ansible模块专项练习题

file模块

该模块的关键字有 path被控主机端的路径、state 状态、 touch创建文件、 directory 创建目录、 recures 递归、owner 所属主、 group所属组、 mode 权限。

1.创建文件，并且设定属主，属组，权限

[root@localhost opt]# ansible dbserver -m file -a "path=/var/www/html/xjm.html state=touch owner=root group=root mode=644" -i hosts

2.创建目录，并设定属主，属组，权限

[root@localhost opt]# ansible dbserver -m file -a "path=/var/www/html/dd state=directory owner=root group=root mode=755" -i hosts

3.递归授权目录的方式

[root@localhost opt]# ansible dbserver -m file -a "path=/var/www/html/ owner=apache group=apache recurse=yes" -i hosts

把/var/www/html目录下的所有目录和文件的所属主和所属组都改为apache

yum模块

该模块的主要参数有：name:要安装的软件包名，多个软件包以英文逗号隔开， state 对当前指定的软件安装、移除操作支持的参数有：
present：确认已经安装，但不升级
inistalled：确认已经安装
latest：确保安装，且升级为最新
absent和removed：确认已移除
exclude ：排除

1.安装当前最新的apache软件，如果存在就更新

[root@localhost opt]# ansible dbserver -m yum -a "name=httpd state=latest" -i hosts

2.安装当前最新的apache，通过epel仓库安装

[root@localhost opt]# ansible dbserver -m yum -a "name=httpd state=latest enablerepo=epel" -i hosts

3.通过公网url安装rpm软件

[root@localhost opt]# ansible dbserver -m yum -a "name=http://nginx.org/packages/rhel/7/x86_64/RPMS/nginx-1.10.0-1.el7.ngx.x86_64.rpm state=latest" -i hosts

4.更新所有的软件包，但是排除kernel相关的软件包

[root@localhost opt]# ansible dbserver -m yum -a "name=* state=latest exclude=kernel*" -i hosts

要排除多个，用逗号隔开

5.删除apache软件

[root@localhost opt]# ansbile dbserver -m yum -a "name=httpd state=absent" -i hosts

copy模块

copy模块的参数有：
src：指定拷贝文件的源地址
dest：指定拷贝文件的目标地址
backup:拷贝文件前，若原始文件发生变化，则对目标文件进行备份
owner:指定新拷贝文件的所有者
group:指定新拷贝文件的所有组
mode:指定新拷贝文件的权限

1.将本地的httpd.conf文件listen端口修改为8080，然后推送到远端服务

[root@localhost opt]# ansible dbserver -m copy -a "src=/opt/xjm/http.conf dest=/opt/xjm/httpd.conf owner=root group=root mode=644" -i hosts

2.将本地的httpd.conf文件listen端口修改为9090。然后推送到远端，检查远端是否存在上一次的备份

[root@localhost opt]# ansible dbserver -m copy -a "src=/opt/xjm/http.conf dest=/opt/xjm/httpd.conf owner=root group=root mode=644 backup=yes" -i hosts

3.往远处的主机文件中写入内容

[root@localhost opt]# ansible dbserver -m copy -a "content=xjmgoodgreil.... dest=/var/www/html/xjm.html" -i hosts

get_url模块

1.下载互联网的软件至本地

[root@localhost opt]# ansible -m get_url -a "url=http://xxxxxxxx dest=xxxxxxxx" -i hosts

2.下载互联网文件并进行md5校验

首先先对得到文本的md5校验值

[root@localhost opt]# ll
total 4
drwxr-xr-x 2 root root 68 Dec 28 14:46 xjm
-rw-r--r-- 1 root root 33 Dec 28 15:57 xjm.txt
[root@localhost opt]# md5sum xjm.txt
0bc6d086bb6aac08bdd24e17e34c5d80  xjm.txt

在下载的时候，添加一个条件

[root@localhost opt]# ansible dbserver -m get_url -a "url=http://xxxxxx dest=xxxxxx checksum=md5:0bc6d086bb6aac08bdd24e17e34c5d80" -i hosts

service模块

几个关键字：started
stopped
restarted
reloaded

1.启动httpd服务

[root@localhost opt]# ansible dbserver -m service -a "name=httpd state=started" -i hosts

2.重载httpd服务

[root@localhost opt]# ansible dbserver -m service -a "name=httpd state=reload" -i hosts

3.重启httpd服务

[root@localhost opt]# ansible dbserver -m service -a "name=httpd state=restarted" -i hosts

4.停止httpd服务

[root@localhost opt]# ansible dbserver -m service -a "name=httpd state=stopped" -i hosts

5.启动httpd服务，并加入开机自启动

[root@localhost opt]# ansible dbserver -m service -a "name=httpd state=started enabled=yes" -i hosts

group模块

该组的关键字有
name 组名称
system 是否为系统组 yes、no （默认是no）
state 删除或者创建 present 、absent
1.创建news基本组，指定uid为9999
管理节点

[root@localhost opt]# ansible dbserver -m group -a "name=news state=present gid=9999" -i hosts

被管理节点

[root@localhost ~]# tail -1 /etc/group
news:x:9999:

2.创建http系统组,指定uid为8888

[root@localhost opt]# ansible dbserver -m group -a "name=http gid=8888 state=present system=yes" -i hosts

3.删除test基本组

[root@localhost opt]# ansible dbserver -m group -a "name=news state=absent" -i hosts

user模块

1创建joh用户，uid是1040主要组是adm

首先在被控端查看有没有admin这个组，如果没有就要创建

[root@localhost ~]# grep "adm" /etc/group
adm:x:4:
db_admin:x:1000:tom

在管理节点上

[root@localhost opt]# ansible dbserver -m user -a "name=joh uid=1040 group=adm" -i hosts

在被控节点上验证一下

 [root@localhost ~]# id joh
uid=1040(joh) gid=4(adm) groups=4(adm)

2.创建joh用户，登录shell是/sbin/nologin,追加bin,sys两个组
首先在被控端查看有没有bin,sys这两个组，如果没有就要创建

[root@localhost ~]# grep "bin" /etc/group
bin:x:1:
[root@localhost ~]# grep "sys" /etc/group
sys:x:3:

管理节点：

[root@localhost opt]# ansible dbserver -m user -a "name=joh groups=bin,sys shell=/sbin/nologin" -i hosts

被管理节点验证

[root@localhost ~]# id joh
uid=1040(joh) gid=4(adm) groups=4(adm),1(bin),3(sys)

3.创建lll用户，为其添加123作为登录密码，并且登录家目录

[root@localhost opt]# pass=$(echo "123" | openssl passwd -1 -stdin) [root@localhost opt]# echo $pass
$1$HXl9zMjT$2lvPxEy3R.siF.dfpsbBb1
[root@localhost opt]# ansible dbserver -m user -a "name=lll password=${pass}" -i hosts

被管理节点验证

[root@localhost ~]# tail -1 /etc/shadow
lll:$1$HXl9zMjT$2lvPxEy3R.siF.dfpsbBb1:18989:0:99999:7:::

然后用用户名lll 密码：123进行登录

4.移除joh用户

[root@localhost opt]# ansible dbserver -m user -a "name=joh state=absent" -i hosts

5.创建http用户，并为该用户创建2048字节的秘钥，存放在/http/.ssh/id_rsa
在控制端创建秘钥

[root@localhost opt]# ansible dbserver -m user -a "name=httpd generate_ssh_key=yes ssh_key_bits=2048 ssh_key_file=.ssh/id_rsa" -i hosts

在被控节点查询

[root@localhost httpd]# ll /home/httpd/.ssh
total 8
-rw------- 1 httpd httpd 1675 Dec 28 21:45 id_rsa
-rw-r--r-- 1 httpd httpd  424 Dec 28 21:45 id_rsa.pub

cron模块

1.添加定时任务，每分钟执行一次ls * * * * * ls >/dev/null

[root@localhost opt]# ansible dbserver -m cron -a "name=job1 job='ls >/dev/null'" -i hosts

被管理节点验证

[root@localhost httpd]# crontab -l
#Ansible: create new job
0 * * * * ls -alh > /dev/null
#Ansible: job1
* * * * * ls >/dev/null

2.添加定时任务，每天的凌晨2点到5点执行一次 ls > /dev/null

[root@localhost opt]# ansible dbserver -m cron -a "name=job2 minute=0 hour=5,2 job='ls >/dev/null'" -i hosts

在被管理节点验证

[root@localhost httpd]# crontab -l
#Ansible: create new job
0 * * * * ls -alh > /dev/null
#Ansible: job1
* * * * * ls >/dev/null
#Ansible: job2
0 5,2 * * * ls >/dev/null

3.关闭定时任务使定时任务失效

[root@localhost opt]# ansible dbserver -m cron -a "name=job2 minute=0 hour=5,2 job='ls >/dev/null' disabled=yes" -i hosts

去被管理节点验证

[root@localhost httpd]# crontab -l
#Ansible: create new job
0 * * * * ls -alh > /dev/null
#Ansible: job2
#0 5,2 * * * ls >/dev/null

加上了注释

mount模块

src 源文件 path 目标文件

永久：挂载mounted 卸载 absent

临时：挂载 present 卸载 unmounted

firewalld模块