16. template

- name: Network config
  template: src=network.sh.j2 
dest=/tmp/network.sh
owner： root
group： root
mode： 0644
 
  template: src={{ item.src }}  dest={{ item.dest }}
  with_items:
    - { src: 'confxml_xml.j2',dest: '/opt/sersync_installdir_64bit/sersync/conf/confxml.xml'}
    - { src: 'sersync_sh.j2',dest: '/tmp/sersync.sh' }

17. pip

实例1
ansible quanbu -m pip -a "name=django state=present"
实例2：   
- hosts: jumpserver
  tasks:
    - name: pip install /opt/jumpserver/requirements
      pip:
        requirements: /opt/jumpserver/requirements/requirements.txt
        virtualenv: /opt/py3   ##加载到那个环境

18. mysql

使用此模块，需要在mysql服务器上先下载MySQL-python
1.启动数据库
ansible 192.168.56.11 -m service -a "name=mariadb state=started enabled=yes" 
 
2.创建数据库
ansible 192.168.56.11 -m mysql_db -a "name=zabbix state=present encoding=utf8" 
 
3.创建数据库用户并授权
ansible 192.168.56.11 -m mysql_user -a "name=zabbix password=zabbix priv='zabbix.*:ALL,GRANT' state=present" 
 
cd /usr/share/doc/zabbix-server-mysql-3.0.8 
zcat create.sql.gz >/root/create.sql 
4.导入数据库。从sql文件中导入
ansible 192.168.56.11 -m mysql_db -a "name=zabbix state=import target=/root/create.sql" 
 
5.给root用户创建密码
 - name: update mysql root password for all root accounts 
 mysql_user: name=root host={{ item }} password={{ mysql_root_db_pass }} 
 with_items: 
 - "{{ ansible_hostname }}"
 - 127.0.0.1 
 - ::1 
 - localhost 
 when: ansible_hostname != 'localhost' 
 
6.给root用户设置密码
- hosts: ceshi1
  tasks:
    - name: update mysql root password for all root accounts
      mysql_user: name=root  password=mysql

19. iptables

chain：指定什么表
protocol：什么协议
destination_port：目的地端口
source=原网段
jump：动作
-m state --state <状态>
有数种状态，状态有：
▪ INVALID：无效的封包，例如数据破损的封包状态
▪ ESTABLISHED：已经联机成功的联机状态；
▪ NEW：想要新建立联机的封包状态；
 
ansible dbserver -m iptables -a "chain=INPUT protocol=tcp match=tcp destination_port=80 source=110.112.11.1 jump=ACCEPT"
添加一条tcp的80端口
ansible 192.168.56.11 -m iptables -a "action=insert chain=INPUT jump=ACCEPT protocol=tcp destination_port=80" 
添加一条udp的69端口
ansible 192.168.56.11 -m iptables -a "action=insert chain=INPUT jump=ACCEPT protocol=udp destination_port=69" 
生产环境配置防火墙例子：
- name: Config accept tcp rule insert to elasticsearch iptables 
iptables: action=insert chain=INPUT jump=ACCEPT protocol=tcp destination_port={{ item }} 
with_items: 
- "{{ elasticsearch_iptables_accept_tcp_port }}" 
tags: install_config_elasticsearch 
- name: Insert tcp rule to /etc/sysconfig/iptables 
lineinfile: 
path: /etc/sysconfig/iptables 
insertafter: '^:OUTPUT ACCEPT ' 
line: '-A INPUT -p tcp -m tcp --dport {{ item }} -j ACCEPT' 
with_items: 
- "{{ elasticsearch_iptables_accept_tcp_port }}" 
tags: install_config_elasticsearch

20. blockinfine

- name: Insert into haproxy info /etc/haproxy/haproxy.cfg
  blockinfile:
    path: /etc/haproxy/haproxy.cfg
    marker: '####'
    insertafter: '####'
    state: present
    block: |
        listen cinder-api
          bind {{ vip }}:{{ cinder_port }}
          balance roundrobin
          option  tcpka
          option  httpchk
          option  httplog
          server node-1 {{ cinder_node_1 }}:{{ cinder_conf_port }} check inter 2000 rise 2 fall 5
          server node-2 {{ cinder_node_2 }}:{{ cinder_conf_port }} check inter 2000 rise 2 fall 5
          server node-3 {{ cinder_node_3 }}:{{ cinder_conf_port }} check inter 2000 rise 2 fall 5
          #cinder-api
        ####