Ansible是一种新流行的自动化运维工具，基于python2-paramiko模块开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令功能。

测试主机是否是通的，用法很简单，不涉及参数：

[root@361way~]#ansible10.212.52.252-mping10.212.52.252|success>>{"changed":false,"ping":"pong"}二、setup模块

setup模块，主要用于获取主机信息，在playbooks里经常会用到的一个参数gather_facts就与该模块相关。setup模块下经常使用的一个参数是filter参数，具体使用示例如下（由于输出结果较多，这里只列命令不写结果）：

[root@361way~]#ansible10.212.52.252-msetup-a'filter=ansible_*_mb'//查看主机内存信息[root@361way~]#ansible10.212.52.252-msetup-a'filter=ansible_eth[0-2]'//查看地接口为eth0-2的网卡信息[root@361way~]#ansibleall-msetup--tree/tmp/facts//将所有主机的信息输入到/tmp/facts目录下，每台主机的信息输入到主机名文件中（/etc/ansible/hosts里的主机名）三、file模块

file模块主要用于远程主机上的文件操作，file模块包含如下选项：

使用示例：

ansibletest-mfile-a"src=/etc/fstabdest=/tmp/fstabstate=link"ansibletest-mfile-a"path=/tmp/fstabstate=absent"ansibletest-mfile-a"path=/tmp/teststate=touch"四、copy模块

复制文件到远程主机，copy模块包含如下选项：

示例如下：

ansibletest-mcopy-a"src=/srv/myfiles/foo.confdest=/etc/foo.confowner=foogroup=foomode=0644"ansibletest-mcopy-a"src=/mine/ntp.confdest=/etc/ntp.confowner=rootgroup=rootmode=644backup=yes"ansibletest-mcopy-a"src=/mine/sudoersdest=/etc/sudoersvalidate='visudo-cf%s'"五、service模块

用于管理服务 该模块包含如下选项：

arguments：给命令行提供一些选项

enabled：是否开机启动 yes|no

name：必选项，服务名称

pattern：定义一个模式，如果通过status指令来查看服务的状态时，没有响应，就会通过ps指令在进程中根据该模式进行查找，如果匹配到，则认为该服务依然在运行

runlevel：运行级别

sleep：如果执行了restarted，在则stop和start之间沉睡几秒钟

state：对当前服务执行启动，停止、重启、重新加载等操作（started,stopped,restarted,reloaded）

使用示例：

#Exampleactiontoreloadservicehttpd,inallcases-service:name=httpdstate=reloaded#Exampleactiontoenableservicehttpd,andnottouchtherunningstate-service:name=httpdenabled=yes#Exampleactiontostartservicefoo,basedonrunningprocess/usr/bin/foo-service:name=foopattern=/usr/bin/foostate=started#Exampleactiontorestartnetworkserviceforinterfaceeth0-service:name=networkstate=restartedargs=eth0六、cron模块

示例：

ansibletest-mcron-a'name="ajobforreboot"special_time=rebootjob="/some/job.sh"'ansibletest-mcron-a'name="yumautoupdate"weekday="2"minute=0hour=12user="rootansible10.212.52.252-mcron-a'backup="True"name="test"minute="0"hour="2"job="ls-alh>/dev/null"'ansilbetest-mcron-a'cron_file=ansible_yum-autoupdatestate=absent'七、yum模块

使用yum包管理器来管理软件包，其选项有：

示例如下：

ansibletest-myum-a'name=httpdstate=latest'ansibletest-myum-a'name="@Developmenttools"state=present'ansibletest-myum-a'name=http://nginx.org/packages/centos/6/noarch/RPMS/nginx-release-centos-6-0.el6.ngx.noarch.rpmstate=present'八、user模块与group模块

user模块是请求的是useradd, userdel, usermod三个指令，goup模块请求的是groupadd, groupdel, groupmod 三个指令，具体参数这里不再细讲，直接上示例。 1、user模块示例：

-user:name=johndcomment="JohnDoe"uid=1040group=admin-user:name=jamesshell=/bin/bashgroups=admins,developersappend=yes-user:name=johndstate=absentremove=yes-user:name=james18shell=/bin/zshgroups=developersexpires=1422403387#生成密钥时，只会生成公钥文件和私钥文件，和直接使用ssh-keygen指令效果相同，不会生成authorized_keys文件。-user:name=testgenerate_ssh_key=yesssh_key_bits=2048ssh_key_file=.ssh/id_rsa

注：指定password参数时，不能使用后面这一串密码会被直接传送到被管理主机的/etc/shadow文件中，所以需要先将密码字符串进行加密处理。然后将得到的字符串放到password中即可。

[root@361way~]#opensslpasswd-1-salt$(Password:$1$YngB4z8s$atSVltYKnDxJmWZ3s.4/80或者[root@361way~]#echo"123456"|opensslpasswd-1-salt$(|head-c32)-stdin$1$4P4PlFuE$ur9ObJiT5iHNrb9QnjaIB0#经验证下面生成的密码串也可以正常使用，不过与/etc/shadow的格式不统一，不建议使用[root@361way~]#opensslpasswd-salt-1"123456"-1yEWqqJQLC66#使用上面的密码创建用户[root@361way~]#ansibleall-muser-a'name=foopassword="$1$4P4PlFuE$ur9ObJiT5iHNrb9QnjaIB0"'

不同的发行版默认使用的加密方式可能会有区别，具体可以查看/etc/login.defs文件确认，centos 6.5版本使用的是SHA512加密算法，生成密码可以通过ansible官方给出的示例：

python-c"frompasslib.hashimportsha512_crypt;importgetpass;printsha512_crypt.encrypt(getpass.getpass())"

2、group示例

-group:name=somegroupstate=present九、synchronize模块

使用rsync同步文件，其参数如下：

另外还有其他参数，这里不再一一说明。上几个用法：

src=some/relative/pathdest=/some/absolute/pathrsync_path="sudorsync"src=some/relative/pathdest=/some/absolute/patharchive=nolinks=yessrc=some/relative/pathdest=/some/absolute/pathchecksum=yestimes=nosrc=/tmp/helloworlddest=/var/www/hellowordrsync_opts=--no-motd,--exclude=.gitmode=pull十、mount模块

示例：

name=/mnt/dvdsrc=/dev/sr0fstype=iso9660opts=rostate=presentname=/srv/disksrc='LABEL=SOME_LABEL'state=presentname=/homesrc='UUID=b3e48f45-f933-4c8e-a700-22a159ec9077'opts=noatimestate=presentansibletest-a'ddif=/dev/zeroof=/disk.imgbs=4kcount=1024'ansibletest-a'losetup/dev/loop0/disk.img'ansibletest-mfilesystem'fstype=ext4force=yesopts=-Fdev=/dev/loop0'ansibletest-mmount'name=/mntsrc=/dev/loop0fstype=ext4state=mountedopts=rw'十一、get_url 模块

该模块主要用于从http、ftp、https服务器上下载文件（类似于wget），主要有如下选项：

sha256sum：下载完成后进行sha256 check；

timeout：下载超时时间，默认10s

url：下载的URL

url_password、url_username：主要用于需要用户名密码进行验证的情况

use_proxy：是事使用代理，代理需事先在环境变更中定义

示例：

-name:downloadfoo.confget_url:url=http://example.com/path/file.confdest=/etc/foo.confmode=0440-name:downloadfilewithsha256checkget_url:url=http://example.com/path/file.confdest=/etc/foo.confsha256sum=b5bb9d8014a0f9b1d61e21e796d78dccdf1352f23cd32812f4850b878ae4944c

模块部分就先介绍到这里吧，官方提供的可能用到模块有git、svn版本控制模块，sysctl 、authorized_key_module系统模块，apt、zypper、pip、gem包管理模块，find、template文件模块，mysql_db、redis数据库模块，url 网络模块等。