Ansible
=============================================================================
概述：
本章我们将介绍Linux工具中的Ansible，具体内容如下：
ansible工具的介绍
·架构，特性，优点和任务执行流程；
ansible的安装配置及基础使用；
ansible的常用模块详解；
yaml格式说明及ansibe-playbook的定义和使用；
==============================================================================
Ansible介绍
★运维工具的分类：
gent：基于专用的agent程序完成管理功能，puppet, func, zabbix, ...
agentless：基于ssh服务完成管理，ansible, fabric, ...
★ansible属于Configuration、Command and Control工具
☉简介
ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。ansible是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。
☉架构
连接插件（connection plugins）：负责和被监控端实现通信；
host inventory：指定操作的主机，是一个配置文件里面定义监控的主机；
各种模块核心模块、command模块、自定义模块；
借助于插件完成记录日志邮件等功能；
playbook：剧本执行多个任务时，非必需可以让节点一次性运行多个任务。
附图：
架构图
☉特性：
模块化：调用特定的模块，完成特定的任务；
基于Python语言研发，由Paramiko, PyYAML和Jinja2三个核心库实现；
部署简单：agentless；
支持自定义模块，使用任意编程语言；
强大的playbook机制；
幂等性；
☉优点
轻量级，无需在客户端安装agent，更新时，只需在操作机上进行一次更新即可；
批量任务执行可以写成脚本，而且不用分发到远程就可以执行；
使用python编写，维护更简单，ruby语法过于复杂；
支持sudo。
☉任务执行流程
说明：
以上内容大多是基于他人分享的基础上总结而来，学习借鉴之用；
本次安装基于 CentOS 7.2 系统环境。
Ansible安装配置及使用
1.安装及程序环境：
★安装：
# yum install ansible -y （epel仓库中）
★程序：
ansible
ansible-playbook //唱剧本
ansible-doc //获取帮助文档
★配置文件
/etc/ansible/ansible.cfg //核心配置文件
★主机清单：
/etc/ansible/hosts
★插件目录：
/usr/share/ansible_plugins/
2.基本使用入门
★ansible命令
☉语法格式（Usage）:
ansible <host-pattern> [options]
☉选项：
-m MOD_NAME（指明调用的模块名称）
-a MOD_ARGS（指明调用模块的参数）
★配置Host Inventory（主机清单）
☉文件路径：
/etc/ansible/hosts
☉格式：
★模块：
获取模块列表：ansible-doc -l
获取指定模块的使用帮助：ansible-doc -s MOD_NAME
实验：
1.演示环境（以下所有命令演示和实验的环境）
准备四台虚拟主机,这里我有3台CentOS 7和1台CentOS 6；
ip为10.1.252.153的CentOS 7主机模拟ansible的管理端，其余的CentOS 7和6模拟为被管理端；
演示过程如下：
1.首先进到/etc/ansible的配置文件中，做备份，然后配置主机清单
[root@centos7 ~]# cd /etc/ansible/
[root@centos7 ansible]# ls
ansible.cfg hosts roles
[root@centos7 ansible]# cp ansible.cfg{,.bak}
[root@centos7 ansible]# cp hosts{,.bak}
[root@centos7 ansible]# ls
ansible.cfg ansible.cfg.bak hosts hosts.bak roles
[root@centos7 ansible]# vim hosts
[websrvs] # 定义websrvs组
10.1.252.156 # CentOS 7 主机
10.1.252.161 # CentOS 7 主机
[dbsrvs] # 定义数据库组
10.1.252.205 # CentOS 6 主机
10.1.252.161 #一台主机可以属于多个组2.获取模块列表和使用帮助
[root@centos7 ansible]# ansible-doc -h Usage: ansible-doc [options] [module...] Options: -h, --help show this help message and exit -l, --list List available modules # 获取模块列表 -M MODULE_PATH, --module-path=MODULE_PATH specify path(s) to module library (default=None) -s, --snippet Show playbook snippet for specified module(s) # 获取指定模块简单用法 -v, --verbose verbose mode (-vvv for more, -vvvv to enable # 获取详细用法 connection debugging) --version show program's version number and exit
3.配置好基于秘钥认证连接被管控主机
# 在管控端生成ssh服务的秘钥对 [root@centos7 ~]# ssh-keygen -t rsa -P '' Generating public/private rsa key pair. Enter file in which to save the key (/root/.ssh/id_rsa): Your identification has been saved in /root/.ssh/id_rsa. Your public key has been saved in /root/.ssh/id_rsa.pub. The key fingerprint is: 87:ef:0c:65:de:13:08:fe:0c:ea:23:3e:75:01:f5:b6 root@centos7 The key's randomart p_w_picpath is: +--[ RSA 2048]----+ | .. | | . . | | .. o | | ..+ o | | S.E . | | ...X . . | | .... = o | | o.. + . | | ..o.. o | +-----------------+ [root@centos7 ~]# cd .ssh [root@centos7 .ssh]# ls authorized_keys id_rsa id_rsa.pub known_hosts
4.把生成的密钥对传给其他被管控端（比较安全的做法）
[root@centos7 ~]# ssh-copy-id -i .ssh/id_rsa.pub root@10.1.252.161 The authenticity of host '10.1.252.161 (10.1.252.161)' can't be established. ECDSA key fingerprint is 56:78:d2:e8:41:b0:62:ad:4f:47:90:75:01:a4:fa:8c. Are you sure you want to continue connecting (yes/no)? yes /usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed /usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys root@10.1.252.161's password: # 第一次需要输入密码 Number of key(s) added: 1 Now try logging into the machine, with: "ssh 'root@10.1.252.161'" and check to make sure that only the key(s) you wanted were added. # 测试连接被管控主机，发现可以不用密码就能获取信息 [root@centos7 ~]# ssh 10.1.252.161 'ifconfig' eno16777736: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet 10.1.252.161 netmask 255.255.0.0 broadcast 10.1.255.255 inet6 fe80::20c:29ff:fed6:e460 prefixlen 64 scopeid 0x20<link> ether 00:0c:29:d6:e4:60 txqueuelen 1000 (Ethernet) RX packets 24229 bytes 1996170 (1.9 MiB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 672 bytes 91700 (89.5 KiB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536 inet 127.0.0.1 netmask 255.0.0.0 inet6 ::1 prefixlen 128 scopeid 0x10<host> loop txqueuelen 0 (Local Loopback) RX packets 68 bytes 5588 (5.4 KiB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 68 bytes 5588 (5.4 KiB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
Ansible常用模块详解
★ping：
作用：探测目标主机是否存活；
演示：
[root@centos7 ~]# ansible-doc -s ping
- name: Try to connect to host, verify a usable python and return `pong' on success.
action: ping
# 连接websrvs组的主机，探测是否OK
[root@centos7 ~]# ansible websrvs -m ping
10.1.252.156 | SUCCESS => {
"changed": false,
"ping": "pong"
}
10.1.252.161 | SUCCESS => {
"changed": false,
"ping": "pong"
}
# 探测所有的主机是否OK
[root@centos7 ~]# ansible all -m ping
10.1.252.156 | SUCCESS => {
"changed": false,
"ping": "pong"
}
10.1.252.161 | SUCCESS => {
"changed": false,
"ping": "pong"
}
10.1.252.205 | SUCCESS => {
"changed": false,
"ping": "pong"
}★command：
作用：在远程主机执行命令；
演示：
[root@centos7 ~]# ansible all -m command -a "ifconfig" # 获取所有主机的ip地址 10.1.252.205 | SUCCESS | rc=0 >> eth0 Link encap:Ethernet HWaddr 00:0C:29:CB:50:90 inet addr:10.1.252.205 Bcast:10.1.255.255 Mask:255.255.0.0 inet6 addr: fe80::20c:29ff:fecb:5090/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:345117 errors:0 dropped:0 overruns:0 frame:0 TX packets:1571 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:39948104 (38.0 MiB) TX bytes:148792 (145.3 KiB) 10.1.252.156 | SUCCESS | rc=0 >> eno16777736: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet 10.1.252.156 netmask 255.255.0.0 broadcast 10.1.255.255 inet6 fe80::20c:29ff:fe16:ed45 prefixlen 64 scopeid 0x20<link> ether 00:0c:29:16:ed:45 txqueuelen 1000 (Ethernet) RX packets 31117 bytes 2793084 (2.6 MiB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 571 bytes 104372 (101.9 KiB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 10.1.252.161 | SUCCESS | rc=0 >> eno16777736: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet 10.1.252.161 netmask 255.255.0.0 broadcast 10.1.255.255 inet6 fe80::20c:29ff:fed6:e460 prefixlen 64 scopeid 0x20<link> ether 00:0c:29:d6:e4:60 txqueuelen 1000 (Ethernet) RX packets 30903 bytes 2725577 (2.5 MiB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 950 bytes 134392 (131.2 KiB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
# 同时在3台被管控主机上创建“centos”的用户 [root@centos7 ~]# ansible all -m command -a "useradd centos" 10.1.252.156 | SUCCESS | rc=0 >> 10.1.252.205 | SUCCESS | rc=0 >> 10.1.252.161 | SUCCESS | rc=0 >> # 查看3台主机centos 用户的id [root@centos7 ~]# ansible all -m command -a "id centos" 10.1.252.205 | SUCCESS | rc=0 >> uid=500(centos) gid=500(centos) groups=500(centos) 10.1.252.156 | SUCCESS | rc=0 >> uid=1003(centos) gid=1003(centos) groups=1003(centos) 10.1.252.161 | SUCCESS | rc=0 >> uid=1001(centos) gid=1001(centos) groups=1001(centos) # 为3台主机centos用户设定密码为123456（通过管道传送），发现command模块只识别最左侧命令，这时要使用shell模块 [root@centos7 ~]# ansible all -m command -a "echo '123456' |passwd --stdin centos" 10.1.252.205 | SUCCESS | rc=0 >> 123456 |passwd --stdin centos # 可以看到只是执行了echo命令 10.1.252.156 | SUCCESS | rc=0 >> 123456 |passwd --stdin centos 10.1.252.161 | SUCCESS | rc=0 >> 123456 |passwd --stdin centos
★shell：
☉作用：
在远程主机上调用shell解释器运行命令，支持shell的各种功能，例如管道等 ；
注意：
command和shell模块的核心参数直接为命令本身；而其它模块的参数通常为“key=value”格式；
演示：
[root@centos7 ~]# ansible all -m shell -a "echo '123456' |passwd --stdin centos" 10.1.252.205 | SUCCESS | rc=0 >> Changing password for user centos. passwd: all authentication tokens updated successfully. # 命令正常的执行结果 10.1.252.156 | SUCCESS | rc=0 >> Changing password for user centos. passwd: all authentication tokens updated successfully. 10.1.252.161 | SUCCESS | rc=0 >> Changing password for user centos. passwd: all authentication tokens updated successfully.
★copy：
☉作用：
复制ansible主机上的文件到远程控制主机；
☉用法：
演示：
1.复制源文件到目标文件，可以给定权限等
# 复制一个文件到远程的3个主机，权限为640
[root@centos7 ~]# ansible all -m copy -a "src=/etc/fstab dest=/tmp/fstab.ansible mode=640"
10.1.252.205 | SUCCESS => {
"changed": true,
"checksum": "421fa89581f3b00d98daf454970270bc61e5ceb6", # 校验码
"dest": "/tmp/fstab.ansible", # 目标文件
"gid": 0,
"group": "root",
"md5sum": "54f0b2c85cffa2102495c84d75f1f369",
"mode": "0640", # 权限
"owner": "root",
"size": 690, # 大小
"src": "/root/.ansible/tmp/ansible-tmp-1478696569.63-274366424153403/source", # 源文件
"state": "file",
"uid": 0
}
[root@centos7 ~]# ansible all -m shell -a "ls -l /tmp/fstab.ansible"
10.1.252.205 | SUCCESS | rc=0 >>
-rw-r----- 1 root root 690 Nov 9 20:28 /tmp/fstab.ansible # 执行成功
10.1.252.156 | SUCCESS | rc=0 >>
-rw-r----- 1 root root 690 Nov 9 21:32 /tmp/fstab.ansible
10.1.252.161 | SUCCESS | rc=0 >>
-rw-r----- 1 root root 690 Nov 9 21:32 /tmp/fstab.ansible 2.给定内容生成文件
[root@centos7 ~]# ansible all -m copy -a "content='hello\nword\n' dest=/tmp/test.ansible mode=640"
10.1.252.205 | SUCCESS => {
"changed": true,
"checksum": "96e066939172dfddcfaef89de00ad9a78ca6a774",
"dest": "/tmp/test.ansible",
"gid": 0,
"group": "root",
"md5sum": "d98af44a9c199b9a1ed0ddb0f492f133",
"mode": "0640",
"owner": "root",
"size": 11,
"src": "/root/.ansible/tmp/ansible-tmp-1478697113.75-159001268829457/source",
"state": "file",
"uid": 0
}
[root@centos7 ~]# ansible all -m command -a "cat /tmp/test.ansible "
10.1.252.205 | SUCCESS | rc=0 >>
hello
word
10.1.252.156 | SUCCESS | rc=0 >>
hello
word
10.1.252.161 | SUCCESS | rc=0 >>
hello
word★file：
☉作用：设置文件属性；
☉用法：
演示：
1）修改文件属主
[root@centos7 ~]# ansible all -m file -a "path=/tmp/fstab.ansible owner=centos"
10.1.252.205 | SUCCESS => {
"changed": true,
"gid": 0,
"group": "root",
"mode": "0640",
"owner": "centos",
"path": "/tmp/fstab.ansible",
"size": 690,
"state": "file",
"uid": 500
}2）删除文件
# state 用来定义其目标状态
[root@centos7 ~]# ansible all -m file -a "path=/tmp/fstab.ansible state=absent"
10.1.252.205 | SUCCESS => {
"changed": true,
"path": "/tmp/fstab.ansible",
"state": "absent"
}
10.1.252.156 | SUCCESS => {
"changed": true,
"path": "/tmp/fstab.ansible",
"state": "absent"
}
10.1.252.161 | SUCCESS => {
"changed": true,
"path": "/tmp/fstab.ansible",
"state": "absent"
}3）创建目录文件
[root@centos7 ~]# ansible all -m file -a "path=/tmp/dir.ansible state=directory"
10.1.252.205 | SUCCESS => {
"changed": true,
"gid": 0,
"group": "root",
"mode": "0755",
"owner": "root",
"path": "/tmp/dir.ansible",
"size": 4096,
"state": "directory",
"uid": 0
}4）创建链接文件
[root@centos7 ~]# ansible all -m file -a "path=/tmp/test.ansible.link src=/tmp/test.ansible state=link"
10.1.252.205 | SUCCESS => {
"changed": true,
"dest": "/tmp/test.ansible.link",
"gid": 0,
"group": "root",
"mode": "0777",
"owner": "root",
"size": 17,
"src": "/tmp/test.ansible",
"state": "link",
"uid": 0
}
# 远程主机查看，成功创建链接文件
[root@CentOS6 ~]# ls /tmp
dir.ansible ks-script-OR__dn ks-script-OR__dn.log test.ansible test.ansible.link yum.log★fetch
作用：从远程主机拉取文件到本地 （同scp命令）
★cron
☉作用：管理crontab周期性任务
☉可用参数
演示：
1）管理远程主机创建计划任务
# 定义计划任务，每隔5分钟向控制主机同步一下时间，计划任务的名字为‘sync time’
[root@centos7 ~]# ansible all -m cron -a "minute='*/5' job='/usr/sbin/ntpdate 10.1.252.153 &> /dev/null' name='sync time'"
10.1.252.156 | SUCCESS => {
"changed": true,
"envs": [],
"jobs": [
"sync time"
]
}
10.1.252.205 | SUCCESS => {
"changed": true,
"envs": [],
"jobs": [
"sync time"
]
}
10.1.252.161 | SUCCESS => {
"changed": true,
"envs": [],
"jobs": [
"sync time"
]
}
# 远程主机查看，如下：
[root@CentOS6 ~]# crontab -l # 带有ansible的标记
#Ansible: sync time
*/5 * * * * /usr/sbin/ntpdate 10.1.252.153 &> /dev/null2）删除周期性计划任务
# 只删除使用ansible定义的名字为“”的任务
[root@centos7 ~]# ansible all -m cron -a "name='sync time' state=absent"
10.1.252.205 | SUCCESS => {
"changed": true,
"envs": [],
"jobs": []
}
10.1.252.156 | SUCCESS => {
"changed": true,
"envs": [],
"jobs": []
}
10.1.252.161 | SUCCESS => {
"changed": true,
"envs": [],
"jobs": []
}★hostname
☉作用：设定主机名
☉必给参数：name=
演示：
[root@centos7 ~]# ansible websrvs -m hostname -a "name=taotao"
10.1.252.156 | SUCCESS => {
"ansible_facts": {
"ansible_domain": "",
"ansible_fqdn": "taotao",
"ansible_hostname": "taotao",
"ansible_nodename": "taotao"
},
"changed": true,
"name": "taotao"
}★yum
☉作用：yum包管理器，完成程序包管理
☉常用选项
注意：
安装的前提是个远程节点要配置好yum仓库。
演示：
[root@centos7 ~]# ansible all -m yum -a "name=httpd"
10.1.252.161 | SUCCESS => {
"changed": false,
"msg": "",
"rc": 0,
"results": [
"httpd-2.4.6-40.el7.centos.x86_64 providing httpd is already installed" # 已经安装过了
]
}
[root@centos7 ~]# ansible all -m yum -a "name=httpd state=absent" # 卸载程序包★service：
☉作用：控制服务是启动、停止、开机自启等
☉参数：
演示：
# 定义远程节点主机的httpd服务启动，并且要使其开机自启
[root@centos7 ~]# ansible all -m service -a "name=httpd state=started enabled=true"
10.1.252.156 | SUCCESS => {
"changed": true,
"enabled": true,
"name": "httpd",
"state": "started",
[root@CentOS6 ~]# chkconfig --list httpd # 远程客户端主机检测，定义开机自启成功
httpd 0:off 1:off 2:on 3:on 4:on 5:on 6:off★group
☉作用：添加或者删除组
☉参数：
★user：
☉作用：管理用户账户；
☉参数：
★setup
☉作用：搜集远程主机各设置信息，包括CPU等
演示：
[root@centos7 ~]# ansible 10.1.252.161 -m setup
10.1.252.161 | SUCCESS => {
"ansible_facts": {
"ansible_all_ipv4_addresses": [
"10.1.252.161"
],
"ansible_all_ipv6_addresses": [
"fe80::20c:29ff:fed6:e460"
],
"ansible_architecture": "x86_64",
"ansible_bios_date": "07/02/2015",
"ansible_bios_version": "6.00",
"ansible_cmdline": {
"BOOT_IMAGE": "/vmlinuz-3.10.0-327.el7.x86_64",
"LANG": "en_US.UTF-8",
"quiet": true,
"rhgb": true,
"ro": true,
"root": "UUID=7bdf8e89-59c8-425e-a108-5c7c115e0afe"
},
"ansible_nodename": "centos7",
"ansible_os_family": "RedHat",
"ansible_pkg_mgr": "yum",
"ansible_processor": [
"GenuineIntel",
"Intel(R) Core(TM) i3-2328M CPU @ 2.20GHz"
],
"ansible_processor_cores": 1,
"ansible_processor_count": 1,
"ansible_processor_threads_per_core": 1,
"ansible_processor_vcpus": 1,
"ansible_product_name": "VMware Virtual Platform",
"ansible_product_serial": "VMware-56 4d ba 70 b3 fe 05 9f-60 bf 8d 81 cf d6 e4 60",
"ansible_product_uuid": "564DBA70-B3FE-059F-60BF-8D81CFD6E460",
"ansible_product_version": "None",YAML及PlayBook：
1.YAML
★YAML是一种数据序列化的语言格式；
★数据结构：
☉键值对：
key:value
☉列表：
- item1
- item2
- item3
☉字典：
{name:jreey,age:21}
2.PlayBook：
★核心元素：
Tasks：任务，由模块定义的操作的列表；
Variables：变量
Templates：模板，即使用了模板语法的文本文件；
Handlers：由特定条件触发的Tasks；
Roles：角色；
★playbook的基础组件：
☉Hosts：运行指定任务的目标主机；
☉remote_user：在远程主机以哪个用户身份执行；
sudo_user：非管理员需要拥有sudo权限；
☉tasks：任务列表
◆组成：模块，模块参数：
◆格式：
action: module arguments
module: arguments
★运行playbook，使用ansible-playbook命令
☉检测语法
ansible-playbook --syntax-check /path/to/playbook.yaml
☉测试运行
ansible-playbook -C /path/to/playbook.yaml
--list-hosts //列出影响的远程主机
--list-tasks //列出任务列表
--list-tags //列出任务的标签
☉运行
ansible-playbook /path/to/playbook.yaml
◆选项：
-t TAGS, --tags=TAGS //只运行标记的任务
--skip-tags=SKIP_TAGS //跳过指定标签标记的任务
--start-at-task=START_AT //从某个任务开始向后运行
演示：
1.首先定义yaml格式的列表
[root@centos7 ~]# vim group.yaml - hosts: all # 运行于所有远程主机 remote_user: root # 在远程主机以root用户身份运行 tasks: # 定义任务列表 - name: create a group # 创建一个系统组 group: name=mygrp system=true - name: create a user # 创建一个系统用户，属于mygrp组 user: name=user1 group=mygrp system=true - hosts: websrvs remote_user: root tasks: - name: install httpd package # 安装httpd程序包 yum: name=httpd - name: start httpd service # 启动httpd服务 service: name=httpd state=started
2.检测语法，测试运行playbook，没问题后运行
# 列出运行后影响的远程主机，以及列出任务列表 [root@centos7 ~]# ansible-playbook --check --list-hosts --list-tasks group.yaml playbook: group.yaml play #1 (all): all TAGS: [] pattern: [u'all'] hosts (3): 10.1.252.161 10.1.252.205 10.1.252.156 tasks: create a group TAGS: [] create a user TAGS: [] play #2 (websrvs): websrvs TAGS: [] pattern: [u'websrvs'] hosts (2): 10.1.252.161 10.1.252.156 tasks: install httpd package TAGS: [] start httpd service TAGS: []
[root@centos7 ~]# ansible-playbook --check group.yaml # 测试运行 # 第一出戏 PLAY [all] ********************************************************************* TASK [setup] ******************************************************************* ok: [10.1.252.156] # 搜集FACTS为默认任务 ok: [10.1.252.205] ok: [10.1.252.161] TASK [create a group] ********************************************************** changed: [10.1.252.205] changed: [10.1.252.156] changed: [10.1.252.161] TASK [create a user] *********************************************************** changed: [10.1.252.205] changed: [10.1.252.156] changed: [10.1.252.161] # 第二出戏 PLAY [websrvs] ***************************************************************** TASK [setup] ******************************************************************* ok: [10.1.252.156] ok: [10.1.252.161] TASK [install httpd package] *************************************************** ok: [10.1.252.156] ok: [10.1.252.161] TASK [start httpd service] ***************************************************** ok: [10.1.252.156] ok: [10.1.252.161] # 总结概述 PLAY RECAP ********************************************************************* 10.1.252.156 : ok=6 changed=2 unreachable=0 failed=0 10.1.252.161 : ok=6 changed=2 unreachable=0 failed=0 10.1.252.205 : ok=3 changed=2 unreachable=0 failed=0
由于篇幅限制，后续内容详见http://1992tao.blog.51cto.com/11606804/1872015，欢迎继续关注！！！
