一 . file


group # 属组
mode  # 权限
owner # 属主
path  # 路径
    state =link
    state =hard
state
    directory 目录
    file
    touch 空文件
    absent 删除
    link 软连接
    hard 硬链接

ansible web -m file -a "path=/tianlong state=directory owner=xiaofeng" 
    # 创建目录，并制定属主,前提你有xiaofeng这个用户
ansible web -m file -a "path=/tmp/yitian.txt state=touch mode=777" # 创建文件，并指定权限
ansible web -m file -a "path=/opt/xxx.txt src=/opt/www.txt state=link" 
    # 创建软链接,前提xxx.txt不能存在,www.txt是存在的,xxx.txt软连接到www.txt
ansible web -m file -a "path=/opt/xxx.txt state=absent" # 删除软连接
ansible web -m file -a "path=/tianlong state=absent" # 删除文件夹

软连接  快捷方式  ln -s   源文件修改软连接修改  源文件删除软连接失效  可以跨分区 
硬链接  硬盘的位置 ln     源文件修改硬链接修改  源文件删除硬链接不变 不可以跨分区
复制    开辟新空间 cp     源文件修改cp的不变   源文件删除不变 可以跨分区



二 . fetch



dest # 目标地址,管控机地址
src  # 源地址 写的是被控机地址(远程地址)
ansible web -m fetch -a "src=/opt/attila/shuai.txt  dest=/opt" 
    # 拉取远程主机的文件，并以主机ip地址或者主机名为目录，并且保留了原来的目录结构



三 . yum



yum跟rpm有什么关系，有什么区别
    rpm redhat package manager
    yum 可以解决依赖关系
disablerepo # 禁用某个源
enablerepo  # 启用某个源

yum grouplist  # 查包组信息

name # 包名
state
    install # 默认
    remove

ansible web -m yum -a "name=python2-pip"  # 安装单个软件包
ansible web -m yum -a "name=python2-pip,redis"  # 安装多个包
ansible web -m yum -a "name='@Development Tools'" # 安装包组
ansible web -m yum -a "name=nginx state=absent"  # 卸载



四 . service

　　由于ansible发布的时候还没有centos7,所以用的不是systemctl用的是centos6的service



enabled # 开机启动
name  # 服务名称
state  
    started
    stopped
    restarted
    reloaded
user  # 启动的用户
ansible web -m service -a "name=redis state=started" # 启动redis
ansible web -m service -a "name=redis state=stopped" # 关闭redis
ansible web -m service -a "name=redis enabled=yes" # 设置开机自启动



五 . cron



minute ->分钟
hour ->小时
day ->天
month ->月
weekday ->周
job 任务
disabled ->禁用crontab，表现形式在任务之前加'#' 相当于注释
name 名字，描述信息
user 用户

添加时名字必须不同，不加名称为None
ansible web -m cron -a "minute=12 name=story job='touch /tmp/tianlong.txt'" # 每当分钟为12时候执行job
ansible web -m cron -a "name=story state=absent"  # 删除
ansible web -m cron -a "minute=12 name=story2 job='touch /tmp/tianlong.txt' disabled=yes" # 注释
ansible web -m cron -a "name=None state=absent" # 删除名称为None的计划任务



六 . user



# 不用ansible操作用户是的方法
tail /etc/passwd  # 查看有哪些用户
tail /etc/shadow
id attila  查看attila用户信息

useradd 
-d 设置用户家目录
useradd -d /opt/attila2 attila2   把用户attila2的家目录设置成/opt/attila2
-g 设置用户的属组
useradd -g attila2 attila3 
-G, --groups 附加组
useradd -G attila2,root attila4    # attila2,root都是attila4的附加组
-r, --system 系统账号
useradd -r attila5 # 系统账号没有家目录
-s, --shell #设置用户登录后的shell
useradd -s /sbin/nologin attila6
-u, --uid UID #设置用户的id
useradd -u 2000 attila7
设置了用户的id以后，在设置用户则从最大的id开始往后数

===============ansible==================
group 属组
groups 附加组
home 设置家目录
name 用户名
remove 删除用户并删除用户的家目录
shell 用户登录后的shell
system 系统用户
uid 用户的id

ansible web -m user -a "name=attila2 shell=/sbin/nologin home=/opt/attila2 uid=3000 groups=root" 
　　# 创建用户，并指定用户的shell，家目录，uid，以及附加组
ansible web -m user -a "name=attila2 shell=/sbin/nologin home=/opt/attila2"
ansible web -m user -a "name=attila3 system=yes" # 创建系统用户
ansible web -m user -a "name=attila3 state=absent" #删除用户，单不删除家目录
ansible web -m user -a "name=attila3 state=absent remove=yes" # 删除用户并删除用户的家目录



七 . group



# 正常操作的group
groupadd 
-g 设置id
-r 系统组
groupadd -g 3000 attila66  # id为3000 组名为attila66
groupadd -r attila66

查看
tail /etc/group

==================ansible====================

gid 组id
system 系统组
name 名称
ansible web -m group -a "name=attila66 system=yes gid=5000"  # 创建系统组
ansible web -m group -a "name=attila88"  #创建普通的组
ansible web -m group -a "name=attila88 state=absent" # 删除组



 八 . replace



# 给nginx配置文件的反向代理ip地址前边加上#号(加上注释,可用于机器下线)
ansible 192.168.111.128 -m replace -a 'path=/opt/nginx/nginx.conf  regexp=^(192.168.111.129) replace=#\1'

# 去掉#号 解开注释
ansible 192.168.111.128 -m replace -a 'path=/opt/nginx/nginx.conf  regexp=#(192.168.111.129) replace=\1'