💝💝💝欢迎来到我的博客，很高兴能够在这里和您见面！希望您在这里可以感受到一份轻松愉快的氛围，不仅可以获得有趣的内容和知识，也可以畅所欲言、分享您的想法和见解。
推荐:Linux运维老纪的首页,持续学习,不断总结,共同进步,活到老学到老
全面总结 IT核心技术:系统基础、数据库、网路技术、系统安全、自动化运维、容器技术、监控工具、脚本编程、云计算、人工智能、运维开发、算法结构、物联网、JAVA Python语言等。
不同类型针对性训练,提升编程思维,剑指大厂非常期待和您一起在这个小小的网络世界里共同探索、学习和成长。
Ansible自动化运维工具之常用命令
Ansible是一个基于Python开发的自动化运维工具，它允许用户通过简单的命令或脚本来自动化地管理大量服务器。以下是Ansible自动化运维工具的一些常用命令，供参考。
1. ansible
这是Ansible的核心命令，用于执行ad-hoc任务。其基本语法如下：
ansible <host-pattern> [-m module_name] [-a args]-
•
<host-pattern>：指定要操作的主机或主机组，默认读取/etc/ansible/hosts文件，也可以指定自定义文件路径。 -
•
-m module_name：指定要使用的模块。 -
•
-a args：指定模块的参数。
2. ansible-doc
用于查看模块的信息。常用参数有-l（列出所有模块）和-s（查看指定模块的详细信息）。
ansible-doc -l # 列出所有模块
ansible-doc -s module_name # 查看指定模块的详细信息3. ansible-playbook
这是Ansible中最常用的命令之一，用于执行playbook文件。Playbook文件是一个YAML格式的文件，定义了要执行的任务、角色和变量等。
ansible-playbook playbook.yml4. ansible-galaxy
用于管理Ansible的roles（角色）。可以从Ansible Galaxy网站下载第三方roles，也可以上传自己的roles到Galaxy上分享。
ansible-galaxy install username.rolename # 安装roles
ansible-galaxy list # 列出已安装的roles5. ansible-lint
用于检查playbook的语法和最佳实践。它可以帮助用户发现潜在的问题，提高playbook的质量。
ansible-lint playbook.yml6. ansible-vault
用于加密和解密Ansible文件（如playbook文件、inventory文件等），以保护敏感信息。
ansible-vault encrypt file.yml # 加密文件
ansible-vault decrypt file.yml # 解密文件
ansible-vault view file.yml # 查看加密文件的内容（不解密文件）7. ansible-pull
这是Ansible的一种特殊模式，与常用的push模式相反。在这种模式下，Ansible脚本会在远程主机上定期运行，并从指定的仓库中拉取最新的配置并执行。
常用模块示例
-
• command模块：在远程主机上执行命令。
ansible all -m command -a 'uptime' -
• shell模块：与command模块类似，但支持管道、重定向等特殊字符。
ansible all -m shell -a 'echo "Hello, World!" > /tmp/hello.txt' -
• copy模块：将文件从本地复制到远程主机。
ansible all -m copy -a 'src=/path/to/local/file dest=/path/to/remote/file' -
• file模块：管理远程主机上的文件和目录。
ansible all -m file -a 'path=/path/to/file state=absent' -
• service模块：管理服务（如启动、停止、重启服务）。
ansible all -m service -a 'name=nginx state=started enabled=yes'
8. ansible-inventory
ansible-inventory 命令用于列出Ansible inventory（主机清单）中的所有主机和组。这对于验证inventory文件是否正确配置以及了解有哪些主机和组可供操作非常有用。
ansible-inventory --list9. ansible-console
ansible-console 提供了一个交互式命令行界面，允许用户以交互方式执行Ansible命令，而无需每次都输入完整的主机模式和选项。这对于快速测试命令或进行故障排除特别有用。
ansible-console进入 ansible-console 后，可以使用类似 all -m command -a 'uptime' 的命令来执行操作。
10. Ad-hoc Commands 的其他选项
-
•
--limit：限制ad-hoc命令仅在指定的主机或主机组上执行。ansible webservers --limit dbservers -m command -a 'uptime' -
•
--forks：指定并行执行任务的主机数量。ansible all -m command -a 'uptime' --forks 10 -
•
--become（或-s）：以sudo（或等价物）权限执行命令。ansible all -m command -a 'apt update' --become
11. Roles
虽然ansible-galaxy用于管理roles，但了解roles本身也很重要。Roles是Ansible用于组织playbook内容的一种方式，允许你将变量、任务、处理器和模板等分组为可重用的单元。
12. Inventory Management
Ansible inventory文件（默认为/etc/ansible/hosts）定义了Ansible可以控制的主机列表。Inventory文件支持分组和变量定义，使得针对不同主机或主机组执行不同配置成为可能。
13. Variables
Ansible支持多种变量来源，包括inventory变量、playbook中的变量定义、组变量、主机变量以及通过--extra-vars选项传递的额外变量。变量在Ansible中用于定制任务执行时的行为。
14. Handlers
Handlers是Ansible中用于响应任务中状态变化的部分。它们类似于任务，但不同之处在于它们不是由play直接调用，而是由notify动作触发。这允许Ansible仅在必要时（例如，当配置文件被更改时）执行重启服务等操作。
15. Templates
Ansible的模板功能允许用户定义包含Jinja2模板语法的文件，这些文件在执行时会被Ansible替换为实际的变量值。这对于生成配置文件等场景特别有用。
16. Tags
Tags允许用户为任务分配标签，并仅运行那些具有特定标签的任务。这对于在大型playbook中快速定位和执行特定部分特别有用。
17. Conditionals
Ansible支持基于条件的任务执行，允许用户根据变量的值或之前任务的结果来决定是否执行某个任务。
18. Blocks
Blocks允许用户将一系列任务组织在一起，并对它们应用错误处理策略，如忽略错误或当块中的任务失败时触发handlers。
当然，以下是关于Ansible的一些额外补充内容，包括高级功能、最佳实践和技巧：
19. Facts 收集
Ansible 在执行任何任务之前，会自动收集远程主机的系统信息，这些信息被称为 Facts。Facts 包含了主机的各种配置详情，如操作系统版本、IP 地址、内存大小等。这些信息可以在 playbook 中被引用，以便根据不同的系统配置执行不同的任务。
-
• 使用
ansible <host-pattern> -m setup命令可以查看特定主机的 Facts。 -
• 在 playbook 中，可以通过
{{ ansible_facts['some_fact'] }}的方式引用 Facts。
20. 动态 Inventory
除了静态的 inventory 文件外，Ansible 还支持动态 inventory，这允许你通过脚本或外部数据源（如数据库、CMDB系统等）动态生成 inventory。这对于云环境或大规模部署非常有用。
-
• 使用
--inventory-file参数指定一个动态 inventory 脚本。 -
• 动态 inventory 脚本需要输出 JSON 格式的 inventory 数据。
21. Ansible Tower/AWX
Ansible Tower（现在通常称为 AWX，作为 Ansible 的开源版本）是一个基于 Web 的界面，用于集中管理 Ansible playbook 的执行。它提供了角色管理、作业调度、日志记录、报告等高级功能，使得 Ansible 的使用更加企业化和规模化。
-
• Tower/AWX 使得非技术用户也能方便地触发 playbook 执行。
-
• 提供了详细的审计日志和报告功能。
22. 异步操作和轮询
对于执行时间较长的任务，Ansible 支持异步操作，允许你在任务开始后立即继续执行下一个任务，而不是等待当前任务完成。这可以显著提高 playbook 的执行效率。
-
• 使用
async和poll参数来控制异步任务的执行和轮询间隔。
23. 使用 Include 和 Import
Ansible playbook 支持 include 和 import 语句，允许你将 playbook 拆分成多个更小的部分，以提高可读性和可维护性。
-
•
include语句在 playbook 执行时被处理，可以动态地包含任务列表或角色。 -
•
import语句在 playbook 解析时被处理，适用于静态包含。
24. 使用 Check Mode
Ansible 的 Check Mode（检查模式）允许你在不实际更改任何系统状态的情况下运行 playbook，以预览将要发生的变化。这对于测试 playbook 的正确性非常有用。
-
• 使用
--check参数来启用 Check Mode。
25. 最佳实践
-
• 保持 playbook 简单：尽量保持 playbook 的简洁和模块化。
-
• 使用角色：将相关的任务和配置封装成角色，以便于重用和分发。
-
• 测试：在生产环境部署之前，在测试环境中充分测试 playbook。
-
• 版本控制：将 playbook 和 inventory 文件纳入版本控制系统中，以便跟踪更改和协作。
-
• 记录：记录 playbook 的执行结果和任何相关的更改，以便于审计和故障排查。
