1. group模块

功能：管理被控端用户组；

主要参数如下：

参数 说明
name 指定创建的组名
gid 为组设置gid
state 是否将组创建在远程主机上，创建：present(Default)、删除：absent
system 是否创建系统组，创建系统组：yes、不创建系统组：no(Default)

  • 示例一：创建组news，gid为8888：

    [root@xuzhichao ~]# ansible NginxWebs -m group -a 'name=news state=present gid=8888'

[root@nginx03 ~]# getent group  news
news:x:8888:

  • 示例二：删除组news：

    [root@xuzhichao ~]# ansible NginxWebs -m group -a 'name=news state=absent'

2. user模块

功能：管理被控端用户；

主要参数如下：

参数 说明
name 创建或删除的用户名
uid 为用户设置uid
group 设置用户的主组
groups 设置用户的附加组
shell 为用户设置登陆时的Shell
create_home 是否为用户创建主目录，yes(Default)、no
state 创建或删除用户，创建：present(Default)、删除：absent
remove 是否删除与用户关联的目录，例如家目录和邮箱目录，只有当state=absent时生效，删除：yes、不删除：no(Default)
system 是否添加为系统用户，yes：为系统用户，no：不是系统用户
generate_ssh_key 为相关用户生成ssh密钥。不会覆盖现有的ssh密钥
ssh_key_bits 创建用户ssh密钥中位数
ssh_key_file 可以实现ssh密钥改名，或变更存放ssh密钥位置，默认为.ssh/id_rsa
append yes：表示追加附加组

  • 示例一：添加一个系统用户，用户名为test1，uid=2222，创建家目录，主组为root，附加组为bin，默认shell为nologin，comment指定描述信息。

    [root@xuzhichao ~]# ansible NginxWebs -m user -a 'name=test1 uid=2222 group=root groups=bin shell=/sbin/nologin system=yes home=/home/test1'
192.168.20.22 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": true, 
    "comment": "", 
    "create_home": true, 
    "group": 0, 
    "groups": "bin", 
    "home": "/home/test1", 
    "name": "test1", 
    "shell": "/sbin/nologin", 
    "state": "present", 
    "system": true, 
    "uid": 2222
}

[root@nginx03 ~]# getent passwd test1
test1:x:2222:0::/home/test1:/sbin/nologin
[root@nginx03 ~]# id test1
uid=2222(test1) gid=0(root) groups=0(root),1(bin)

  • 示例二：删除test1用户：

    [root@xuzhichao ~]# ansible NginxWebs -m user -a 'name=test1 state=absent'

  • 示例三：创建test2用户，并设置登录密码为123456：

    #创建密码的加密密文：
[root@xuzhichao ~]# ansible localhost -m debug -a "msg={{ '123456' | password_hash('sha512', 'sal1t') }}"
localhost | SUCCESS => {
    "msg": "$6$sal1t$35YAWpKWlp7E7pjaLFMdrzDV7e6HnPrj3Ctoz5/qBgpPjbzy/xEKJkaalHFtn1xWL8Ej7j.qjlLA7R6mQCmsR."
}

[root@xuzhichao ~]# ansible 192.168.20.23 -m user -a 'name=test2 password="$6$sal1t$35YAWpKWlp7E7pjaLFMdrzDV7e6HnPrj3Ctoz5/qBgpPjbzy/xEKJkaalHFtn1xWL8Ej7j.qjlLA7R6mQCmsR."'
192.168.20.23 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    }, 
    "changed": true, 
    "comment": "", 
    "create_home": true, 
    "group": 1012, 
    "home": "/home/test2", 
    "name": "test2", 
    "password": "NOT_LOGGING_PASSWORD", 
    "shell": "/bin/bash", 
    "state": "present", 
    "system": false, 
    "uid": 1009
}

[root@nginx03 ~]# id test2
uid=1009(test2) gid=1012(test2) groups=1012(test2)

[root@nginx03 ~]# getent shadow test2
test2:$6$sal1t$35YAWpKWlp7E7pjaLFMdrzDV7e6HnPrj3Ctoz5/qBgpPjbzy/xEKJkaalHFtn1xWL8Ej7j.qjlLA7R6mQCmsR.:18840:0:99999:7:::

  • 示例四：创建 http 用户，并为该用户创建 2048 字节的私钥，存放在~/http/.ssh/id_rsa：

    [root@manger ~]# ansible webservers -m user -a "name=http uid=8888 group=8888 generate_ssh_key=yes ssh_key_bits=2048 ssh_key_file=.ssh/id_rsa"