バッチ管理サービスのansible

1 ansibleはじめに

1.1 ansible一括管理サービスの概要

（1）ソフトウェアベースの自動化ツールPython言語の開発である
（2）であるリモートホストベースのバッチ管理のためのSSHのリモート管理サービス
（3）並列管理、シンプルな展開、アプリケーションが簡単で便利です

1.2 ansible意味一括管理サービス

（1）作業の効率を向上させる
精度を向上させる（2）
（3）メンテナンスのコストを削減
（4）反復作業を減らします

1.3 ansible一括管理サービス

（1）バッチシステム動作のために構成することができる
（2）ソフトウェアサービスの大規模展開を達成することができる
（3）バッチファイルデータ配信を実現することができる
（4）バッチ情報収集システムを実現することができます

1.4 ansibleバッチ管理機能

（1）サービス管理側プログラム（NOサーバー）を起動する必要はありません
（2）管理クライアントは、設定ファイル（/etc/ansible/ansible.cfg）を記述する必要はありません
（3）制御エンドソフトウェアプログラム（libselinux-のpython）をインストールせず
（4）被制御端子は（エージェントレスなしエージェント=）サービスプログラムを起動する必要はありません
（5）サービスプログラムの多くの運用管理モジュール（モジュール）
（6）（脚本）を自動化するために書かれたスクリプトを使用

1.5 ansible一括管理サービスアーキテクチャ

（1）接続プラグ（connectiorプラグイン）：管理ホスト端末へ接続するためのコネクタ
（2）コア・モジュール（コアモジュール）：ホスト動作を実現接続、それは特定の物事を行うために、特定のモジュールに依存する
（3）からの定義モジュール（カスタムモジュール）：自分のニーズに応じて書き込み特定のモジュール
（4）プラグイン（プラグイン）：完全なモジュール機能のサプリメント
（5）脚本（プレイブック）：ansible設定ファイル、スクリプト内で定義された複数のタスク、 ansibleにより自動的に実行
ホストの（6）リスト（ホスト目録）：ホストインベントリ設定情報、動作範囲がansibleホストを必要と定義されている
（7）は、最も重要な点はansibleあるすべての操作は、モジュールに依存していること、モジュラーであります

2 ansibleサービス展開

2.1 ansibleインストール

システム、カーネルのバージョン

[root@m01 ~]#cat /etc/redhat-release
CentOS Linux release 7.5.1804 (Core) 
[root@m01 ~]#uname -a
Linux m01 3.10.0-862.el7.x86_64 #1 SMP Fri Apr 20 16:44:24 UTC 2018 x86_64 x86_64 x86_64 GNU/Linux

インストールansible

[root@m01 ~]yum repolist    # 查看是否有相应epel源，安装ansible需要epel源
[root@m01 ~]yum install -y ansible
[root@m01 ~]#rpm -qa ansible
ansible-2.8.1-1.el7.noarch  # ansible版本

2.1 ansible構文

ansibleホスト情報管理モジュール名-m -a「操作アクション」 

2.2 ansibleメインの設定ファイル

公式情報：https://docs.ansible.com/ansible/latest/user_guide/intro_inventory.html
プロフィール

[root@m01 ~]#rpm -ql ansible
/etc/ansible/ansible.cfg     --- ansible配置文件 
/etc/ansible/hosts           --- 主机清单文件，定义管理的主机信息
/etc/ansible/roles           --- 角色目录(更加规范使用ansible)

ansibleプロフィール

vi /etc/ansible/ansible.cfg
#ansible_become=True             --- 开启用户切换功能
#ansible_become_method=sudo      --- 使用什么方式切换用户权限 su / sudo
#ansible_become_user=root        --- 默认切换成什么用户
#ansible_become_ask_pass=false   --- 是否使用密码认证

2.3 ansibleホストリストの設定

ansible_become	オープンユーザーはsudoまたはsuコマンド機能
ansible_become_method	選択ゲット権限道のsu / sudoの
ansible_become_user	どのようなユーザー操作への切り替えを指定します
ansible_become_password	蘇またはsudoのパスワードが情報を達成するために設定されています

2.3.1方法1：リモート・ホスト・アドレス情報を書きます

[root@m01 ~]#vim /etc/ansible/hosts 
# 最后面添加IP地址
172.16.1.7
172.16.1.31
172.16.1.41

検出コマンド
すべてのIPアドレスがすべてで置き換えることができます

root@m01 ~]#ansible all -m command -a "hostname"
172.16.1.7 | CHANGED | rc=0 >>
web01

172.16.1.41 | CHANGED | rc=0 >>
backup

172.16.1.31 | CHANGED | rc=0 >>
nfs01

IPアドレスは、コンマで分離することができ、

[root@m01 ~]#ansible 172.16.1.31,172.16.1.41,172.16.1.7 -m command -a "hostname"
172.16.1.7 | CHANGED | rc=0 >>
web01

172.16.1.31 | CHANGED | rc=0 >>
nfs01

172.16.1.41 | CHANGED | rc=0 >>
backup

2.3.2方法2は：内蔵の書き込み変数情報サービス

编写服务内置变量信息

ansible_port=xxx      --- 指定远程服务端口号
ansible_password=xxx  --- 指定远程服务密码信息
ansible_user=xxx      --- 指定以什么用户远程连接主机
ansible_host=xxx      --- 指定远程主机地址信息和名称做映射,XXX=ip地址

命令检测：
在这里密码，端口都默认一样的

[root@m01 ~]#vim /etc/ansible/hosts
nfs01 ansible_host=172.16.1.31
172.16.1.41 ansible_user=root ansible_password=123456
172.16.1.7  ansible_user=root ansible_password=123456 ansible_port=22 

# 命令执行
[root@m01 ~]#ansible all -m command -a "hostname"
nfs01 | CHANGED | rc=0 >>
nfs01

172.16.1.7 | CHANGED | rc=0 >>
web01

172.16.1.41 | CHANGED | rc=0 >>
backup

如果端口，密码不一样该怎么用

[root@m01 ~]#vim /etc/ansible/hosts
nfs01 ansible_host=172.16.1.31
172.16.1.41 ansible_user=root ansible_password=123456
172.16.1.7  ansible_user=root ansible_password=654321 ansible_port=52113

# 命令执行
[root@m01 ~]#ansible all -m command -a "hostname"
nfs01 | CHANGED | rc=0 >>
nfs01

172.16.1.7 | CHANGED | rc=0 >>
web01

172.16.1.41 | CHANGED | rc=0 >>
backup

2.3.3 方法三：编写服务主机组信息

编写服务主机组信息

[root@m01 ~]#vi /etc/ansible/hosts
[ichn]
nfs01 ansible_host=172.16.1.31
172.16.1.41 ansible_user=root ansible_password=123456
[web]
172.16.1.7  ansible_user=root ansible_password=123456 ansible_port=22  

命令检测
主机组所有名称可以用 all 代替

[root@m01 ~]#ansible all -m command -a "hostname"
nfs01 | CHANGED | rc=0 >>
nfs01

172.16.1.7 | CHANGED | rc=0 >>
web01

172.16.1.41 | CHANGED | rc=0 >>
backup

主机组所有名称之间可以用逗号隔开

[root@m01 ~]#ansible ichn,web -m command -a "hostname"
nfs01 | CHANGED | rc=0 >>
nfs01

172.16.1.7 | CHANGED | rc=0 >>
web01

172.16.1.41 | CHANGED | rc=0 >>
backup

2.2.4 方法四：编写服务主机子组信息

编写服务主机子组信息
children：是固定的

[root@m01 ~]#vim /etc/ansible/hosts
[nfs:children]
nfs_server
nfs_client
[nfs_server]
nfs01 ansible_host=172.16.1.31
[nfs_client]
172.16.1.41 ansible_user=root ansible_password=123456
172.16.1.7  ansible_user=root ansible_password=12345 ansible_port=22

命令检测
所有主机组，子组都可以用 all 来代替

[root@m01 ~]#ansible all -m command -a "hostname"
172.16.1.41 | CHANGED | rc=0 >>
backup

172.16.1.7 | CHANGED | rc=0 >>
web01

nfs01 | CHANGED | rc=0 >>
nfs01

所有主机组，子组都可以用 nfs 来代替

[root@m01 ~]#ansible nfs -m command -a "hostname"
nfs01 | CHANGED | rc=0 >>
nfs01

172.16.1.7 | CHANGED | rc=0 >>
web01

172.16.1.41 | CHANGED | rc=0 >>
backup

可以单独启动其中一个子组

[root@m01 ~]#ansible nfs_server -m command -a "hostname"
nfs01 | CHANGED | rc=0 >>
nfs01

2.2.5 方法五：编写配置主机清单变量信息

配置主机清单变量信息

[root@m01 ~]#vim /etc/ansible/hosts
[nfs:vars]
pass=123456
port=873
[nfs]
172.16.1.31
172.16.1.41

[nfs_client]
172.16.1.41
[nfs_client:vars]
ansible_user=root
ansible_password=123456

命令检测
所有主机清单变量都可以用 all 来代替

[root@m01 ~]#ansible all -m command -a "hostname"
172.16.1.31 | CHANGED | rc=0 >>
nfs01

172.16.1.41 | CHANGED | rc=0 >>
backup

可以用变量的主机组来代替

[root@m01 ~]#ansible nfs -m command -a "hostname"
172.16.1.31 | CHANGED | rc=0 >>
nfs01

172.16.1.41 | CHANGED | rc=0 >>
backup

2.4 ansible远程连接操作异常说明

（1）查看主机清单配置文件是否正确
（2）利用SSH命令直接连接，连接不上查看有没有公钥  密码正不正确  指定用户正不正确  防火墙是否阻止
（3）远程管理一直报错，只要老的ansible远程会话存在

[root@m01 /]#ps -ef|grep ssh
# SSH远程服务进程(实现客户端远程连接)
root       1211      1  0 09:49 ?        00:00:00 /usr/sbin/sshd -D
# SSH远程连接会话进程(维持连接会话)
root       2179   1211  0 15:16 ?        00:00:00 sshd: root@pts/1,pts/2

3 ansible服务模块应用方法

3.1 command模块（默认模块，不加模块会默认使用command）

command – Execute commands on targets：对目标主机执行命令
Synopsis：模块详细说明
（1）模块多个参数要用空格分隔
（2）使用commad模块一些特殊符号信息不能使用，如果非要执行请使用shell模块
像变量$HOME和"<"，">"，"|"，";"和"&"将不起作用
Parameters：模块的参数

chdir	在运行命令之前,先切换指定目录(远程主机)
creates	在执行命令前,判断远程主机指定文件是否存在,如果存在,命令不执行
removes	在执行命令前,判断远程主机指定文件是否存在,如果存在,命令继续执行
free_form	在使用这个模块是, -a后面必须输入一个合法linux命令

参数演示
chdir：在运行命令之前,先切换指定目录(远程主机)

[root@m01 ~]#ansible 172.16.1.41 -m command -a "pwd"
172.16.1.41 | CHANGED | rc=0 >>
/root

[root@m01 ~]#ansible 172.16.1.41 -m command -a "chdir=/tmp pwd"
172.16.1.41 | CHANGED | rc=0 >>
/tmp

creates：在执行命令前,判断远程主机指定文件是否存在,如果存在,命令不执行

[root@m01 ansible]# ansible 172.16.1.41 -m command -a "creates=/etc/rsyncd.conf touch /etc/rsyncd.conf"
172.16.1.41 | SUCCESS | rc=0 >>
skipped, since /etc/rsyncd.conf exists      # 文件已存在，不会执行后续命令
    
[root@m01 ~]#ansible 172.16.1.41 -m command -a "creates=/tmp/test.txt touch /tmp/test.txt"
 [WARNING]: Consider using the file module with state=touch rather than running 'touch'.  If you need
to use command because file is insufficient you can add 'warn: false' to this command task or set
'command_warnings=False' in ansible.cfg to get rid of this message.

172.16.1.41 | CHANGED | rc=0 >>
# 文件没有，执行后续命令创建文件
[root@backup tmp]#ll 
total 2
-rw-r--r-- 1 root root   0 Jul 24 09:52 test.txt

3.2 shell模块（万能模块 ）

shell – Execute shell commands on targets：在远程目录主机执行命令
Parameters：模块的参数 和command参数一样

chdir	在运行命令之前,先切换指定目录(远程主机)
creates	在执行命令前,判断远程主机指定文件是否存在,如果存在,命令不执行
removes	在执行命令前,判断远程主机指定文件是否存在,如果存在,命令继续执行
free_form	在使用这个模块是, -a后面必须输入一个合法linux命令

参数演示
shell识别 > 

[root@m01 ~]#ansible 172.16.1.41 -m shell -a "echo 123456 >/tmp/test.txt"
172.16.1.41 | CHANGED | rc=0 >>

[root@backup tmp]#cat test.txt
123456

3.3 script模块（脚本模块）

Runs a local script on a remote node after transferring it：远程批量执行本地脚本信息
shell模块远程执行脚本
第一步：编写一个脚本

[root@m01 scripts]#vim yum.sh
#!/bin/bash
yum install -y htop 

第二步：远程传输脚本

[root@m01 scripts]#ansible 172.16.1.41 -m copy -a "src=/server/scripts/yum.sh dest=/server/scripts"

第三步：批量执行脚本文件

[root@m01 scripts]#ansible 172.16.1.41 -m shell -a "sh /server/scripts/yum.sh"

script 远程执行脚本
第一步：编写脚本

[root@m01 scripts]#vim yum.sh
#!/bin/bash
yum install -y htop 

第二步：远程执行脚本

[root@m01 scripts]#ansible 172.16.1.41 -m script -a "/server/scripts/yum.sh"
# scripy模块可以省略sh

相比shell模块来讲，script不用将脚本传输到远程主机，脚本本身不用进行授权，即可利用script模块执行，不需要使用sh，更加简洁，高效。

3.4 copy模块 把本地文件推送到远程主机

copy：可以将本地数据批量拷贝到远程主机，可以将远程主机数据进行移动操作（并不是拉取）

src	指定本地要推送的源数据信息
dest	指定保存数据目录路径信息
mode	数据推送后修改数据权限
owner	修改数据推送后的所属用户信息
group	修改数据推送后的所属组信息
remote_src	指定源为远程主机路径信息
backup	将数据进行备份
content	在指定远程主机生成有数据的文件，指定文件内容
directory_mode	递归设定目录的权限，默认为系统默认权限
forces	如果目标主机包含该文件，但内容不同，如果设置为yes,则强制覆盖。 如果为no,则只有当目标主机的目标位置不存在该文件时，才复制。默认为yes。
others	所有的file模块里的选项都可以在这里使用

使用copy 模块，将/ichn/test.txt文件传输到各个服务器，权限修改为666 属主属组为ichn

[root@m01 ichn]#ansible all -m copy -a "src=/ichn/test.txt dest=/backup mode=666 owner=ichn group=ichn"

检查结果

[root@m01 ichn]#ansible all -m shell -a "ls -l /backup/test.txt"
172.16.1.41 | CHANGED | rc=0 >>
-rw-rw-rw- 1 ichn ichn 0 Jul 20 14:48 /backup/test.txt

172.16.1.31 | CHANGED | rc=0 >>
-rw-rw-rw- 1 ichn ichn 0 Jul 24 11:05 /backup/test.txt

ansible all -m copy -a "src=/ichn/ =/backup mode=666 owner=ichn group=ichn"
ansible all -m copy -a "src=/ichn dest=/backup mode=666 owner=ichn group=ichn"
说明: 复制目录是遵循rsync复制目录原理 目录后面有/ 和 没有/有区别
实现数据备份

ansible nfs -m copy -a "src=/ichn/ichn.txt dest=/backup backup=yes"

批量备份：

ansible nfs -m copy -a "src=/backup/ichn.txt dest=/backup/ichn.txt.bak remote_src=yes"

批量还原：

ansible nfs -m copy -a "src=/backup/ichn.txt.bak dest=/backup/ichn.txt remote_src=yes"

生成一个有数据的文件

ansible nfs_client -m copy -a "content="ichn123" dest=/etc/rsync.password mode=600"

3.5 fetch模块 拉取数据操作

参数：

dest	将远程主机拉取过来的文件保存在本地的路径信息
src	指定从远程主机要拉取的文件信息，只能拉取文件
flat	默认设置为no，如果设置为yes，将不显示172.16.1.41/etc/信息

参数演示：dest，src

[root@m01 tmp]#ansible 172.16.1.41 -m fetch -a "src=/etc/hosts dest=/tmp"

[root@m01 tmp]#ll
total 0
drwxr-xr-x 3 root root 17 Jul 24 21:27 172.16.1.41
drwx------ 2 root root  6 Jul 23 08:20 vmware-root

flat=yes

[root@m01 tmp]#ansible 172.16.1.41 -m fetch -a "src=/etc/hosts dest=/tmp/ flat=yes"

[root@m01 tmp]#ls
hosts  vmware-root

3.6 file模块 修改远程主机数据属性，创建和删除远程主机数据信息

参数：

path	指定远程主机上已有的一个文件数据
mode	修改数据权限数值
owner	修改属主
group	修改属组
src	指定要创建软链接的文件信息
recurse	recurse=yes 将目录及目录里文件的权限递归修改 recurse=no 不递归
state	state=directory	创建目录，可以递归创建目录
	state=touch	创建文件：如果路径不存在将创建一个空文件
	state=link	创建软链接
	state=hard	创建硬链接
	state=absent	删除数据
	state=file	检查文件是否存在

参数演示：mode owner group

[root@m01 tmp]#ansible 172.16.1.41 -m file -a "path=/tmp/test.txt mode=666 owner=ichn group=ichn" 

[root@backup tmp]#ll -d test.txt 
-rw-rw-rw- 1 ichn ichn 7 Jul 24 10:07 test.txt

state=directory：创建目录

[root@m01 tmp]#ansible 172.16.1.41 -m file -a "path=/tmp/yang state=directory"

[root@backup tmp]#ll
total 8
drwxr-xr-x 2 root   root     6 Jul 24 21:52 yang

递归创建目录

[root@m01 tmp]#ansible 172.16.1.41 -m file -a "path=/tmp/yang/yang1/yang2 state=directory"

[root@backup tmp]#tree yang
yang
└── yang1
    └── yang2

2 directories, 0 files

state=touch：创建文件，如果路径不存在将创建一个空文件

[root@m01 tmp]#ansible 172.16.1.41 -m file -a "path=/tmp/ceshi.txt state=touch"

state=link：创建软链接

[root@m01 tmp]#ansible 172.16.1.41 -m file -a "src=/tmp/test.txt  path=/backup/test_soft_link.txt state=link"

state=hard：创建硬链接

[root@m01 tmp]#ansible 172.16.1.41 -m file -a "src=/tmp/test.txt  path=/backup/test_hard_link.txt state=hard" 

state=absent：删除数据操作

[root@m01 tmp]#ansible 172.16.1.41 -m file -a "path=/backup/test_hard_link.txt state=absent" 

state=file：检查文件是否存在

[root@m01 tmp]#ansible 172.16.1.41 -m file -a "path=/tmp/ceshi.txt state=file" 

recurse=yes：递归修改权限

[root@m01 ~]#ansible 172.16.1.41 -m file -a "path=/tmp/yang/ mode=700 owner=ichn group=ichn recurse=yes"

3.7 yum模块 批量安装软件模块

参数：

name	指定要安装的软件名称
state	state=installed	安装软件
	state=present
	state=latest	更新软件
	state=removed	移除卸载软件
	state=absent

参数演示：absent installed removed

[root@m01 tmp]#ansible 172.16.1.41 -m yum -a "name=htop state=absent"    --- 卸载软件 
[root@m01 tmp]#ansible 172.16.1.41 -m yum -a "name=htop state=installed" --- 安装软件
[root@m01 tmp]#ansible 172.16.1.41 -m yum -a "name=htop state=removed"   --- 卸载软件

3.8 service模块 批量管理服务启动状态

参数

name	管理哪个服务名称
state	state=reloaded	平滑重启服务
	state=restarted	重启服务
	state=started	启动服务
	state=stopped	停止服务
enabled	enabled=no	开机不运行
	enabled=yes	开机自动运行

参数演示：restarted started stopped enabled=no enabled=yes

[root@m01 tmp]#ansible 172.16.1.41 -m service -a "name=crond state=stopped"     停止服务
[root@m01 tmp]#ansible 172.16.1.41 -m service -a "name=crond state=started"     启动服务
[root@m01 tmp]#ansible 172.16.1.41 -m service -a "name=crond state=restarted"   重启服务
[root@m01 tmp]#ansible 172.16.1.41 -m service -a "name=crond enabled=no"            开机不启动服务
[root@m01 tmp]#ansible 172.16.1.41 -m service -a "name=crond enabled=yes"           开机启动服务

3.9 corn模块 批量部署定时任务

参数：

minute  分	Minute when the job should run ( 0-59, , /2, etc )
hour    时	Hour when the job should run ( 0-23, , /2, etc )
day     日	Day of the month the job should run ( 1-31, , /2, etc )
month   月	Month of the year the job should run ( 1-12, , /2, etc )
weekday 周	Day of the week that the job should run ( 0-6 for Sunday-Saturday, *, etc )
job	工作：要做的事情
name	定义定时任务的描述信息
disabled	disabled=no 取消注释
	disabled=yes 添加注释
state	state=absent	删除定时任务
	state=present	创建定时任务

要求: 每隔五分钟,进行时间同步

ansible 172.16.1.41 -m cron -a "minute=*/5 job='ntpdate ntp1.aliyun.com &>/dev/null'"

要求: 每周五,晚上10:30, 需要去大保健

ansible 172.16.1.41 -m cron -a "name='大保健' minute=30 hour=22 weekday=5 job='make shufu &>/dev/null'"
说明: 定时任务配置时.需要添加name注释信息,否则会出现反复创建相同定时任务

注释定时任务 删除定时任务 创建定时任务

ansible 172.16.1.41 -m cron -a "name='大保健03' state=absent"   --- 删除指定定时任务
ansible 172.16.1.41 -m cron -a "name='大保健02' job='make shufu &>/dev/null' disabled=yes"
ansible 172.16.1.41 -m cron -a "name='大保健02' job='make shufu &>/dev/null' disabled=no"

3.10 user模块 批量创建创建用户

参数

name	创建的用户名称
password	设置用户密码信息 必须设置为密文
create_home	yes 表示创建家目录 no 不创建家目录
shell	指定用户登录方式  shell=/sbin/nologin
group	指定用户属于哪个组 主要组
groups	指定用户属于哪个组 附属组
uid	指定用户uid数值
state=absent	删除用户
remove=yes	当与state=absent连用的时候，彻底删除指定用户。 remove=no 不删除家目录

参数演示：name create_home=no shell=/sbin/nologin  group  groups uid state=absent

# 批量创建虚拟用户
ansible 172.16.1.41 -m user -a "name=alex create_home=no shell=/sbin/nologin"
# 指定用户所属组
ansible 172.16.1.41 -m user -a "name=alex group=ichn groups=oldgirl"
# 指定用户uid
ansible 172.16.1.41 -m user -a "name=alex uid=2000"
# 删除用户
ansible 172.16.1.41 -m user -a "name=alex state=absent"

彻底删除指定用户：state=absent remove=yes

[root@m01 ~]#ansible 172.16.1.41 -m user -a "name=alex group=alex state=absent remove=yes"

给用户设置密码

ansible 172.16.1.41 -m user -a 'name=oldbaby password="$6$oldgirl$kAUTXVC2z1agr1HlmpFe9abFhWKwJ1fNyg64F95U3rVumwQfqOuhV3YkyZU9.H79TChzIKn5epl5M18B199qV1"'

密码生成方式
方法一：明文加密，算法生成密文

ansible all -i localhost, -m debug -a "msg={{ 'mypassword' | password_hash('sha512', 'mysecretsalt') }}"
# mypassword    --- 明文密码信息
# sha512        --- 明文转换为密文加密方法
# mysecretsalt  --- 用什么做算法依据生成密文信息

实践演示

[root@m01 ~]#ansible all -i localhost, -m debug -a "msg={{ '123456' | password_hash('sha512', 'ichn123') }}"
localhost | SUCCESS => {
    "msg": "$6$ichn123$W3jkmkkVTr.9UStm4S50RT2uIEjB/4GEtaAeVCSZ..uWVN1YGxHvluss9JVfAPV0gSJoGn1qAfxGyttIsTjcz0"
}

方法二：centos7无法使用
mkpasswd --method=sha-512
方法三：利用python模块功能
直接安装

[root@m01 ~]#yum install -y python-pip

优化pip源

[root@m01 ~]#mkdir ~/.pip/
[root@m01 ~]#vim ~/.pip/pip.conf
[global]
index-url = https://mirrors.aliyun.com/pypi/simple/
    
[install]
trusted-host=mirrors.aliyun.com

python -c "from passlib.hash import sha512_crypt; import getpass; print(sha512_crypt.using(rounds=5000).hash(getpass.getpass()))"
[root@m01 ~]#pip install passlib    # 安装

3.11 mount 批量挂载模块

参数	参数说明
fstype	指定挂载文件类型 fstype=nfs
opts	设定挂载的参数选项信息opts=ro opts=rw
path	挂载点路径信息
src	要被挂载的存储设备（目录信息）
state	state状态参数
	state =unmounted	立即卸载，/etc/fstab文件中不会永久卸载
	state=absent	立即卸载，/etc/fstab文件中永久卸载
	state=present	只能实现开机自动挂载
	state=mounted	将挂载信息添加到/etc/fstab文件，开机自动挂载 实现立即挂载

参数演示：src  path fstype=nfs state=mounted state=unmounted

mount -t nfs 172.16.1.31:/data  /mnt        # /mnt挂载到172.16.1.31：/data
# 立即挂载 并且添加在/etc/fstab文件
ansible 172.16.1.41 -m mount -a "src=172.16.1.31:/data path=/mnt fstype=nfs state=mounted"
# 立即卸载，/etc/fstab文件中不会永久卸载
ansible 172.16.1.41 -m mount -a "src=172.16.1.31:/data path=/mnt fstype=nfs state=unmounted"

3.12 模块参数 ansible颜色提示信息说明

どのような重要なパラメータは、
（1）他の人を通じてボーエンは、
（2）どのようなネットワークサイトのドキュメント、赤いフォントタグを教えてください
（3）周波数の使用例設定パラメータのためのどのようなネットワークのサイトの文書、教えてください  
ansibleヘルプビューのメソッドを
（1）閲覧ansibleすべてのモジュール：ansible -1- DOC
（2）表示モジュールansibleパラメータ情報：ansible-DOC -sクーロンは、（モジュールが変更される可能性）
（3）ansibleモジュールの詳細を見る：ansible-DOCのクーロン（モジュールが変更される可能性）   
ansibleメッセージ色説明

黄色	リモートホストへの変更を行います。
グリーン	詳細については、リモートホストに変更を加える必要はありません。
赤	リモートで間違ったコマンドを実行
パープル	警告メッセージ（推奨情報）
ブルー	コマンド実行処理