【Absible学习】Ansible常用模块---系统类模块

• cron模块

cron模块可以管理远程主机中的计划任务，功能相当于crontab命令。

模块参数

时间单位设定参数都未指定时，计划任务的时间设定默认会被设定为" *"，这样表示每秒都会执行一次计划任务。

[root@Super ~]# ansible 10.15.43.15 -S -R root -m cron -a 'name="ansible cron test" minute=3 hour=1 day=*/3 month=*/2 weekday=6  user=ywbz job="systemctl restart snmpd" backup=yes'
10.15.43.15 | SUCCESS => {
    "backup_file": "/tmp/crontabPPsVEF", 
    "changed": true, 
    "envs": [], 
    "jobs": [
        "ansible cron test"
    ]
}
[root@Super ~]#

[root@localhost ~]# crontab -u ywbz -l
#Ansible: ansible cron test
3 1 */3 */2 6 systemctl restart snmpd
[root@localhost ~]#

ywbz用户下，每2月个的每3天的1点3分执行重启snmp服务，任务名称是ansible cron test，创建计划任务前先备份现有计划任务。

[root@Super ~]# ansible 10.15.43.15 -S -R root -m cron -a 'name="ansible cron test" special_time=reboot job="systemctl restart snmpd" backup=yes'
10.15.43.15 | SUCCESS => {
    "backup_file": "/tmp/crontabLYGkRi", 
    "changed": true, 
    "envs": [], 
    "jobs": [
        "ansible cron test"
    ]
}
[root@Super ~]#

[root@localhost ~]# crontab -l
30 6 * * * /usr/bin/systemctl restart snmpd||/sbin/service snmpd restart
*/3 * * * * /usr/sbin/ntpdate ntp1.nl.net||/usr/sbin/ntpdate cn.pool.ntp.org && /sbin/clock -w
#Ansible: ansible cron test
@reboot systemctl restart snmpd
[root@localhost ~]#

在root下创建计划任务，在重启后执行重启snmpd服务

[root@Super ~]# ansible 10.15.43.15 -S -R root -m cron -a 'name="ansible cron test" special_time=hourly job="systemctl restart snmpd" backup=yes'
10.15.43.15 | SUCCESS => {
    "backup_file": "/tmp/crontabqnFcjg", 
    "changed": true, 
    "envs": [], 
    "jobs": [
        "ansible cron test"
    ]
}
[root@Super ~]#

[root@localhost ~]# crontab -l
30 6 * * * /usr/bin/systemctl restart snmpd||/sbin/service snmpd restart
*/3 * * * * /usr/sbin/ntpdate ntp1.nl.net||/usr/sbin/ntpdate cn.pool.ntp.org && /sbin/clock -w
#Ansible: ansible cron test
@hourly systemctl restart snmpd
[root@localhost ~]#

由于"ansible cron test"已经存在，所以，当再次操作同名的任务时，ansible将会认为是修改原来的任务

[root@Super ~]# ansible 10.15.43.15 -S -R root -m cron -a 'name="ansible cron test" state=absent backup=yes'
10.15.43.15 | SUCCESS => {
    "backup_file": "/tmp/crontabxJz7ec", 
    "changed": true, 
    "envs": [], 
    "jobs": []
}
[root@Super ~]#

[root@localhost ~]# crontab -l
30 6 * * * /usr/bin/systemctl restart snmpd||/sbin/service snmpd restart
*/3 * * * * /usr/sbin/ntpdate ntp1.nl.net||/usr/sbin/ntpdate cn.pool.ntp.org && /sbin/clock -w
[root@localhost ~]#

通过state参数删除计划任务名为ansible cron test的计划任务。

[root@Super ~]# ansible 10.15.43.15 -S -R root -m cron -a 'name="ansible cron test" special_time=hourly job="systemctl restart snmpd" backup=yes'
10.15.43.15 | SUCCESS => {
    "backup_file": "/tmp/crontabOnMjnB", 
    "changed": true, 
    "envs": [], 
    "jobs": [
        "ansible cron test"
    ]
}
[root@Super ~]# ansible 10.15.43.15 -S -R root -m cron -a 'name="ansible cron test" special_time=hourly job="systemctl restart snmpd" disabled=yes backup=yes'
10.15.43.15 | SUCCESS => {
    "backup_file": "/tmp/crontabuRQ7Hi", 
    "changed": true, 
    "envs": [], 
    "jobs": [
        "ansible cron test"
    ]
}
[root@Super ~]#

[root@localhost ~]# crontab -l
30 6 * * * /usr/bin/systemctl restart snmpd||/sbin/service snmpd restart
*/3 * * * * /usr/sbin/ntpdate ntp1.nl.net||/usr/sbin/ntpdate cn.pool.ntp.org && /sbin/clock -w
#Ansible: ansible cron test
#@hourly systemctl restart snmpd
[root@localhost ~]#

使用disabled参数可以注释掉某个计划任务，此时，所有设定需要跟原设定保持一致，否则计划任务的设置将会发生改变，如果设置了错误的时间，那么对应任务被注释的同时，时间设定也会发生改变，如果忘记了任何时间设定，那么在任务被注释时，还会被设置为默认的时间设定，也就是 " *"

• service模块

service模块可以管理远程主机上的服务，比如，启动或停止远程主机中的snmp服务。这个服务必须能被 BSD init, OpenRC, SysV, Solaris SMF, systemd, upstart 中的任意一种所管理，否则service模块也无法管理远程主机的对应服务，centos6中默认通过sysv管理服务，centos7中默认通过systemd管理服务。

模块参数

[root@Super ~]# ansible 10.15.43.15 -S -R root -m service -a 'name=snmpd state=stopped enabled=yes'

停止snmp服务，并设置开机启动。

• user模块

user模块可以管理远程主机上的用户，比如创建用户、修改用户、删除用户、为用户创建密钥对等操作。

模块参数

[root@localhost soft]# date -d 2019-12-31 +%s
1577721600
[root@localhost soft]# python;
Python 2.7.5 (default, Nov  6 2016, 00:28:07) 
[GCC 4.8.5 20150623 (Red Hat 4.8.5-11)] on linux2
Type "help", "copyright", "credits" or "license" for more information.
>>> import crypt;crypt.crypt('51cto')
'$6$PIOLAFycrigJwqXu$guRC.awwzv8OwDL1awiPyTyjaQgQMzTN2wfJJpR/edwvrwHij4nmnzR23urxoOLLD6cTt8RvE7mnZtNDeojNv.'
>>> quit()
[root@localhost soft]#

[root@Super ~]# ansible 10.15.43.15 -S -R root -m user -a 'name=justin groups=ywbz append=yes shell=/bin/csh uid=509 password="$6$PIOLAFycrigJwqXu$guRC.awwzv8OwDL1awiPyTyjaQgQMzTN2wfJJpR/edwvrwHij4nmnzR23urxoOLLD6cTt8RvE7mnZtNDeojNv." expires=1577721600 comment="ansible useradd test"'
10.15.43.15 | SUCCESS => {

使用"date -d 2018-12-31 +%s"命令可以获取到对应日期的unix时间戳，如果用户已经存在，当前密码的加密字符串与命令中设置的加密字符串不一致，则不进行密码更新的操作。

• group模块

  group模块可以管理远程主机上的组。

[root@Super ~]# ansible 10.15.43.15 -S -R root -m group -a 'name=justin state=absent'
10.15.43.15 | FAILED! => {
    "changed": false, 
    "msg": "groupdel: cannot remove the primary group of user 'justin'\n", 
    "name": "justin"
}
[root@Super ~]#

删除主机中存在的组，删除成功的前提是不能有用户把被删除的组当成主组。