Ansible常用模块

旧城等待， 2024-04-18 10:00 80阅读 0赞

### 文章目录 ###

*  sysctl模块
 *  systemd模块
 *  selinux模块
 *  blockinfile 模块
 *  参考文档

# sysctl模块 #

管理sysctl.conf文件，可用来管理内核参数

<table> 
 <thead> 
  <tr> 
   <th>常用参数</th> 
   <th>默认值</th> 
   <th>注释</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>name</td> 
   <td></td> 
   <td>指定sysctl支持的变量，内核参数可以在这里管理</td> 
  </tr> 
  <tr> 
   <td>state</td> 
   <td>present</td> 
   <td>定义该值是否应该在sysctl文件中存在，<code>present</code>存在，<code>absent</code>不存在</td> 
  </tr> 
  <tr> 
   <td>sysctl_file</td> 
   <td>“/etc/sysctl.conf”</td> 
   <td>设置<code>sysctl.conf</code>文件位置</td> 
  </tr> 
  <tr> 
   <td>value</td> 
   <td></td> 
   <td><code>name</code>变量对应的值</td> 
  </tr> 
 </tbody> 
</table>

- name: Setting present kernel params
      sysctl:
        name: "{
       { item.name }}"
        value: "{
       { item.value }}"
        ignoreerrors: yes
        state: present
      with_items:
        - { name: 'net.core.rmem_default', value: 8388608 }
        - { name: 'net.core.rmem_max', value: 16777216  }
        - { name: 'net.core.wmem_default', value: 8388608  }
        - { name: 'net.core.wmem_max', value: 16777216 }
        - { name: 'net.ipv4.igmp_max_memberships', value: 512  }
        - { name: 'net.ipv4.conf.bond0.force_igmp_version', value: 2  }
        - { name: 'vm.max_map_count', value: 655360 }
      become: yes

# systemd模块 #

管理services

<table> 
 <thead> 
  <tr> 
   <th>常用参数</th> 
   <th>默认值</th> 
   <th>注释</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>daemon_reload</td> 
   <td>no</td> 
   <td>任何操作之前先执行<code>daemon-reload</code>操作,<code>no</code>/<code>yes</code></td> 
  </tr> 
  <tr> 
   <td>enabled</td> 
   <td></td> 
   <td>设置是否开机启动，<code>no</code>/<code>yes</code></td> 
  </tr> 
  <tr> 
   <td>name</td> 
   <td></td> 
   <td>服务名称</td> 
  </tr> 
  <tr> 
   <td>state</td> 
   <td></td> 
   <td><code>reloaded</code>重载,<code>restarted</code>重启,<code>started</code>启动,<code>stopped</code>停止</td> 
  </tr> 
 </tbody> 
</table>

- name: Stop and Disable service
      systemd:
        name: "{
       { item }}"
        state: stopped
        enabled: no
      with_items:
        - firewalld
        - irqbalance
      become: yes

# selinux模块 #

管理selinx的状态和策略

*  配置SELinux模式和策略
 *  使用后可能需要重启，比如本来是开启的现在状态定义为`disabled`就需要重启生效,`required`可以设置为`yes`会帮你重启，默认`no`
 *  不会自动帮你重启，但是重启生效的会有提示信息

<table> 
 <thead> 
  <tr> 
   <th>常用参数</th> 
   <th>默认值</th> 
   <th>注释</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>configfile</td> 
   <td>“/etc/selinux/config”</td> 
   <td>文件路径，默认<code>"/etc/selinux/config"</code></td> 
  </tr> 
  <tr> 
   <td>policy</td> 
   <td></td> 
   <td>SELinux的策略</td> 
  </tr> 
  <tr> 
   <td>state</td> 
   <td></td> 
   <td>The SELinux mode.<code>disabled</code>,<code>enforcing</code>,<code>permissive</code></td> 
  </tr> 
 </tbody> 
</table>

- name: Stop SELinux
      selinux:
        policy: targeted
        state: permissive
      become: yes
    
    - name: Disable SELinux
      selinux:
        state: disabled
      become: yes

# blockinfile 模块 #

插入/更新/移除被标记线环绕的文本信息

<table> 
 <thead> 
  <tr> 
   <th>常用参数</th> 
   <th>默认值</th> 
   <th>注释</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>backup</td> 
   <td>no</td> 
   <td>如果为<code>yes</code>表示创建一个包含时间戳信息的备份文件，如果错误修改了可以获得源文件</td> 
  </tr> 
  <tr> 
   <td>block</td> 
   <td>“”</td> 
   <td>要插入标记行内的文本,如果为空串这个块会被删除</td> 
  </tr> 
  <tr> 
   <td>create</td> 
   <td>no</td> 
   <td>如果此文件不存在，创建一个新文件</td> 
  </tr> 
  <tr> 
   <td>group</td> 
   <td></td> 
   <td>文件属组</td> 
  </tr> 
  <tr> 
   <td>insertafter</td> 
   <td>EOF</td> 
   <td>如果使用这个参数，将会再最后一次匹配到正则表达式之后插入块，<code>EOF</code>意味着再文件最后插入这一行，如果指定的正则表达式没有匹配成功，EOF将会生效</td> 
  </tr> 
  <tr> 
   <td>insertbefore</td> 
   <td>EOF</td> 
   <td>与<code>insertafter</code>类似不同点就是会在最后一次匹配正则表达式成功之前插入块</td> 
  </tr> 
  <tr> 
   <td>marker</td> 
   <td>“# {mark} ANSIBLE MANAGED BLOCK”</td> 
   <td>标记信息，标记信息的模板</td> 
  </tr> 
  <tr> 
   <td>marker_begin</td> 
   <td>“BEGIN”</td> 
   <td>会替换掉标记信息的{mark}作为标识块的开始</td> 
  </tr> 
  <tr> 
   <td>marker_end</td> 
   <td>“END”</td> 
   <td>会替换掉标记信息的{mark}作为标识块的开始</td> 
  </tr> 
  <tr> 
   <td>mode</td> 
   <td></td> 
   <td>设置文件权限</td> 
  </tr> 
  <tr> 
   <td>owner</td> 
   <td></td> 
   <td>文件属主</td> 
  </tr> 
  <tr> 
   <td>path</td> 
   <td></td> 
   <td>修改的文件路径</td> 
  </tr> 
  <tr> 
   <td>state</td> 
   <td>present</td> 
   <td>该块是否应该存在，默认present，不应该存在就填写absent</td> 
  </tr> 
 </tbody> 
</table>

- name: Update /etc/security/limits.conf
      blockinfile:
        dest: /etc/security/limits.conf
        insertbefore: '# End of file'
        block: |
          * soft nofile 131072
          * hard nofile 131072
          * soft core unlimited
          * hard core unlimited
          * soft memlock unlimited
          * hard memlock unlimited
      become: yes

执行之后的效果为

# BEGIN ANSIBLE MANAGED BLOCK
    * soft nofile 131072
    * hard nofile 131072
    * soft core unlimited
    * hard core unlimited
    * soft memlock unlimited
    * hard memlock unlimited
    # END ANSIBLE MANAGED BLOCK

在文件的结尾会有该块信息，注意如果手动删除了标识符，会导致无法正确定位到块

# 参考文档 #

*  https://docs.ansible.com/ansible/latest/modules/systemd\_module.html
 *  https://docs.ansible.com/ansible/latest/modules/sysctl\_module.html
 *  https://docs.ansible.com/ansible/latest/modules/selinux\_module.html
 *  https://docs.ansible.com/ansible/latest/modules/blockinfile\_module.html