ansible笔记（7）：常用模块之包管理模块

爱被打了一巴掌 2023-10-11 09:46 43阅读 0赞

**1.yum\_repository模块**

用于远程管理远程主机上的yum仓库。

**参数解析：**

**name：**必须参数，用于指定要操作的唯一的仓库ID，也就是.repo配置文件中每个仓库对应的“中括号”内的仓库ID。  
**baseurl：**此参数用于设置yum仓库的baseurl。  
**description：**此参数用于设置仓库的注释信息，也就是.repo配置文件中每个仓库对应的“name字段”对应的内容。  
**file：**此参数用于设置仓库的配置文件名称，即设置.repo配置文件的文件名前缀，在不使用此参数的情况下，默认以name参数的仓库ID作为.repo配置文件的文件名前缀，同一个“.repo”配置文件中可以存在多个yum源。  
**enabled：**此参数用于设置是否激活对应的yum源，此参数默认值为yes，表示启用对应的yum源，设置为no表示不启用对应的yum源。  
**gpgcheck：**此参数用于设置是否开启rpm包验证功能，默认值为no，表示不启用包验证，设置为yes表示开启包验证功能。  
**gpgcakey：**当gpgcheck参数设置为yes时，需要使用此参数指定验证包所需的公钥。  
**state：**默认值为present，当值设置为absent时，表示删除对应的yum源。

**\[yum源文件模板\]**

**\[rhel\]** \#取一个唯一名称即可  
**name=rhel**　　\#取一个名称即可，一般与\[rehel\]中的名称保持一致即可  
**baseurl=file:///media/cdrom**  　　\#表示引用的源  
**enabled=1**  \#1为启用yum仓库资源，0反之  
**gpgcheck=0**  \#启用校验，0为不用校验

（1）使用如下命令在192.168.10.2主机上设置仓库ID为aliEpel 的yum源，仓库配置文件路径为/etc/yum.repos.d/aliEpel.repo

\[root@ansible-control ~\]\# ansible 192.168.10.2 -m yum\_repository -a 'name=aliEpel description="alibaba EPEL" baseurl=https://mirrors.aliyun.com/epel/$releasever\\Server/$basearch/'

![1444822-20190809103859198-421375739.png][]

通过在远程主机上查看可知，已经成功添加yum源文件：

![1444822-20190809104100516-1537581231.png][]

（2）使用如下命令在远程主机上设置ID为aliEpel 的yum源，仓库配置文件路径为/etc/yum.repos.d/alibaba.repo

\[root@ansible-control ~\]\# ansible 192.168.10.2 -m yum\_repository -a 'name=aliEpel description="alibaba EPEL" baseurl=https://mirrors.aliyun.com/epel/$releasever\\Server/$basearch/ file=alibaba '

![1444822-20190809104715335-1104856504.png][]

（3）使用如下命令设置仓库ID为ｌｏｃａｌ的ｙｕｍ源（ｌｏｃａｌ源使用系统光盘镜像作为本地的ｙｕｍ源），这里只设置，但不开启。

\[root@ansible-control ~\]\# ansible 192.168.10.2 -m yum\_repository -a 'name=local baseurl=file:///media description="local cd yum" enabled=no'

![1444822-20190809105223471-610329824.png][]

（４）使用如下命令在远程192.168.10.2主机上设置ID为local的yum源，开启包验证功能，并指定验证包所需的公钥位置为/media/RPM-GPG-KEY-CentOS-7

\[root@ansible-control ~\]\# ansible 192.168.10.2 -m yum\_repository -a 'name=local baseurl=file:///media description="local cd yum" gpgcheck=yes gpgcakey=file:///media/RPM-GPG-KEY-CentOS-7'

![1444822-20190809105616975-1980000530.png][]

（5）删除/etc/yum.repos.d/alibaba.repo配置文件中的aliEpel源。【一个repo文件中可能存在多个yum源】

\[root@ansible-control ~\]\# ansible 192.168.10.2 -m yum\_repository -a 'file=alibaba name=aliEpel state=absent'

![1444822-20190809105958476-932269431.png][]

**2.yum模块**

yum模块可以帮助我们在远程主机上通过yum源管理软件包。

**参数解析：**

**name：**必须参数，用于指定需要管理的软件包，比如nginx。  
**state：**用于指定软件包的状态 ，默认值为present，表示确保软件包已经安装，除了present，其他可用值有installed、latest、absent、removed，其中installed与present等效，latest表示安装yum中最新的版本，absent和removed等效，表示删除对应的软件包。  
**disable\_gpg\_check：**用于禁用对rpm包的公钥gpg验证，默认值为no，表示不禁用验证，设置为yes表示禁用验证，即不验证包，直接安装，在对应的yum源没有开启gpg验证的情况下，需要将此参数的值设置为yes，否则会报错而无法进行安装。  
**enablerepo：**用于指定安装软件包时临时启用的yum源，假如你想要从A源中安装软件，但是你不确定A源是否启用了，你可以在安装软件包时将此参数的值设置为yes，即使A源的设置是未启用，也可以在安装软件包时临时启用A源。  
**disablerepo：**用于指定安装软件包时临时禁用的yum源，某些场景下需要此参数，比如，当多个yum源中同时存在要安装的软件包时，你可以使用此参数临时禁用某个源，这样设置后，在安装软件包时则不会从对应的源中选择安装包。  
enablerepo参数和disablerepo参数可以同时使用。

大佬：http://www.zsythink.net/archives/2592

转载于:https://www.cnblogs.com/python-wen/p/11328950.html

[1444822-20190809103859198-421375739.png]: https://img2018.cnblogs.com/blog/1444822/201908/1444822-20190809103859198-421375739.png
[1444822-20190809104100516-1537581231.png]: https://img2018.cnblogs.com/blog/1444822/201908/1444822-20190809104100516-1537581231.png
[1444822-20190809104715335-1104856504.png]: https://img2018.cnblogs.com/blog/1444822/201908/1444822-20190809104715335-1104856504.png
[1444822-20190809105223471-610329824.png]: https://img2018.cnblogs.com/blog/1444822/201908/1444822-20190809105223471-610329824.png
[1444822-20190809105616975-1980000530.png]: https://img2018.cnblogs.com/blog/1444822/201908/1444822-20190809105616975-1980000530.png
[1444822-20190809105958476-932269431.png]: https://img2018.cnblogs.com/blog/1444822/201908/1444822-20190809105958476-932269431.png