ansible笔记（6）：常用模块之系统模块

╰+攻爆jí腚メ 2023-10-11 09:46 26阅读 0赞

**1.cron模块**

cron命令是计划任务功能，与crontab功能类似。

示例：时间格式--->>>分 时 日 月 星期

10 12 27 \* \* tar -cvzf log.tar.gz /var/log　　\#每个月的27号的12时10分将log文件夹打包

@hourly tar -cvzf log.tar.gz /var/log　　\#每小时进行一次打包

**cron模块参数解析：**

**minute：**此参数用于设置计划任务中分钟设定位的值，比如，上述示例1中分钟设定位的值为5，即minute=5，当不使用此参数时，分钟设定位的值默认为 \*  
**hour：**此参数用于设置计划任务中小时设定位的值，比如，上述示例1中小时设定位的值为1，即hour=1，当不使用此参数时，小时设定位的值默认为 \*  
**day：**此参数用于设置计划任务中日设定位的值，当不使用此参数时，日设定位的值默认为 \*  
**month：**此参数用于设置计划任务中月设定位的值，当不使用此参数时，月设定位的值默认为 \*  
**weekday：**此参数用于设置计划任务中周几设定位的值，当不使用此参数时，周几设定位的值默认为 \*  
**special\_time：**在上述示例3与示例4中，计划任务的时间设定格式为@reboot或者@hourly，@reboot表示重启时执行，@hourly表示每小时执行一次，相当于设置成“0 \* \* \* \*”，这种@开头的时间设定格式则需要使用special\_time参数进行设置，special\_time参数的可用值有reboot(重启后)、yearly(每年)、annually(每年，与yearly相同)、monthly(每月)、weekly(每周)、daily(每天)、hourly(每时)。   
　　　　**注意：**当上述时间单位设定参数都未指定时，计划任务的时间设定默认会被设定为“\* \* \* \* \*”，这样表示每分钟都会执行一次计划任务，所以，在使用cron模块时，我们应该确定对应的时间参数设置正确。   
**user：**此参数用于设置当前计划任务属于哪个用户，当不使用此参数时，默认为管理员用户   
**job：**此参数用于指定计划的任务中需要实际执行的命令或者脚本，比如上例中的echo test命令。   
**name：**此参数用于设置计划任务的名称，计划任务的名称会在注释中显示，当不指定计划任务的名称时，ansible会默认为计划任务加入注释，注释的内容为\#Ansible: None，假设指定计划任务的名称为test，那么注释的内容为\#Ansible: test，在一台机器中，计划任务的名称应该具有唯一性，方便我们以后根据名称修改或删除计划任务。   
**state：**当计划任务有名称时，我们可以根据名称修改或删除对应的任务，当删除计划任务时，需要将state的值设置为absent   
**disabled：**当计划任务有名称时，我们可以根据名称使对应的任务失效（注释掉对应的任务），注意 ，使用此参数时，除了需要指定任务的名称，还需要同时指定任务的job以及任务的时间设定，而且任务的时间设定必须和对应任务完全相同，否则在注释任务的同时，任务的时间设定会被修改，除非你确定这样做，如果你不明白这段话的意思，可以参考下文中的示例。   
**backup：**如果此参数的值设置为yes，那么当修改或者删除对应的计划任务时，会先对计划任务进行备份，然后再对计划任务进行修改或者删除，cron模块会在远程主机的/tmp目录下创建备份文件，以crontab开头并且随机加入一些字符，具体的备份文件名称会在返回信息的backup\_file字段中看到，推荐将此此参数设置为yes。

**（1）在远程主机创建计划任务，任务名称为test crontab，任务内容为，每天12：10执行，任务内容为输出 this is a test for crontab**

\[root@ansible-control ~\]\# ansible 192.168.10.6 -m cron -a "name='test crontab' minute=10 hour=12 job='echo this is test for crontab' "

![1444822-20190727101426389-856602005.png][]

在远程主机上查询计划任务，可以查询到刚刚在ansible主机添加的计划任务，如下所示：

![1444822-20190727101941596-141580174.png][]

**（2）在远程主机上创建计划任务，任务名称为crontab day test，任务每3天执行一次，于执行当天的1点1分开始执行，任务内容为输出test字符**

\[root@ansible-control ~\]\# ansible 192.168.10.6 -m cron -a "name='crontab day test' minute=1 hour=1 day=\*/3 job='echo test'"

![1444822-20190727102617482-1386018146.png][]

**（3）在远程主机上创建计划任务，任务名称为test special time，任务将在重启时执行，任务内容为输出test字符**

\[root@ansible-control ~\]\# ansible 192.168.10.6 -m cron -a "name='test special time' special\_time=reboot job='echo test' "

重复执行相同的命令，系统会默认为修改该条计划任务。

**（4）在test special time已经存在的情况下，执行如下命令，原计划任务会被修改，因为启用了backup，所以任务在修改前会被备份。**

\[root@ansible-control ~\]\# ansible 192.168.10.6 -m cron -a "name='test special time' special\_time=hourly job='echo test' backup=yes "

**（5）删除计划任务操作时先进行备份。**

\[root@ansible-control ~\]\# ansible 192.168.10.6 -m cron -a "name='test special time' state=absent backup=yes "

![1444822-20190727104307937-112167510.png][]

**（6）指定远程主机中计划任务的操作人员，比如指定用用户wenhewen**

\[root@ansible-control ~\]\# ansible 192.168.10.6 -m cron -a "user=wenhewen name='test special time' special\_time=hourly job='ehco test' "

操作完成后可在远程主机中使用crontab -lu wenhewen查看该用户的计划任务

![1444822-20190727104801236-1240541560.png][]

**（7）注释计划任务操作，注意输入命令要与刚开始输入的命令一致**

\[root@ansible-control ~\]\# ansible 192.168.10.6 -m cron -a "user=wenhewen name='test special time' special\_time=**hourly** disabled=yes job='ehco test' "

![1444822-20190727105206407-262726398.png][]

如果你在使用disabled参数时，设置了错误的时间，那么对应任务被注释的同时，时间设定也会发生改变，比如，如果你执行了如下命令：

\[root@ansible-control ~\]\# ansible 192.168.10.6 -m cron -a "user=wenhewen name='test special time' special\_time=**weekly** disabled=yes job='ehco test' "![1444822-20190727105614607-1783668507.png][]

**【重点】如果你忘记了任何时间设定，那么在任务被注释时，还会被设置为默认的时间设定，也就是“ \* \* \* \* \* ”，所以，在使用disabled参数时，最好结合backup参数一起使用，万一一时大意，还有回旋的余地。**

**2.service模块**

service模块可以帮助我们管理远程主机上的服务，比如，启动或停止远程主机中的nginx服务。  
注意：假如你想要管理远程主机中的某个服务，那么这个服务必须能被BSD init, OpenRC, SysV, Solaris SMF, systemd, upstart 中的任意一种所管理，否则service模块也无法管理远程主机的对应服务，这样说可能不容易理解，那么我们换个方式来解释，假设你在使用centos6，那么你的centos6中的nginx则必须能够通过service nginx start启动，如果你的nginx无法通过service nginx start进行启动，那么它将同样无法通过ansible的service模块启动，假设你在使用centos7，那么你的centos7中的nginx则必须能够通过systemctl start nginx启动，如果它无法通过systemctl start nginx进行启动，那么它将同样无法通过ansible的service模块进行启动，centos6中默认通过sysv管理服务，centos7中默认通过systemd管理服务，如果你的服务无法通过BSD init, OpenRC, SysV, Solaris SMF, systemd, upstart 中的任意一种所管理，那么它也无法被ansible的service模块管理。

**参数解析：**

**name：**此参数用于指定需要操作的服务名称，比如nginx   
**state：**此参数用于指定服务的状态，比如，我们想要启动远程主机中的nginx，则可以将state的值设置为started，如果想要停止远程主机中的服务，则可以将state的值设置为stopped，此参数的可用值有started、stopped、restarted、reloaded。  
**enabled：**此参数用于指定是否将服务设置为开机 启动项，设置为yes表示将对应服务设置为开机启动，设置为no表示不会开机启动。

**（1）将远程主机的nginx服务设置为启动状态**

\[root@ansible-control ~\]\# ansible 192.168.10.6 -m service -a "name=nginx state=started"

**（2）将远程主机的nginx服务设置为停止状态**

\[root@ansible-control ~\]\# ansible 192.168.10.6 -m service -a "name=nginx state=stopped"

**（3）将远程主机的nginx服务设置为开机自启动项**

\[root@ansible-control ~\]\# ansible 192.168.10.6 -m service -a "name=nginx enabled=yes"

**3.user模块**

user模块可以帮助我们管理远程主机上的用户，比如创建用户、修改用户、删除用户、为用户创建密钥对等操作。

**参数解析：**

**name：**必须参数，用于指定要操作的用户名称，可以使用别名user。   
**group：**此参数用于指定用户所在的基本组 。  
**gourps：**此参数用于指定用户所在的附加组，注意，如果说用户已经存在并且已经拥有多个附加组，那么如果想要继续添加新的附加组，需要结合append参数使用，否则在默认情况下，当再次使用groups参数设置附加组时，用户原来的附加组会被覆盖。   
**append：**如果用户原本就存在多个附加组，那么当使用groups参数设置附加组时，当前设置会覆盖原来的附加组设置，如果不想覆盖原来的附加组设置，需要结合append参数，将append设置为yes，表示追加附加组到现有的附加组设置，append默认值为no。   
**shell：**此参数用于指定用户的默认shell   
**uid：**此参数用于指定用户的uid号   
**expires：**此参数用于指定用户的过期时间，相当于设置/etc/shadow文件中的的第8列，比如，你想要设置用户的过期日期为2018年12月31日，那么你首先要获取到2018年12月31日的unix时间戳，使用命令date -d 2018-12-31 +%s获取到的时间戳为1546185600，所以，当设置expires=1546185600时，表示用户的过期时间为2018年12月31日0点0分，设置成功后，查看远程主机的/etc/shadow文件，对应用户的第八列的值将变成17895（表示1970年1月1日到2018年12月31日的天数，unix时间戳的值会自动转换为天数，我们不用手动的进行换算），目前此参数只支持在Linux和FreeBSD系统中使用。   
**comment：**此参数用于指定用户的注释信息   
**state：**此参数用于指定用户是否存在于远程主机中，可选值有present、absent，默认值为present，表示用户需要存在，当设置为absent时表示删除用户。   
**remove：**当state的值设置为absent时，表示要删除远程主机中的用户，但是在删除用户时，不会删除用户的家目录等信息，这是因为remoove参数的默认值为no，如果设置为yes，在删除用户的同时，会删除用户的家目录，当state=absent并且remove=yes时，相当于执行userdel --remove命令  
**password：**此参数用于指定用户的密码，但是这个密码不能是明文的密码，而是一个对明文密码加密后的字符串，相当于/etc/shadow文件中的密码字段，是一个对明文密码进行哈希后的字符串，你可以在python的命令提示符下输入如下命令，生成明文密码对应的加密字符串。   
 import crypt; crypt.crypt(666666)   
输入上述命令后，即可得到明文密码666666对应的加密字符串。   
 **update\_password：**此参数有两个值可选，always和on\_create，当此参数的值设置为always时表示，如果password参数设置的值与用户当前的加密过的密码字符串不一致，则直接更新用户的密码，默认值即为always，但是当此参数设置为on\_create时，如果password参数设置的值与用户当前的加密过的密码字符串不一致，则不会更新用户的密码字符串，保持之前的密码设定，如果是新创建的用户，即使此参数设置为on\_create，也会将用户的密码设置为password参数对应的值。   
**generate\_ssh\_key：**此参数默认值为no，如果设置为yes，表示为对应的用户生成ssh密钥对，默认在用户家目录的./ssh目录中生成名为id\_rsa的私钥和名为id\_rsa.pub的公钥，如果同名的密钥已经存在与对应的目录中，原同名密钥并不会被覆盖(不做任何操作)。  
**ssh\_key\_file：**当generate\_ssh\_key参数的值为yes时，使用此参数自定义生成ssh私钥的路径和名称，对应公钥会在同路径下生成，公钥名以私钥名开头，以.pub结尾。   
**ssh\_key\_comment：**当generate\_ssh\_key参数的值为yes时，在创建证书时，使用此参数设置公钥中的注释信息，但是如果同名的密钥对已经存在，则并不会修改原来的注释信息，即不做任何操作，当不指定此参数时，默认的注释信息为ansible-generated on 远程主机的主机名  
**ssh\_key\_passphrase：**当generate\_ssh\_key参数的值为yes时，在创建证书时，使用此参数设置私钥的密码，但是如果同名的密钥对已经存在，则并不会修改原来的密码，即不做任何操作  
**ssh\_key\_type：**当generate\_ssh\_key参数的值为yes时，在创建证书时，使用此参数设置密钥对的类型，默认密钥类型为rsa，但是如果同名的密钥对已经存在，并不会对同名密钥做任何操作

**（1）在ansible主机上对远程主机上新建用户，如果该用户已经存在，则不进行任何操作：**

\[root@ansible-control .ssh\]\# ansible 192.168.10.2 -m user -a "name=jack"

**（2）删除远程主机上的jack用户，但是不会删除其家目录：**

\[root@ansible-control .ssh\]\# ansible 192.168.10.2 -m user -a "name=jack state=absent"

![1444822-20190729112759070-1058721291.png][]

**（3）删除远程主机上的用户，同时删除其家目录，使用remove=yes参数：**

\[root@ansible-control .ssh\]\# ansible 192.168.10.2 -m user -a "name=jack state=absent remove=yes"

**（4）在远程主机上新建用户jack，同时给其设置一个组，前提是该组必须事先存在：**

\[root@ansible-control .ssh\]\# ansible 192.168.10.2 -m user -a "name=jack group=wenhewen"

![1444822-20190729113339732-1965298355.png][]

**（5)指定远程主机上的jack用户的附加组为whwnew，whwnew组需要提前存在，当不使用groups设置附属组时，默认附加组与用户名相同，注意，为了保险起见，在不知道用户原来的附加组设定的情况下，最好将append参数设置为yes，我们也可以一次性设置多个附加组，附加组之间用逗号隔开，比如groups=wenhewen,whwnew,root示例命令如下:**

\[root@ansible-control ~\]\# ansible 192.168.10.2 -m user -a "name=jack groups=wenhewen,whwnew append=yes"

![1444822-20190729114244077-476543414.png][]

**【注意】**在我们不适用append参数的情况下，添加了第一个附加组后，在添加第二个附加组就会覆盖之前的附加组；当使用append参数时附加组会一直叠加。

**（6）指定远程主机上的用户使用指定的shell：使用shell参数**

\[root@ansible-control ~\]\# ansible 192.168.10.2 -m user -a "name=jack shell=/bin/csh"

**（7）指定远程主机上的用户的UID：使用uid参数**

\[root@ansible-control ~\]\# ansible 192.168.10.2 -m user -a "name=jack uid=2222"

![1444822-20190729114756577-1163388018.png][]

**（8）指定远程主机上的用户的过期时间，假设给用户jack设置过期时间为：2019-12-31，使用命令date -d 2019-12-31 +%s获取该时间的unix时间戳：**

\[root@ansible-control ~\]\# date -d 2019-12-31 +%s　　\#获取时间戳  
1577721600  
\[root@ansible-control ~\]\# ansible 192.168.10.2 -m user -a "name=jack expires=1577721600"

**（9）指定远程主机上用户的注释信息，使用comment参数：**

\[root@ansible-control ~\]\# ansible 192.168.10.2 -m user -a "name=jack comment='this test for comment' "

**（10）给远程主机上的用户设置密码，这里密码设置为123456：**

**第一步：在远程主机**上使用python生成87654321的加密字符串：

![1444822-20190729122814512-1528658216.png][]

**第二步：**在ansible主机使用生成的密码字符串给远程主机的用户设置密码：

ansible 192.168.10.2 -m user -a 'name=alex password="$6$wckCDUX6sSHFMWlv$oWB4L290gvudKX5dik.aTIDvTc.mxACspycshXvRIl5FmyKA2Js9pZ4Uh0I7jjoQ/vHkObI2FvQFszr8mqeKp0" '

**第三步：**在远程主机上登陆alex用户，使用密码87654321

**第四步：**查看alex用户的shadow文件，发现其加密密钥和python生成的一致

![1444822-20190729123109926-1178827972.png][]

**（11）如下命令表示设置远程主机上的alex用户的密码，但是如果用户当前的加密字符串与命令中设置的加密字符串不一致，则不进行密码更新的操作：使用update\_password=on\_create参数**

\[root@ansible-control ~\]\# ansible 192.168.10.2 -m user -a 'name=alex password="$6$wckCDUX6sSHFMWlv$oWB4L290gvudKX5dik.aTIDvTc.mxACspycshXvRIl5FmyKA2Js9pZ4Uh0I7jjoQ/vHkObI2FvQFszr8mqeKp0" update\_password=on\_create'

**（12）为远程主机上的alex用户生成ssh密钥对，默认在用户家目录的./ssh目录中生成名为id\_rsa的私钥和名为id\_rsa.pub的公钥，如果已经存在同名密钥，并不会覆盖原来的密钥，即不做任何操作。alex生成的密钥对保存在home/alex/.ssh目录中。**

\[root@ansible-control ~\]\# ansible 192.168.10.2 -m user -a 'name=alex generate\_ssh\_key=yes'

![1444822-20190729142300548-1920951980.png][]

**（13）为远程主机上的alex用户生成ssh密钥对，密钥对生成在/opt目录下，私钥名为id\_rsa\_alex，公钥名为id\_rsa\_alex.pub**

\[root@ansible-control ~\]\# ansible 192.168.10.2 -m user -a 'name=alex generate\_ssh\_key=yes ssh\_key\_file=/opt/id\_rsa\_alex'

![1444822-20190729143108727-1394938268.png][]

**（14）为远程主机上的bob用户生成ssh密钥对，在创建密钥对时设置私钥的密码为123456，如果密钥对已经存在则不会修改原来的密码，不做任何操作。密钥对生成在/opt目录下，私钥名为id\_rsa\_bob，公钥名为id\_rsa\_bob.pub**

\[root@ansible-control ~\]\# ansible 192.168.10.2 -m user -a 'name=bob generate\_ssh\_key=yes ssh\_key\_passphrase="123456" ssh\_key\_file=/opt/id\_rsa\_bob'

![1444822-20190729144305901-507550796.png][]

**（15）为远程主机上的cindy用户生成ssh密钥对，同时指定密钥对的类型为dsa，当不显式指定密钥类型时，默认类型为rsa，此参数只能在创建密钥时使用才会生效，并不能操作同名的老密钥。**

\[root@ansible-control ~\]\# ansible 192.168.10.2 -m user -a 'name=cindy generate\_ssh\_key=yes ssh\_key\_type=dsa'

![1444822-20190729144903719-1491532653.png][]

**4.group模块**

用来管理远程主机上的组。

**参数解析：**

**name：**必须参数，用于指定要操作的组名称。   
**state：**用于指定组的状态，两个值可选，present，absent，默认为present，设置为absent表示删除组。   
**gid：**用于指定组的gid。

**（1）指定远程主机中要操作的组，如果远程主机不存在该组，就会默认新建该组：**

\[root@ansible-control ~\]\# ansible 192.168.10.2 -m group -a 'name=lucy'

**（2）指定删除远程主机中存在的组，但是如果要删除的组中已经存在所属的用户，则不能成功删除该组，示例如下：**

**第一次测试：**lucy组中没有所属用户

\[root@ansible-control ~\]\# ansible 192.168.10.2 -m group -a 'name=lucy state=absent'

![1444822-20190729150423836-640285725.png][]

**第二次测试：**lucy组中存在bob用户，再次执行删除命令

\[root@ansible-control ~\]\# ansible 192.168.10.2 -m group -a 'name=lucy state=absent'

![1444822-20190729150340308-1677582882.png][]

**（3）gid参数的用法：**

**情况1：**远程主机中存在lucy组，则修改其id值为5555。

\[root@ansible-control ~\]\# ansible 192.168.10.2 -m group -a 'name=lucy gid=5555'

![1444822-20190729151001938-1697304700.png][]

**情况2：**远程主机不存在lucy2组，这时会先创建lucy2组，并给其设置gid为6666.

\[root@ansible-control ~\]\# ansible 192.168.10.2 -m group -a 'name=lucy2 gid=6666'

![1444822-20190729151200347-1148096548.png][]

**感谢大佬：http://www.zsythink.net/archives/2580**

转载于:https://www.cnblogs.com/python-wen/p/11254503.html

[1444822-20190727101426389-856602005.png]: https://img2018.cnblogs.com/blog/1444822/201907/1444822-20190727101426389-856602005.png
[1444822-20190727101941596-141580174.png]: https://img2018.cnblogs.com/blog/1444822/201907/1444822-20190727101941596-141580174.png
[1444822-20190727102617482-1386018146.png]: https://img2018.cnblogs.com/blog/1444822/201907/1444822-20190727102617482-1386018146.png
[1444822-20190727104307937-112167510.png]: https://img2018.cnblogs.com/blog/1444822/201907/1444822-20190727104307937-112167510.png
[1444822-20190727104801236-1240541560.png]: https://img2018.cnblogs.com/blog/1444822/201907/1444822-20190727104801236-1240541560.png
[1444822-20190727105206407-262726398.png]: https://img2018.cnblogs.com/blog/1444822/201907/1444822-20190727105206407-262726398.png
[1444822-20190727105614607-1783668507.png]: https://img2018.cnblogs.com/blog/1444822/201907/1444822-20190727105614607-1783668507.png
[1444822-20190729112759070-1058721291.png]: https://img2018.cnblogs.com/blog/1444822/201907/1444822-20190729112759070-1058721291.png
[1444822-20190729113339732-1965298355.png]: https://img2018.cnblogs.com/blog/1444822/201907/1444822-20190729113339732-1965298355.png
[1444822-20190729114244077-476543414.png]: https://img2018.cnblogs.com/blog/1444822/201907/1444822-20190729114244077-476543414.png
[1444822-20190729114756577-1163388018.png]: https://img2018.cnblogs.com/blog/1444822/201907/1444822-20190729114756577-1163388018.png
[1444822-20190729122814512-1528658216.png]: https://img2018.cnblogs.com/blog/1444822/201907/1444822-20190729122814512-1528658216.png
[1444822-20190729123109926-1178827972.png]: https://img2018.cnblogs.com/blog/1444822/201907/1444822-20190729123109926-1178827972.png
[1444822-20190729142300548-1920951980.png]: https://img2018.cnblogs.com/blog/1444822/201907/1444822-20190729142300548-1920951980.png
[1444822-20190729143108727-1394938268.png]: https://img2018.cnblogs.com/blog/1444822/201907/1444822-20190729143108727-1394938268.png
[1444822-20190729144305901-507550796.png]: https://img2018.cnblogs.com/blog/1444822/201907/1444822-20190729144305901-507550796.png
[1444822-20190729144903719-1491532653.png]: https://img2018.cnblogs.com/blog/1444822/201907/1444822-20190729144903719-1491532653.png
[1444822-20190729150423836-640285725.png]: https://img2018.cnblogs.com/blog/1444822/201907/1444822-20190729150423836-640285725.png
[1444822-20190729150340308-1677582882.png]: https://img2018.cnblogs.com/blog/1444822/201907/1444822-20190729150340308-1677582882.png
[1444822-20190729151001938-1697304700.png]: https://img2018.cnblogs.com/blog/1444822/201907/1444822-20190729151001938-1697304700.png
[1444822-20190729151200347-1148096548.png]: https://img2018.cnblogs.com/blog/1444822/201907/1444822-20190729151200347-1148096548.png