本文将介绍 Ansible 在运维工作中最常用的 14 个模块，带你实现工作效率的翻倍。
Ansible 是一款开源的自动化运维工具，主要用于配置管理、应用部署、任务自动化和持续交付。Ansible 对于运维工作有多重要性，已经不需要再多言，掌握它的使用如同打开了自动化的大门。
本文将介绍Ansible在运维工作中最常用的14个模块，带你实现工作效率的翻倍。
一、基础连接与测试模块
1. ping模块
测试与目标主机的连接性：
ansible all -m ping
示例输出：
server1 | SUCCESS => { "changed": false, "ping": "pong"}
2. command模块（不支持shell特性）
在远程主机执行命令：
ansible webservers -m command -a "uptime"
常用参数：
- `chdir`：执行前切换目录- `creates`：如果文件存在则不执行- `removes`：如果文件不存在则不执行示例：
ansible db -m command -a "mysqldump -u root -p password dbname > backup.sql chdir=/backups"
3. shell模块
在远程主机通过shell执行命令（支持管道、重定向等）：
ansible all -m shell -a "df -h | grep /dev/sda1"
二、文件操作模块
4. copy模块
复制本地文件到远程主机：
ansible webservers -m copy -a "src=/etc/nginx/nginx.conf dest=/etc/nginx/nginx.conf owner=root group=root mode=0644 backup=yes"
5. file模块
管理文件属性或创建文件/目录/链接：
创建目录：ansible app -m file -a "path=/opt/myapp state=directory mode=0755"创建软链接：
ansible all -m file -a "src=/etc/nginx/nginx.conf dest=/tmp/nginx.conf state=link"删除文件：
ansible all -m file -a "path=/tmp/testfile state=absent"
6. stat模块
获取文件状态信息：
ansible webservers -m stat -a "path=/etc/nginx/nginx.conf"
输出示例：
{ "changed": false, "stat": { "exists": true, "gid": 0, "group": "root", "mode": "0644", "mtime": 1634567890.1234567, "path": "/etc/nginx/nginx.conf", "size": 1024, "uid": 0, "owner": "root" }}
三、软件包管理模块
7. yum模块 (RHEL/CentOS)
安装包：
ansible centos_servers -m yum -a "name=nginx state=present"
更新所有包：
ansible centos_servers -m yum -a "name=* state=latest"
删除包：
ansible centos_servers -m yum -a "name=nginx state=absent"
8. apt模块 (Debian/Ubuntu)
安装包：
ansible ubuntu_servers -m apt -a "name=nginx state=present update_cache=yes"
删除包：
ansible ubuntu_servers -m apt -a "name=nginx state=absent"
四、系统服务管理
9. service模块
启动服务：
ansible webservers -m service -a "name=nginx state=started enabled=yes"
重启服务：
ansible webservers -m service -a "name=nginx state=restarted"
停止服务：
ansible webservers -m service -a "name=nginx state=stopped"
五、用户与组管理
10. user模块
创建用户：
ansible all -m user -a "name=testuser uid=1000 group=admin create_home=yes shell=/bin/bash"
删除用户：
ansible all -m user -a "name=testuser state=absent remove=yes"
11. group模块
创建组：
ansible all -m group -a "name=admin gid=1000 state=present"
删除组：
ansible all -m group -a "name=admin state=absent"
六、常用高级模块
12. setup模块
收集主机系统信息：
ansible all -m setup
过滤特定信息：
ansible all -m setup -a "filter=ansible_distribution*"
13. cron模块
添加cron任务：
ansible all -m cron -a "name='daily backup' minute=0 hour=2 job='/usr/local/bin/backup.sh'"
删除cron任务：
ansible all -m cron -a "name='daily backup' state=absent"
14. lineinfile模块
确保某行存在：
ansible all -m lineinfile -a "path=/etc/ssh/sshd_config line='PermitRootLogin no' regexp='^PermitRootLogin'"
删除某行：
ansible all -m lineinfile -a "path=/etc/hosts state=absent line='127.0.0.1 badhost'"
七. 实际使用技巧
(1) 查看模块帮助文档：
ansible-doc copy
(2) 限制执行主机：
ansible webservers[0] -m ping # 只对webservers组第一个主机执行
(3) 并行执行控制：
ansible all -m ping -f 10 # 使用10个并行进程
(4) 使用become提权：
ansible all -m yum -a "name=nginx state=present" --become --ask-become-pass
(5) 调试模式：
ansible all -m command -a "ls /nonexistent" --check -vvv
掌握这些常用模块的命令行用法，可以快速完成日常运维任务，提高工作效率。当然，对于更加复杂的任务，建议还是使用Playbook来实现更结构化的自动化管理。
