ansible

定义并运行针对一组主机执行单个任务“剧本”

概述 

usage: ansible [-h] [--version] [-v] [-b] [--become-method BECOME_METHOD]
            [--become-user BECOME_USER]
            [-K | --become-password-file BECOME_PASSWORD_FILE]
            [-i INVENTORY] [--list-hosts] [-l SUBSET] [--flush-cache]
            [-P POLL_INTERVAL] [-B SECONDS] [-o] [-t TREE]
            [--private-key PRIVATE_KEY_FILE] [-u REMOTE_USER]
            [-c CONNECTION] [-T TIMEOUT]
            [--ssh-common-args SSH_COMMON_ARGS]
            [--sftp-extra-args SFTP_EXTRA_ARGS]
            [--scp-extra-args SCP_EXTRA_ARGS]
            [--ssh-extra-args SSH_EXTRA_ARGS]
            [-k | --connection-password-file CONNECTION_PASSWORD_FILE] [-C]
            [-D] [-e EXTRA_VARS] [--vault-id VAULT_IDS]
            [-J | --vault-password-file VAULT_PASSWORD_FILES] [-f FORKS]
            [-M MODULE_PATH] [--playbook-dir BASEDIR]
            [--task-timeout TASK_TIMEOUT] [-a MODULE_ARGS] [-m MODULE_NAME]
            pattern

描述 

是一个用于执行“远程操作”的超简单工具/框架/API。此命令允许您定义并运行针对一组主机执行单个任务“剧本”。

常用选项 

--become-method <BECOME_METHOD>: 要使用的提权方法（默认值为 sudo），使用 ansible-doc -t become -l 列出有效选项。

--become-password-file <BECOME_PASSWORD_FILE>, --become-pass-file <BECOME_PASSWORD_FILE>: 提权密码文件

--become-user <BECOME_USER>: 以该用户身份运行操作（默认值为 root）

--connection-password-file <CONNECTION_PASSWORD_FILE>, --conn-pass-file <CONNECTION_PASSWORD_FILE>: 连接密码文件

--flush-cache: 清除库存中每个主机的实际情况缓存

--list-hosts: 输出匹配的主机列表；不执行任何其他操作

--playbook-dir <BASEDIR>: 由于此工具不使用剧本，因此将其用作剧本目录的替代品。这将为许多功能（包括角色/ group_vars/ 等）设置相对路径。

--private-key <PRIVATE_KEY_FILE>, --key-file <PRIVATE_KEY_FILE>: 使用此文件验证连接

--scp-extra-args <SCP_EXTRA_ARGS>: 指定要传递给 scp 的额外参数（例如 -l）

--sftp-extra-args <SFTP_EXTRA_ARGS>: 指定要传递给 sftp 的额外参数（例如 -f、-l）

--ssh-common-args <SSH_COMMON_ARGS>: 指定要传递给 sftp/scp/ssh 的通用参数（例如 ProxyCommand）

--ssh-extra-args <SSH_EXTRA_ARGS>: 指定要传递给 ssh 的额外参数（例如 -R）

--task-timeout <TASK_TIMEOUT>: 以秒为单位设置任务超时限制，必须为正整数。

--vault-id: 要使用的 vault 身份。此参数可以多次指定。

--vault-password-file, --vault-pass-file: vault 密码文件

--version: 显示程序的版本号、配置文件位置、已配置的模块搜索路径、模块位置、可执行文件位置并退出

-B <SECONDS>, --background <SECONDS>: 异步运行，在 X 秒后失败（默认值为 N/A）

-C, --check: 不要进行任何更改；相反，尝试预测可能发生的一些更改

-D, --diff: 在更改（小）文件和模板时，显示这些文件的差异；与 –check 配合使用效果很好

-J, --ask-vault-password, --ask-vault-pass: 询问 vault 密码

-K, --ask-become-pass: 询问提权密码

-M, --module-path: 在模块库之前添加冒号分隔的路径（默认值为 {{ ANSIBLE_HOME ~ “/plugins/modules:/usr/share/ansible/plugins/modules” }}）。此参数可以多次指定。

-P <POLL_INTERVAL>, --poll <POLL_INTERVAL>: 如果使用 -B，则设置轮询间隔（默认值为 15）

-T <TIMEOUT>, --timeout <TIMEOUT>: 覆盖连接超时时间（以秒为单位）（默认值取决于连接）

-a <MODULE_ARGS>, --args <MODULE_ARGS>: 操作的选项，以空格分隔的 k=v 格式：-a ‘opt1=val1 opt2=val2’ 或 JSON 字符串：-a ‘{“opt1”: “val1”, “opt2”: “val2”}’

-b, --become: 以 become 身份运行操作（不意味着提示输入密码）

-c <CONNECTION>, --connection <CONNECTION>: 要使用的连接类型（默认值为 ssh）

-e, --extra-vars: 设置额外的变量，以键值对或 YAML/JSON 格式指定，如果文件名以 @ 开头，则表示路径。此参数可以多次指定。

-f <FORKS>, --forks <FORKS>: 指定要使用的并行进程数量（默认值为 5）

-h, --help: 显示此帮助信息并退出

-i, --inventory, --inventory-file: 指定清单主机路径或以逗号分隔的主机列表。–inventory-file 已弃用。此参数可以多次指定。

-k, --ask-pass: 询问连接密码

-l <SUBSET>, --limit <SUBSET>: 将选定的主机进一步限制为其他模式

-m <MODULE_NAME>, --module-name <MODULE_NAME>: 要执行的操作的名称（默认值为 command）

-o, --one-line: 压缩输出

-t <TREE>, --tree <TREE>: 将日志输出到此目录

-u <REMOTE_USER>, --user <REMOTE_USER>: 以该用户身份连接（默认值为 None）

-v, --verbose: 导致 Ansible 打印更多调试信息。添加多个 -v 将增加详细程度，内置插件当前最多评估 -vvvvvv。一个合理的开始级别是 -vvv，连接调试可能需要 -vvvv。此参数可以多次指定。

环境 

可以指定以下环境变量。

ANSIBLE_INVENTORY – 覆盖默认的 Ansible 清单文件

ANSIBLE_LIBRARY – 覆盖默认的 Ansible 模块库路径

ANSIBLE_CONFIG – 覆盖默认的 Ansible 配置文件

ansible.cfg 中的大多数选项都提供更多选项

文件 

/etc/ansible/hosts – 默认清单文件

/etc/ansible/ansible.cfg – 配置文件，如果存在则使用

~/.ansible.cfg – 用户配置文件，如果存在，则覆盖默认配置

作者 

Ansible 最初由 Michael DeHaan 编写。

有关完整的贡献者列表，请参阅 AUTHORS 文件。

许可证 

Ansible 在 GPLv3+ 许可证的条款下发布。

另请参阅 

ansible-config(1), ansible-console(1), ansible-doc(1), ansible-galaxy(1), ansible-inventory(1), ansible-playbook(1), ansible-pull(1), ansible-vault(1)