命令格式：

ansible hosts -m shell -a ‘uptime‘

解析：

ansible    #主命令

hosts      #在/etc/ansible/hosts文件中定义的主机组or主机名

-m         #使用模块

-a         #执行什么命令

ansible工作流程：

hosts文件详解：

/etc/ansible/hosts

[test]        #设置主机组名称

192.168.1.1   ansible_ssh_user=root  ansible_ssh_pass=123.com

#设置连接主机用户密码，没有ssh密钥的情况下使用

192.168.1.1   ansible_ssh_connection=paramiko

#设置连接主机的方式，默认是openssh

192.168.1.1   ansible_ssh_port=22

#设置连接主机的端口号，默认是22，使用ssh协议

bird ansible_ssh_host=192.168.1.1

#定义别名，之后回显值为别名。

192.168.1.1[0:9]

#定义一个范围

主机变量和组变量：

[test]

192.168.1.1   salt-port=4505 mysql-port=3306

[bird]

192.168.1.2

[bird]

ls-path=/bin/ls

liss=lisisi

黄色的是主机变量，灰色的是组变量

基本格式：

ansible <pattern_goes_here> -m <module_name> -a <arguments>

匹配所有主机：*  all

匹配多个组：test：bird

在test这个组，但是不能再bird这个组

test：！bird

取两个组的交集

bird：&test

命令行三剑客：command shell raw

默认使用command模块，ansible.cfg配置文件中修改

执行ansible时，不加-m默认使用command

command：默认使用，不能使用*或者匹配

shell：基于command的功能可以使用匹配

raw：使用ansible需要在客户端安装python的情况下才可以使用，raw可以安装python，或者不安装python也是使用raw但是shell和command不能使用。

答案还是官网上的一句话，

人家command比较安全有可预知性，所以我们平时用的时候，最好用command。

需要用到shell特性的时候，再去去shell。

如果客户机上没装python，或者python-simplejson,那咱们就用raw把python或python-simplejson给装上，然后就别用了，回过头用command和shell

如果，你的机器实在装不了python就用raw吧，不过装不了python大多数指的就是路由器交换机了。

常用模块

（1）setup

ansible test -m setup    ##查看远程主机的基本信息

（2）ping

ansible test -m ping     ##查看远程主机的运行状态

（3）file

force：需要在两种情况下强制创建软链接，一种是源文件不存在，但之后会建立的情况下；另一种是目标软链接已存在，需要先取消之前的软链，然后创建新的软链，有两个选项：yes|no

group：定义文件/目录的属组

mode：定义文件/目录的权限

owner：定义文件/目录的属主

path：必选项，定义文件/目录的路径

recurse：递归设置文件的属性，只对目录有效

src：被链接的源文件路径，只应用于state=link的情况

dest：被链接到的路径，只应用于state=link的情况

state：

       directory：如果目录不存在，就创建目录

       file：即使文件不存在，也不会被创建

       link：创建软链接

       hard：创建硬链接

       touch：如果文件不存在，则会创建一个新的文件，如果文件或目录已存在，则更新其最后修改时间

       absent：删除目录、文件或者取消链接文件

ansible test -m file -a "src=http://www.mamicode.com/home/testfile dest=/tmp/testfile state=link"

#将远程主机上的/home/testfile文件链接到/tmp/testfile

ansible test -m command -a "ls -al /tmp/testfile"

#查看远程主机上的文件

ansible test -m file -a "path=/tmp/testfile state=absent"

#删除远程主机上的链接文件

（4）copy

##复制文件到远程主机

相关选项如下：

backup：在覆盖之前，将源文件备份，备份文件包含时间信息。有两个选项：yes|no

content：用于替代“src”，可以直接设定指定文件的值

dest：必选项。要将源文件复制到的远程主机的绝对路径，如果源文件是一个目录，那么该路径也必须是个目录

directory_mode：递归设定目录的权限，默认为系统默认权限

force：如果目标主机包含该文件，但内容不同，如果设置为yes，则强制覆盖，如果为no，则只有当目标主机的目标位置不存在该文件时，才复制。默认为yes

others：所有的file模块里的选项都可以在这里使用

src：被复制到远程主机的本地文件，可以是绝对路径，也可以是相对路径。如果路径是一个目录，它将递归复制。在这种情况下，如果路径使用“/”来结尾，则只复制目录里的内容，如果没有使用“/”来结尾，则包含目录在内的整个内容全部复制，类似于rsync。

ansible test -m copy -a "src=http://www.mamicode.com/etc/ansible-ansible.cfg dest=/tmp/ansible.cfg owner=root group=root mode=0644

#将本地文件拷贝到远程服务器"

（5）command

##在远程主机上执行命令

creates：一个文件名，当该文件存在，则该命令不执行

free_form：要执行的linux指令

chdir：在执行指令之前，先切换到该目录

removes：一个文件名，当该文件不存在，则该选项不执行

executable：切换shell来执行指令，该执行路径必须是一个绝对路径

ansible test -m command -a "uptime"

（6）shell

##切换到某个shell执行指定的指令，参数与command相同

与command不同的是，此模块可以支持命令管道，同时还有另一个模块也具备此功能：raw

在本地创建一个shell脚本

# vim /tmp/rocketzhang_test.sh

#!/bin/sh

date +%F_%H:%M:%S

chmod +x rocketzhang_test.sh

## 将创建的脚本文件分发到远程

# ansible storm_cluster -m copy -a "src=http://www.mamicode.com/tmp/rocketzhang_test.sh dest=/tmp/rocketzhang_test.sh owner=root group=root mode=0755"

##远程执行

ansible test -m shell -a "/tmp/rocketzhang_test.sh "

（7）service

##系统服务管理

ansible test -m service -a "name=httpd status=started"

#将远程主机的httpd服务启动

status有四个选项：

started：启动服务

stopped：关闭服务

restarted：重启服务

reloaded：重新加载

（8）crontab

##计划任务

ansibile test -m cron -a "name=‘ansible_cron‘ job=‘/bin/touch /tmp/test.txt‘ hour=‘1,5,10‘ weekday=1"

#将远程的主机添加计划任务

job：添加计划任务的动作

minute：分钟

hour：小时

day：日期

mounth：月份

weekday：星期

运维自动化工具ansible（模块使用）