并发数，ansible会自行协调，花的时间稍微长一点。
ansible有许多模块，默认是命令模块：“command” ，这个模块不支持shell变量和管道等。
我们可以通过-m选项来指定不同的模块。例如shell模块
模块相关了解：
使用shell模块在客户主机上执行命令
| 1 | ansible webservers - m shell - a "echo $TERM" #查看当前系统是linux |
文件传输（file transfer）
拷贝本地的/etc/hosts文件到webservers主机组所以主机的/tmp/hosts；
| 1 | ansible webservers - m copy - a "src=/etc/hosts dest=/tmp/hosts" |
若使用playbooks，则可以利用template模块来做到跟进一步的事情:(请参见 module 和 playbook 的文档)
使用file模块修改文件的属主和权限（在这里可替换为copy模块是等效的）
| 1 2 | ansible webservers - m file - a "dest=/tmp/hosts mode=600" ansible webservers - m file - a "dest=/tmp/hosts mode=600 owner=test01 group=test01" |
#修改远程客户机/tmp/hosts权限为600，属主和属组都为test01
使用file模块创建目录，与执行mkdir -p 效果类似
| 1 | ansible webservers - m file - a "dest=/tmp/abc mode=755 owner=test01 group=test01 state=directory" |
#在webservers组里的所以主机上创建abc目录，权限为755，属主和属组都为test01
使用file模块删除目录（递归的删除）和删除文件
| 1 | ansible webservers - m file - a "dest=/tmp/abc state=absent" |
管理软件包（managing packages）
ansible提供对yum和apt的支持，这里是关于yum的示例。
确认httpd软件包安装，不更新（如果已安装不更新）
| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 | ansible webservers - m yum - a "name=httpd state=present" 返回如下： 1.1 . 1.2 | SUCCESS = > { "changed" : false, "msg" : "", "rc" : 0 , "results" : [ "httpd-2.4.6-45.el7.centos.4.x86_64 providing httpd is already installed" ] } 1.1 . 1.3 | SUCCESS = > { "changed" : false, "msg" : "", "rc" : 0 , "results" : [ "httpd-2.4.6-45.el7.centos.4.x86_64 providing httpd is already installed" ] } |
确认httpd软件包的版本
| 1 | ansible webservers - m yum - a "name=httpd-2.4* state=present" |
确认httpd软件包更新到最新版本
| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 | ansible webservers - m yum - a "name=httpd state=latest" 返回如下： 1.1 . 1.2 | SUCCESS = > { "changed" : false, "msg" : "", "rc" : 0 , "results" : [ "All packages providing httpd are up to date" , "" ] } 1.1 . 1.3 | SUCCESS = > { "changed" : false, "msg" : "", "rc" : 0 , "results" : [ "All packages providing httpd are up to date" , #所有的软件包提供的服务器是最新的 "" ] } |
确认httpd软件包还没有安装（卸载httpd）
| 1 | ansible webservers - m yum - a "name=httpd state=absent" |
用户和组（user and groups）
使用user模块可以方便的创建用户、删除用户、或管理现有的用户
#创建用户test02
| 1 | ansible all - m user - a "name=test02 password=123456789" |
#删除用户test02
| 1 | ansible all - m user - a "name=test02 state=absent" |
源码部署
直接使用 git 部署 webapp:
ansible模块能够通知变更，当代码更新时，可以告诉ansible做一些特定的任务。
比如从git部署代码然后重启apache服务等
| 1 | ansible webservers - m git - a "repo=git://foo.example.org/repo.git dest=/srv/myapp version=HEAD" |
服务管理（managing services）
安装httpd服务
| 1 | ansible all - m yum - a "name=httpd state=present" |
启动httpd服务
| 1 | ansible all - m service - a "name=httpd state=started" |
重启httpd服务
| 1 | ansible all - m service - a "name=httpd state=restarted" |
关闭httpd服务
| 1 | ansible all - m service - a "name=httpd state=stopped" |
卸载httpd服务
| 1 | ansible webservers - m yum - a "name=httpd state=absent" |
后台运行（需要长时间运行的命令Time Limited Background Operations）
后台执行命令3600s，-B表示后台执行的时间
| 1 | ansible all - B 3600 - a "/usr/bin/long_running_operation --do-stuff" |
检查任务的状态
| 1 | ansible all - m async_status - a "jid=123456789" |
后台执行命令最大时间是1800s 即30 分钟，-P 每60s 检查下状态默认15s
| 1 | ansible all - B 1800 - P 60 - a "/usr/bin/long_running_operation --do-stuff" |
搜集系统信息（gathering facts）
搜集主机的所以系统信息
| 1 | ansible webservers - m setup |
搜集系统信息并以主机名为文件名分别保存在/tmp/facts目录
| 1 | ansible webservers - m setup - - tree / tmp / facts |
#搜集系统版本信息
| 1 | ansible webservers - m setup - a "filter=ansible_distribution*" |
搜集和内存相关的信息
| 1 | ansible webservers - m setup - a "filter=ansible_*_mb" |
搜集和cpu相关的信息
| 1 | ansible webservers - m setup - a "filter=ansible_processor*" |
搜集网卡信息
| 1 | ansible webservers - m setup - a "filter=ansible_eth*" |