Ansible（七）-- ansible中常用模块之系统模块-- cron模块、service模块、user模块、group模块

我会带着你远行 2023-07-18 04:48 3阅读 0赞

### ansible中 常用模块之系统模块 ###

*  一、cron模块
 *   *  模块介绍
     *  模型参数
     *  模块示例
 *  二、service模块
 *   *  模块介绍
     *  模块参数
     *  模块示例
 *  三、user模块
 *   *  模块介绍
     *  模块参数
     *  模块示例
 *  四、group模块
 *   *  模块介绍
     *  模块参数
     *  模块示例

前文中，我们介绍了一些常用的文件类模块和命令类模块，这篇文章中我们会介绍一些常用的系统类操作模块。

# 一、cron模块 #

## 模块介绍 ##

cron模块可以**帮助我们管理远程主机中的计划任务，功能相当于crontab命令**。

## 模型参数 ##

在了解cron模块的参数之前，先写出一些计划任务的示例，示例如下

> \#示例1
> 
> 5 1 \* \* \* echo test
> 
> \#示例2
> 
> 1 1 \*/3 \* \* echo test
> 
> \#示例3
> 
> @reboot echo test
> 
> \#示例4
> 
> @hourly echo test

上述示例1表示每天的1点5分输出test字符

上述示例2表示每3天执行一次计划任务，于当天的1点1分执行，具体任务为输出test字符

上述示例3表示每次系统启动后需要执行一次计划任务，具体任务为输出test字符

上述示例4表示每小时执行一次计划任务，具体任务 为输出test字符

根据上述示例，可以更好的了解cron模块的参数

cron模块通常使用的参数如下，你可以先大概的了解一下这些参数，然后再结合后面的示例去理解：

<table> 
 <thead> 
  <tr> 
   <th>时间参数</th> 
   <th align="left">含义</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>minute参数</td> 
   <td align="left">此参数用于设置计划任务中<strong>分钟设定位的值</strong>，比如，上述示例1中分钟设定位的值为5，即minute=5，当不使用此参数时，分钟设定位的值默认为<code>*</code></td> 
  </tr> 
  <tr> 
   <td>hour参数</td> 
   <td align="left">此参数用于设置计划任务中<strong>小时设定位的值</strong>，比如，上述示例1中小时设定位的值为1，即hour=1，当不使用此参数时，小时设定位的值默认为<code>*</code></td> 
  </tr> 
  <tr> 
   <td>day参数</td> 
   <td align="left">此参数用于设置计划任务中日设定位的值，当不使用此参数时，日设定位的值默认为<code>*</code></td> 
  </tr> 
  <tr> 
   <td>month参数</td> 
   <td align="left">此参数用于设置计划任务中月设定位的值，当不使用此参数时，月设定位的值默认为”*”</td> 
  </tr> 
  <tr> 
   <td>weekday参数</td> 
   <td align="left">此参数用于设置计划任务中周几设定位的值，当不使用此参数时，周几设定位的值默认为”*”</td> 
  </tr> 
  <tr> 
   <td>special_time参数</td> 
   <td align="left">在上述示例3与示例4中，计划任务的时间设定格式为@reboot或者@hourly，@reboot表示重启时执行，@hourly表示每小时执行一次，相当于设置成”0 0 * * *” ，这种@开头的时间设定格式则需要使用special_time参数进行设置，special_time参数的可用值有reboot(重启后)、yearly(每年)、annually(每年，与yearly相同)、monthly(每月)、weekly(每周)、daily(每天)、hourly(每时)。</td> 
  </tr> 
 </tbody> 
</table>

注意：当上述时间单位设定参数都未指定时，计划任务的时间设定默认会被设定为`* * * * *`，这样表示每秒都会执行一次计划任务，所以，在使用cron模块时，我们应该确定对应的时间参数设置正确。

<table> 
 <thead> 
  <tr> 
   <th>其他重要参数</th> 
   <th align="left">含义</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>user参数</td> 
   <td align="left">此参数用于设置当前计划任务属于哪个用户，当不使用此参数时，默认为管理员用户</td> 
  </tr> 
  <tr> 
   <td>job参数</td> 
   <td align="left">此参数用于指定计划的任务中需要实际执行的命令或者脚本，比如上例中的”echo test”命令。</td> 
  </tr> 
  <tr> 
   <td>name参数</td> 
   <td align="left">此参数用于设置计划任务的名称，计划任务的名称会在注释中显示，当不指定计划任务的名称时，ansible会默认为计划任务加入注释，注释的内容为#Ansible: None，假设指定计划任务的名称为test，那么注释的内容为#Ansible: test，在一台机器中，计划任务的名称应该具有唯一性，方便我们以后根据名称修改或删除计划任务。</td> 
  </tr> 
  <tr> 
   <td>state参数</td> 
   <td align="left">当计划任务有名称时，我们可以根据名称修改或删除对应的任务，当删除计划任务时，需要将state的值设置为absent</td> 
  </tr> 
  <tr> 
   <td>disabled参数</td> 
   <td align="left">当计划任务有名称时，我们可以根据名称使对应的任务”失效”（注释掉对应的任务），注意，使用此参数时，除了需要指定任务的名称，还需要同时指定任务的job以及任务的时间设定，而且任务的时间设定必须和对应任务完全相同，否则在注释任务的同时，任务的时间设定会被修改，除非你确定这样做，如果你不明白这段话的意思，可以参考下文中的示例。</td> 
  </tr> 
  <tr> 
   <td>backup参数</td> 
   <td align="left">如果此参数的值设置为yes，那么当修改或者删除对应的计划任务时，会先对计划任务进行备份，然后再对计划任务进行修改或者删除，cron模块会在远程主机的/tmp目录下创建备份文件，以crontab开头并且随机加入一些字符，具体的备份文件名称会在返回信息的backup_file字段中看到，推荐将此此参数设置为yes。</td> 
  </tr> 
 </tbody> 
</table>

## 模块示例 ##

cron模块的ad-hoc示例命令如下：

在testB（server3）主机上创建计划任务，任务名称为”test crontab”，任务于每天1点5分执行，任务内容为输出test字符

[root@server4 ~]# ansible testB -m cron -a " name='test crontab' minute=5 hour=1 job='echo test' "

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70]

执行上述命令后，在testB主机中root用户下会有如下计划任务被创建

#Ansible: test crontab
    5 1 * * * echo test

![在这里插入图片描述][20200324132414312.png]  
在testB（server3）主机上创建计划任务，任务名称为”crontab day test”，任务每3天执行一次，于执行当天的1点1分开始执行，任务内容为输出test字符

[root@server4 ~]# ansible testB -m cron -a " name='crontab day test' minute=1 hour=1 day=*/3 job='echo test' "

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 1]  
执行上述命令后，在testB（server3）主机中root用户下会有如下计划任务被创建

#Ansible: crontab day test
    1 1 */3 * * echo test

![在这里插入图片描述][20200324132602614.png]  
在testB（server3）主机上创建计划任务，任务名称为”test special time”，任务将在重启时执行，任务内容为输出test字符

[root@server4 ~]# ansible testB -m cron -a " name='test special time' special_time=reboot job='echo test' "

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 2]

执行上述命令后，在testB（server3）主机中root用户下会有如下计划任务被创建

#Ansible: test special time
    @reboot echo test

![在这里插入图片描述][20200324132800145.png]  
在testB（server3）主机上创建计划任务，任务名称为”test special time”，任务将在重启时执行，任务内容为输出test字符

ansible test70 -m cron -a " name='test special time' special_time=reboot job='echo test' "

执行上述命令后，在test70主机中root用户下会有如下计划任务被创建

#Ansible: test special time
    @reboot echo test

由于”test special time”已经存在，所以，当我们再次操作同名的任务时，ansible将会认为是修改原来的任务。

在”test special time”已经存在的情况下，执行如下命令，原计划任务会被修改，因为启用了backup，所以任务在修改前会被备份。

[root@server4 ~]# ansible testB -m cron -a " name='test special time' special_time=reboot job='echo aabb' "		#先修改crontab内容
    
    [root@server4 ~]# ansible testB -m cron -a " name='test special time' special_time=reboot job='echo test' backup=yes"		#再修改回来并进行备份

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 3]

执行上述命令后，从返回信息的backup\_file字段中可以看到备份文件的远程主机中的位置，原来的”test special time”任务会变成如下设定

#Ansible: test special time
    @reboot echo test

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 4]

任务”test special time”已经存在于testB（server3）主机中,如果我们想要删除这个计划任务，可以执行如下命令，删除任务的同时可以进行备份。

ansible testB -m cron -a " name='test special time' state=absent backup=yes "

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 5]  
命令执行后，从返回信息的backup\_file字段中可以看到备份文件的远程主机中的位置

默认操作root用户的计划任务，如果想要操作远程主机中其他用户的计划任务，可以指定要操作的用户

[root@server4 ~]# ansible testB -m cron -a " user=cl name='special_test_cl' special_time=hourly job='echo test' "

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 6]

上述命令执行后，可以在远程主机中使用`crontab -lu cl`查看对应的计划任务。

![在这里插入图片描述][20200324133651174.png]  
之前已经创建了名称为test crontab的计划任务，如果我们想要暂时注释这个计划任务，可以使用如下命令，但是需要注意，在注释任务时，所有设定需要 跟原设定保持一致，否则计划任务的设置将会发生改变，示例如下

比如，我们想要将crontab day test这个任务注释掉，则需要使用如下命令，注意，最好与backup参数同时使用

[root@server4 ~]# ansible testB -m cron -a " name='crontab day test' minute=1 hour=1 day=*/3 job='echo test' disabled=yes backup=yes"

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 7]

执行上述命令后，对应的计划任务将会被注释，如下

#Ansible: crontab day test
    #1 1 */3 * * echo test

![在这里插入图片描述][20200324133843678.png]  
如果你在使用disabled参数时，设置了错误的时间，那么对应任务被注释的同时，时间设定也会发生改变，比如，如果你执行了如下命令

ansible testB -m cron -a " name='crontab day test' minute=55 job='echo test' disabled=yes backup=yes"

那么对应任务被注释的同时，同时还会进行如下设置

#Ansible: crontab day test
    #55 * * * * echo test

如果你忘记了任何时间设定，那么在任务被注释时，还会被设置为默认的时间设定，也就是 `* * * * *`

所以，在使用disabled参数时，最后结合backup参数一起使用，万一一时大意，还有回旋的余地。

# 二、service模块 #

## 模块介绍 ##

service模块可以**帮助我们管理远程主机上的服务**，比如，启动或停止远程主机中的nginx服务。

注意：假如你想要管理远程主机中的某个服务，那么这个服务必须能被 BSD init, OpenRC, SysV, Solaris SMF, systemd, upstart 中的任意一种所管理，否则service模块也无法管理远程主机的对应服务，这样说可能不容易理解，那么我们换个方式来解释，假设你在使用centos6，那么你的centos6中的nginx则必须能够通过”service nginx start”启动，如果你的nginx无法通过”service nginx start”进行启动，那么它将同样无法通过ansible的service模块启动，假设你在使用centos7，那么你的centos7中的nginx则必须能够通过”systemctl start nginx”启动，如果它无法通过”systemctl start nginx”进行启动，那么它将同样无法通过ansible的service模块进行启动，centos6中默认通过sysv管理服务，centos7中默认通过systemd管理服务，如果你的服务无法通过 BSD init, OpenRC, SysV, Solaris SMF, systemd, upstart 中的任意一种所管理，那么它也无法被ansible的service模块管理。

## 模块参数 ##

service模块通常使用的参数如下，你可以先大概的了解一下这些参数，然后再结合后面的示例去理解：

<table> 
 <thead> 
  <tr> 
   <th>参数</th> 
   <th align="left">含义</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>name参数</td> 
   <td align="left">此参数用于指定需要操作的服务名称，比如nginx</td> 
  </tr> 
  <tr> 
   <td>state参数</td> 
   <td align="left">此参数用于指定服务的状态，比如，我们想要启动远程主机中的nginx，则可以将state的值设置为started，如果想要停止远程主机中的服务，则可以将state的值设置为stopped，此参数的可用值有started、stopped、restarted、reloaded。</td> 
  </tr> 
  <tr> 
   <td>enabled参数</td> 
   <td align="left">此参数用于指定是否将服务设置为开机 启动项，设置为yes表示将对应服务设置为开机启动，设置为no表示不会开机启动。</td> 
  </tr> 
 </tbody> 
</table>

## 模块示例 ##

在测试主机server3安装httpd服务

yum install httpd -y

service模块的ad-hoc示例命令如下：

将testB(server3)中的httpd服务处于启动状态:

[root@server4 ~]# ansible testB -m service -a "name=httpd state=started"

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 8]在server3查看服务状态：  
![在这里插入图片描述][20200324160829217.png]

将testB(server3)中的httpd服务处于停止状态

[root@server4 ~]# ansible testB -m service -a "name=httpd state=stopped"

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 9]  
在server3查看服务状态：

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 10]  
将testB(server3)中的httpd服务被设置为开机自动启动项

[root@server4 ~]# ansible testB -m service -a "name=httpd enabled=yes"

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 11]  
在server3查看服务状态：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 12]

# 三、user模块 #

## 模块介绍 ##

user模块可以帮助我们**管理远程主机上的用户，比如创建用户、修改用户、删除用户、为用户创建密钥对等操作**。

## 模块参数 ##

此处我们介绍一些user模块的常用参数，你可以先对这些参数有一个大概了解，然后再看小示例。

<table> 
 <thead> 
  <tr> 
   <th>参数</th> 
   <th align="left">含义</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>name参数</td> 
   <td align="left">必须参数，用于<strong>指定要操作的用户名称</strong>，可以使用别名user。</td> 
  </tr> 
  <tr> 
   <td>group参数</td> 
   <td align="left">此参数用于<strong>指定用户所在的基本组</strong></td> 
  </tr> 
  <tr> 
   <td>gourps参数</td> 
   <td align="left">此参数用于<strong>指定用户所在的附加组</strong>，注意，如果说用户已经存在并且已经拥有多个附加组，那么如果想要继续添加新的附加组，需要结合append参数使用，否则在默认情况下，当再次使用groups参数设置附加组时，用户原来的附加组会被覆盖。</td> 
  </tr> 
  <tr> 
   <td>append参数</td> 
   <td align="left">如果用户原本就存在多个附加组，那么当使用<strong>groups参数设置附加组时，当前设置会覆盖原来的附加组设置，如果不想覆盖原来的附加组设置，需要结合append参数，将append设置为yes</strong>，表示追加附加组到现有的附加组设置，append默认值为no。</td> 
  </tr> 
  <tr> 
   <td>shell参数</td> 
   <td align="left">此参数用于<strong>指定用户的默认shell</strong></td> 
  </tr> 
  <tr> 
   <td>uid参数</td> 
   <td align="left">此参数用于<strong>指定用户的uid号</strong></td> 
  </tr> 
  <tr> 
   <td>expires参数</td> 
   <td align="left">此参数<strong>用于指定用户的过期时间</strong>，相当于设置/etc/shadow文件中的的第8列，比如，你想要设置用户的过期日期为2018年12月31日，那么你首先要获取到2018年12月31日的unix时间戳，使用命令”date -d 2018-12-31 +%s”获取到的时间戳为1546185600，所以，当设置expires=1546185600时，表示用户的过期时间为2018年12月31日0点0分，设置成功后，查看远程主机的/etc/shadow文件，对应用户的第八列的值将变成17895（表示1970年1月1日到2018年12月31日的天数，unix时间戳的值会自动转换为天数，我们不用手动的进行换算），目前此参数只支持在Linux和FreeBSD系统中使用。</td> 
  </tr> 
  <tr> 
   <td>comment参数</td> 
   <td align="left">此参数用于<strong>指定用户的注释信息</strong></td> 
  </tr> 
  <tr> 
   <td>state参数</td> 
   <td align="left">此参数用于**指定用户是否存在于远程主机中，**可选值有present、absent，默认值为present，表示用户需要存在，当设置为absent时表示删除用户。</td> 
  </tr> 
  <tr> 
   <td>remove参数</td> 
   <td align="left">当state的值设置为absent时，表示要<strong>删除远程主机中的用户</strong>，但是在删除用户时，不会删除用户的家目录等信息，这是因为remove参数的默认值为no，如果设置为yes，<strong>在删除用户的同时，会删除用户的家目录</strong>，当state=absent并且remove=yes时，相当于执行”userdel –remove”命令</td> 
  </tr> 
  <tr> 
   <td>password参数</td> 
   <td align="left">此参数用于<strong>指定用户的密码</strong>，但是这个密码不能是明文的密码，而是一个对明文密码”加密后”的字符串，相当于/etc/shadow文件中的密码字段，是一个对明文密码进行哈希后的字符串，你可以在python的命令提示符下输入如下命令，生成明文密码对应的加密字符串。<code>import crypt; crypt.crypt(‘666666’)</code>输入上述命令后，即可得到明文密码666666对应的加密字符串。</td> 
  </tr> 
  <tr> 
   <td>update_password参数</td> 
   <td align="left">此参数有两个值可选，always和on_create，当此参数的值设置为always时表示，如果password参数设置的值与用户当前的加密过的密码字符串不一致，则直接更新用户的密码，默认值即为always，但是当此参数设置为on_create时，如果password参数设置的值与用户当前的加密过的密码字符串不一致，则不会更新用户的密码字符串，保持之前的密码设定，如果是新创建的用户，即使此参数设置为on_create，也会将用户的密码设置为password参数对应的值。</td> 
  </tr> 
  <tr> 
   <td>generate_ssh_key参数</td> 
   <td align="left">此参数默认值为no，如果设置为yes，<strong>表示为对应的用户生成ssh密钥对</strong>，默认在用户家目录的./ssh目录中生成名为id_rsa的私钥和名为id_rsa.pub的公钥，如果同名的密钥已经存在与对应的目录中，原同名密钥并不会被覆盖(不做任何操作)</td> 
  </tr> 
  <tr> 
   <td>ssh_key_file参数</td> 
   <td align="left">当generate_ssh_key参数的值为yes时，使用此参数<strong>自定义生成ssh私钥的路径和名称，对应公钥会在同路径下生成</strong>，公钥名以私钥名开头，以”.pub”结尾。</td> 
  </tr> 
  <tr> 
   <td>ssh_key_comment参数</td> 
   <td align="left">当generate_ssh_key参数的值为yes时，<strong>在创建证书时，使用此参数设置公钥中的注释信息</strong>，但是如果同名的密钥对已经存在，则并不会修改原来的注释信息，即不做任何操作，当不指定此参数时，默认的注释信息为”ansible-generated on 远程主机的主机名”</td> 
  </tr> 
  <tr> 
   <td>ssh_key_passphrase参数</td> 
   <td align="left">当generate_ssh_key参数的值为yes时，在<strong>创建证书时，使用此参数设置私钥的密码</strong>，但是如果同名的密钥对已经存在，则并不会修改原来的密码，即不做任何操作</td> 
  </tr> 
  <tr> 
   <td>ssh_key_type参数</td> 
   <td align="left">当generate_ssh_key参数的值为yes时，<strong>在创建证书时，使用此参数设置密钥对的类型</strong>，默认密钥类型为rsa，但是如果同名的密钥对已经存在，并不会对同名密钥做任何操作</td> 
  </tr> 
 </tbody> 
</table>

## 模块示例 ##

user模块的ad-hoc示例命令如下：

在testB（server3）主机上创建名为pp的用户，如果用户已经存在，则不进行任何操作。

[root@server4 ~]# ansible testB -m user -a "name=pp"

![在这里插入图片描述][20200324171446248.png]![在这里插入图片描述][20200324171505571.png]  
在testB（server3）主机上删除名为pp的用户，但是不会删除pp用户的家目录

[root@server4 ~]# ansible testB -m user -a "name=pp state=absent"

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 13]![在这里插入图片描述][20200324171751818.png]

在testB（server3）主机上删除名为pp的用户，同时会删除pp用户的家目录等信息

[root@server4 ~]# ansible testB -m user -a "name=pp"		#上一步把测试用户删除了，先添加回来
    [root@server4 ~]# ansible testB -m user -a "name=pp state=absent remove=yes"

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 14]![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 15]

指定testB（server3）主机上的pp用户的主组为student，student组需要提前存在，当不使用group设置主组时，默认主组与用户名相同。

[root@server4 ~]# ansible testB -m user -a "name=pp group=student"

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 16]![在这里插入图片描述][20200324172046440.png]

指定testB（server3）主机上的pp用户的附加组为student，student组需要提前存在，当不使用groups设置附属组时，默认附加组与用户名相同，注意，为了保险起见，在不知道用户原来的附加组设定的情况下，最好将append参数设置为yes，我们也可以一次性设置多个附加组，附加组之间用逗号隔开，比如groups=redhat,aaaa 示例命令如下  
添加附加组：

[root@server4 ~]# ansible testB -m user -a "name=pp groups=cl"

![在这里插入图片描述][20200324172313276.png]添加附加组不复改原来组：

[root@server4 ~]# ansible testB -m user -a "name=pp groups=linux append=yes"

![在这里插入图片描述][20200324172425483.png]  
添加多个附加组：

[root@server4 ~]# ansible testB -m user -a "name=pp groups=redhat,aaaa append=yes"

![在这里插入图片描述][20200324172529133.png]

指定testB（server3）主机上的zsy用户使用/bin/csh作为默认shell

ansible testB -m user -a "name=pp shell=/bin/csh"

指定testB（server3）主机上的pp用户的uid为2002

ansible test70 -m user -a "name=pp uid=2002"

指定testB（server3）主机上的pp用户的过期时间为2020年12月31日，使用”date -d 2020-12-31 +%s”命令可以获取到对应日期的unix时间戳

root@server4 ~]# date -d 2020-12-31 +%s
    1609344000
    [root@server4 ~]# ansible testB -m user -a "name=pp expires=1609344000"

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 17]![在这里插入图片描述][20200324172832579.png]

指定testB（server3）主机上的pp用户的注释信息

[root@server4 ~]# ansible testB -m user -a "name=pp comment="www.redhat.org""

![在这里插入图片描述][20200324172915602.png]  
![在这里插入图片描述][2020032417292871.png]  
将testB（server3）主机上的pp用户的密码设置为666666：

首先生成666666的加密字符串

[root@server4 ~]# python
    >>> import crypt
    >>> crypt.crypt('666666')
    '$6$6XORMx/Za8UseKry$yrC2QjWhUpUIGpfxgboJC8MracmKPntqwwBIZe4mbzpLS2xTzR/K3q3m5C8iq6Goq9JZyPWan9/5mF15T80Tl0'

使用生成的密码字符串设置用户密码

[root@server4 ~]# ansible testB -m user -a 'name=pp password="$6$6XORMx/Za8UseKry$yrC2QjWhUpUIGpfxgboJC8MracmKPntqwwBIZe4mbzpLS2xTzR/K3q3m5C8iq6Goq9JZyPWan9/5mF15T80Tl0"'

![在这里插入图片描述][20200324173055147.png]![在这里插入图片描述][20200324173058325.png]

如下命令表示设置testB（server3）主机上的pp用户的密码，但是如果用户当前的加密字符串与命令中设置的加密字符串不一致，则不进行密码更新的操作。

[root@server4 ~]# ansible testB -m user -a 'name=pp password="$6$6XORMx/Za8UseKry$yrC2QjWhUpUIGpfxgboJC8MracmKPntqwwBIZe4mbzpLS2xTzR/K3q3m5C8iq6Goq9JZyPWan9/5mF15T80Tl0" update_password=on_create'

为testB（server3）上的pp用户生成ssh密钥对，默认在用户家目录的./ssh目录中生成名为id\_rsa的私钥和名为id\_rsa.pub的公钥，如果已经存在同名密钥，并不会覆盖原来的密钥，即不做任何操作。

[root@server4 ~]# ansible testB -m user -a "name=pp generate_ssh_key=yes"

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 18]![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 19]

为testB（server3）上的pp用户生成ssh密钥对，密钥对生成在/opt目录下，私钥名为id\_rsa\_pp，公钥名为id\_rsa\_pp.pub

[root@server4 ~]# ansible testB -m user -a "name=pp generate_ssh_key=yes ssh_key_file=/opt/id_rsa_pp"

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 20]![在这里插入图片描述][20200324173417910.png]

为testB（server3）上的zsy用户生成ssh密钥对，同时指定公钥中的注释信息为”www.123.net”，此参数只能在创建密钥时使用才会生效，并不能操作同名的老密钥

ansible testB -m user -a 'name=pp generate_ssh_key=yes ssh_key_comment="www.123.net"'

为testB（server3）上的zsy用户生成ssh密钥对，同时指定私钥的密码为123456，此参数只能在创建密钥时使用才会生效，并不能操作同名的老密钥

ansible testB -m user -a 'name=pp generate_ssh_key=yes ssh_key_passphrase="123456"'

为testB（server3）上的pp用户生成ssh密钥对，同时指定密钥对的类型为dsa，当不显式指定密钥类型时，默认类型为rsa，此参数只能在创建密钥时使用才会生效，并不能操作同名的老密钥

ansible testB -m user -a 'name=pp generate_ssh_key=yes ssh_key_type=dsa'

# 四、group模块 #

## 模块介绍 ##

group模块可以帮助我们**管理远程主机上的组**。

## 模块参数 ##

此处我们介绍一些group模块的常用参数，你可以先对这些参数有一个大概了解，然后再看小示例。

<table> 
 <thead> 
  <tr> 
   <th>参数</th> 
   <th align="left">含义</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>name参数</td> 
   <td align="left">必须参数，用于指定要操作的组名称。</td> 
  </tr> 
  <tr> 
   <td>state参数</td> 
   <td align="left">用于指定组的状态，两个值可选，present，absent，默认为present，设置为absent表示删除组。</td> 
  </tr> 
  <tr> 
   <td>gid参数</td> 
   <td align="left">用于指定组的gid</td> 
  </tr> 
 </tbody> 
</table>

## 模块示例 ##

group模块的ad-hoc示例命令如下：

创建testB（server3）主机中存在名为python的组

[root@server4 ~]# ansible testB -m group -a "name=python state=absent"

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 21]  
![在这里插入图片描述][20200324174625557.png]

删除testB（server3）主机中存在名为python的组，删除成功的前提是不能有用户把被删除的组当成主组。

[root@server4 ~]# ansible testB -m group -a "name=python state=absent"

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 22]![在这里插入图片描述][20200324174720385.png]当删除的组是某用户的主组时：

![在这里插入图片描述][20200324174842452.png]

[root@server4 ~]# ansible testB -m group -a "name=student state=absent"

不能删除  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 23]  
确保testB（server3）主机中存在名为test的组，并且确定test组的组id为8888

[root@server4 ~]# ansible testB -m group -a "name=test gid=8888"

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 24]![在这里插入图片描述][20200324175046682.png]修改test组的gid为8111：

[root@server4 ~]# ansible testB -m group -a "name=test gid=8111"

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 25]![在这里插入图片描述][20200324175130469.png]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70]: /images/20230528/c164c20ee88b4ea19b000a628ca62ba8.png
[20200324132414312.png]: /images/20230528/99dac08ee6084cb8b5ef71220e6055c4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 1]: /images/20230528/63ea85f9722044d68495921a136655c9.png
[20200324132602614.png]: /images/20230528/e639efe3e3ce4427b6c3f61e2cfc562e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 2]: /images/20230528/0fe5e1576b0147caa22a96ce4df3bae4.png
[20200324132800145.png]: /images/20230528/29572c377e91486a95767ea8724546b5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 3]: /images/20230528/cb10081e899a435f9064490a93277523.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 4]: /images/20230528/4c85e1997fc448caa77c335af4c30b81.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 5]: /images/20230528/acdd7c35e7584dcf85afbeaa6fd50548.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 6]: /images/20230528/b172d1e4cbb24959aec1d78d5a21a48a.png
[20200324133651174.png]: /images/20230528/02abb019d3ee459185be120e25be3b1b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 7]: /images/20230528/89316090cfcf4fbdb5caead2362e44bc.png
[20200324133843678.png]: /images/20230528/a1f1f0eddc1b495e8afb771685b599b9.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 8]: /images/20230528/73cd4cd10adb41de9fb96f6ccef478ac.png
[20200324160829217.png]: /images/20230528/7369fd9277974ac9821eeb06356c65fa.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 9]: /images/20230528/8d2b5baaaed44a1f8098d8647020a9e7.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 10]: /images/20230528/170891e811194639b4c928a03875b935.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 11]: /images/20230528/78d60de932394088962acaf75bf19acd.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 12]: /images/20230528/bf9e6f625143475788d9ea0b29f4bd1f.png
[20200324171446248.png]: https://img-blog.csdnimg.cn/20200324171446248.png
[20200324171505571.png]: /images/20230528/a237348e47e34ea5834cf16814b7f519.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 13]: https://img-blog.csdnimg.cn/2020032417162495.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2,size_16,color_FFFFFF,t_70
[20200324171751818.png]: /images/20230528/ae54a66610214808b1ceb7bd885a73d4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 14]: https://img-blog.csdnimg.cn/20200324171853930.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 15]: /images/20230528/250eff34263d414987f655ba5df5cc16.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 16]: https://img-blog.csdnimg.cn/20200324172009956.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2,size_16,color_FFFFFF,t_70
[20200324172046440.png]: /images/20230528/c24b7a30a60a408b82bb907d42f4c6ba.png
[20200324172313276.png]: /images/20230528/59b534cea6a04f7a926ababb263badc4.png
[20200324172425483.png]: /images/20230528/a6dc2e4123404f8d88ebca2af062e360.png
[20200324172529133.png]: /images/20230528/6a9d293c7e574c2bb120219f5c5038a6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 17]: https://img-blog.csdnimg.cn/20200324172809533.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2,size_16,color_FFFFFF,t_70
[20200324172832579.png]: /images/20230528/b20b286ef8344abca6a3317528c9b6dd.png
[20200324172915602.png]: /images/20230528/a2e179bf52ac48859cc7f2a0f7dc0095.png
[2020032417292871.png]: /images/20230528/7bd96cd2ae3046219fa11e0ed08d4525.png
[20200324173055147.png]: https://img-blog.csdnimg.cn/20200324173055147.png
[20200324173058325.png]: /images/20230528/5a212141a89449ec862c9022a745144d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 18]: https://img-blog.csdnimg.cn/2020032417323963.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 19]: /images/20230528/53c6de06b13649e5ba5f3b4b46763455.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 20]: https://img-blog.csdnimg.cn/20200324173351932.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2,size_16,color_FFFFFF,t_70
[20200324173417910.png]: /images/20230528/bd3b39f66f574a6c83003decbcfa5e89.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 21]: /images/20230528/9908c07d79784272a7ffee9a98942ec2.png
[20200324174625557.png]: /images/20230528/e721f403e27744dfbe019fda60ac9c7a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 22]: https://img-blog.csdnimg.cn/2020032417471792.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2,size_16,color_FFFFFF,t_70
[20200324174720385.png]: /images/20230528/ad15cd9542d74148b883bce326ab197e.png
[20200324174842452.png]: /images/20230528/78f0e25ab23f414098d46f82d51aba46.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 23]: /images/20230528/5a504c8888674c838125f0f17b48f1e6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 24]: https://img-blog.csdnimg.cn/20200324175028625.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2,size_16,color_FFFFFF,t_70
[20200324175046682.png]: /images/20230528/5cd4e4c370c7464fab48602d915b850b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2_size_16_color_FFFFFF_t_70 25]: https://img-blog.csdnimg.cn/20200324175119667.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1ODg3NTQ2,size_16,color_FFFFFF,t_70
[20200324175130469.png]: /images/20230528/8ef3c17e05a7431aa784572b351ea52f.png