Ansible 實戰(zhàn)：如何正確選擇 command 和 shell 模塊？
在使用Ansible進(jìn)行自動化運維時，command 和 shell 模塊是我們執(zhí)行命令的好幫手。雖然它們看起來很相似，但在功能特性和適用場景上其實有著明顯的不同。正確選擇合適的模塊不僅能夠提高任務(wù)的效率，還能幫助我們規(guī)避一些潛在的風(fēng)險。在這篇文章中，我們將深入探討 command和shell模塊之間的差異，并通過一些高級案例來展示如何恰當(dāng)?shù)剡x擇和使用它們。
一、兩者模塊的區(qū)別
特性 | commad模塊 | shell模塊 |
解析方式 | 不使用shell解析 | 使用完整的shell 解析 |
支持特性 | 不支持管道 | 重定向、管道等shell 功能 |
安全性 | 更安全，防止命令注入 | 存在命令注入風(fēng)險，需要嚴(yán)格驗證輸入 |
適用場景 | 執(zhí)行簡單命令，如ls、mkdir等 | 執(zhí)行復(fù)雜命令或需要shell功能的場景 |
二、常見場景及模塊選擇
1. 執(zhí)行簡單命令
適合場景：執(zhí)行單一命令，無需復(fù)雜的shell功能。推薦模塊：command
示例：在遠(yuǎn)程主機上創(chuàng)建目錄
ansible -m node2 command -a 'mkdir -p /tmp/node1'以下述命令是通過ad-hoc方式創(chuàng)建，簡單的命令用這種方式很方便。執(zhí)行成功如所示：
root@ansible:~# ansible node2 -m command -a 'mkdir -p /tmp/node2'
192.168.31.102 | CHANGED | rc=0 >>
root@ansible:~# ansible node2 -m command -a 'ls /tmp'
192.168.31.102 | CHANGED | rc=0 >>
....
node2
.....以下方式通過劇本方式創(chuàng)建：
---
-name:使用command模塊創(chuàng)建目錄
hosts:node2
gather_facts:yes
tasks:
-name:使用command模塊創(chuàng)建目錄
command:mkdir-p/tmp/mydir通過ansible-playbook執(zhí)行成功，輸出如下圖所示：
2. 使用管道或重定向
適合場景：需要使用shell特性（如管道、重定向）處理復(fù)雜邏輯。推薦模塊：shell
示例：統(tǒng)計日志文件中包含 error 的行數(shù)
root@ansible:~/test# ansible node2 -m shell -a 'grep 'error' /var/log/dmesg | wc -l'
192.168.31.102 | CHANGED | rc=0 >>
0---
-name:使用shell模塊統(tǒng)計日志中的錯誤行數(shù)
hosts:node2
tasks:
-name:使用shell模塊統(tǒng)計日志中的錯誤行數(shù)
shell:grep'error'/var/log/messages|wc-l
register:error_count
-name:打印錯誤行數(shù)
ansible.builtin.debug:
msg:"日志中包含的錯誤行數(shù)為：{{ error_count.stdout }}"通過ansible-playbook執(zhí)行成功，輸出如下圖所示：
3. 動態(tài)變量替換
適合場景：需要解析變量或動態(tài)生成命令。推薦模塊：shell
示例：獲取當(dāng)前主機名并打印
---
-name:獲取主機名
hosts:node2
tasks:
-name:獲取主機名
ansible.builtin.shell:hostname
register:hostname_output
-name:打印主機名
ansible.builtin.debug:
msg:"當(dāng)前主機名為：{{ hostname_output.stdout }}"4. 定期備份數(shù)據(jù)庫
需求：通過cron任務(wù)，每日備份數(shù)據(jù)庫并壓縮備份文件。
使用 shell 模塊：
ansible node2 -m shell -a \
"mysqldump -u root -p'password' mydatabase | gzip > /backups/mydatabase_$(date +'%Y%m%d').sql.gz"說明：shell 模塊支持日期命令 $(date)，可以動態(tài)生成文件名。
5. 清理大文件
需求：刪除 /var/log/ 目錄中超過 100M 的文件。
使用 shell 模塊：
ansible node2 -m shell -a "find /var/log/ -type f -size +100M -exec rm -f {} \;"說明：find 命令需要結(jié)合-exec，只能用shell 模塊完成。
6. 監(jiān)控服務(wù)狀態(tài)
需求：檢查遠(yuǎn)程主機上的Nginx服務(wù)是否正在運行。
使用 command 模塊：
ansible node2 -m command -a "systemctl is-active nginx"三、總結(jié)
- 優(yōu)先使用command模塊：如果命令可以通過 command 模塊實現(xiàn)，優(yōu)先選擇它以確保安全性。
- 適時使用shell模塊：當(dāng)任務(wù)需要使用管道、重定向、環(huán)境變量或命令替換時，選擇shell模塊。
通過合理選擇和使用command與 shell 模塊，可以高效完成復(fù)雜任務(wù)，同時確保系統(tǒng)安全性。希望本文的解析與案例能幫助你在Ansible自動化管理中更加得心應(yīng)手！
