004.Ansible Ad-Hoc命令集

  1 ansible <host-pattern> [options]

  1 [options]：
  2 -v，--verbose：输出更详细的执行过程信息，-vvv可得到执行过程所有信息；
  3 -i PATH，--inventory=PATH：指定inventory信息，默认/etc/ansible/hosts；
  4 -f NUM，--forks=NUM：并发线程数，默认5个线程；
  5 --private-key=PRIVATE_KEY_FILE：指定秘钥文件；
  6 -m NAME，--module-name=NAME：指定执行使用的模块。

  1 -M DIRECTORY，--module-path=DIRECTORY：指定模块存放路径，默认/usr/share/ansible；
  2 -a 'ARGUMENTS'，--args=‘ARGUMENTS’"模块参数；
  3 -k，--ask-pass SSH：认证密码；
  4 -K，ask-sudo=pass sudo：用户的密码（--sudo时使用）；
  5 -o，--one-line：标准输出至一行；
  6 -s，--sudo：相当于Linux系统下的sudo命令；
  7 -t DIRECTORY，--tree=DIRECTORY：输出信息至DIRECTORY目录下，结果文件以远程主机命名；
  8 -T SECONDS，--timeout=SECONDS：指定连接远程主机的最大超时，单位是秒；
  9 -B NUM，--background=NUM：后台执行命令，超NUM秒后中止正在执行的任务；
 10 -P NUM，--poll=NUM：定期返回后台任务进度；
 11 -u USERNAME，--user=USERNAME：指定远程主机以USERNAME运行命令；
 12 -U SUDO_USERNAME，--sudo-user=SUDO_USERNAME：使用sudo，相当于Linux系统下的sudo命令；
 13 -c CONNECTION，--connection=CONNECTION：指定连接方式，可用选项paramiko（SSH）、ssh、local，local方式常用于crontab和kickstarts；
 14 -l SUBSET，--limit=SUBSET：指定运行主机；
 15 -l ~REGEX，--limit=~REGEX：指定运行主机（正则）；
 16 --list-hosts：列出符合条件的主机列表，不执行任何命令。

  1 [root@manage ~]# ansible myhost -f 5 -m ping

  1 [root@manage ~]# ansible myhost1 -s -m command -a 'hostname' -vvv

  1 [root@manage ~]# ansible myhost --list-hosts

  1 [root@manage ~]# time ansible 172.24.8.31 -B 5 -P 2 -T 2 -m command -a 'sleep 20' -u root

  1 [root@manage ~]# ansible myhost -a "df -hl"

  1 [root@manage ~]# ansible myhost -m shell -a "free -m"

  1 ansible-doc [-l|-F|-s] [options] [-t <plugin type> ] [plugin]

  1 [root@manage ~]# ansible-doc -l		#列出支持的模块
  2 [root@manage ~]# ansible-doc yum	        #查看模块功能说明

  1 [root@manage ~]# ansible myhost -m yum -a 'name=redhat-lsb state=present'	#安装软件

  1 [root@manage ~]# ansible myhost -a 'lsb_release -a'

  1 [root@manage ~]# ansible myhost -m yum -a 'name=mariadb,mariadb-server state=present'
  2 [root@manage ~]# ansible myhost -m service -a 'name=mariadb state=started enabled=yes'

  1 [root@manage ~]# ansible myhost -m service -a 'name=ntpd state=started' --limit "172.24.8.31"

  1 [root@manage ~]# ansible 172.24.8.32 -m command -a "systemctl start ntpd"

  1 [root@manage ~]# ansible 172.24.8.31:172.24.8.33 -m command -a "systemctl start ntpd"

  1 [root@manage ~]# ansible 172.24.8.3* -m command -a "systemctl stop ntpd"

  1 [root@manage ~]# ansible myhost1 -m user -a "name=dba shell=/bin/bash append=yes groups=adm,mysql home=/home/dba state=present"

  1 [root@manage ~]# ansible myhost1 -m user -a "name=dba groups=mysql append=no"

  1 [root@manage ~]# pip install passlib	#使用pip安装psslib

  1 [root@manage ~]# python -c "from passlib.hash import sha512_crypt;import getpass;print (sha512_crypt.encrypt(getpass.getpass()))"	#使用Python3.x sha512加密算法加密
  2 Password:					#输入密码x120952576

  1 [root@manage ~]# python -c 'import crypt;print(crypt.crypt("x120952576","dba"))'	#使用Python3.x 普通加密算法加密

  1 [root@manage ~]# ansible myhost1 -m user -a "name=dba password=dbX.h0rUHw3Kc update_password=always"

  1 [root@manage ~]# ansible myhost1 -m user -a "name=dba remove=yes state=absent"

  1 [root@manage ~]# ansible myhost2 -m win_user -a "name=dba passwd=x123456 group=Administrator"

  1 [root@manage ~]# ansible myhost1 -m mysql_user -a "login_host=localhost login_password=x120952576 login_user=root name=dba password=x123456 priv=mysql.host:ALL state=present"