1.yum_repository模块
用于远程管理远程主机上的yum仓库。
参数解析:
name:必须参数,用于指定要操作的唯一的仓库ID,也就是.repo配置文件中每个仓库对应的“中括号”内的仓库ID。
baseurl:此参数用于设置yum仓库的baseurl。
description:此参数用于设置仓库的注释信息,也就是.repo配置文件中每个仓库对应的“name字段”对应的内容。
file:此参数用于设置仓库的配置文件名称,即设置.repo配置文件的文件名前缀,在不使用此参数的情况下,默认以name参数的仓库ID作为.repo配置文件的文件名前缀,同一个“.repo”配置文件中可以存在多个yum源。
enabled:此参数用于设置是否激活对应的yum源,此参数默认值为yes,表示启用对应的yum源,设置为no表示不启用对应的yum源。
gpgcheck:此参数用于设置是否开启rpm包验证功能,默认值为no,表示不启用包验证,设置为yes表示开启包验证功能。
gpgcakey:当gpgcheck参数设置为yes时,需要使用此参数指定验证包所需的公钥。
state:默认值为present,当值设置为absent时,表示删除对应的yum源。
[yum源文件模板]
[rhel] #取一个唯一名称即可
name=rhel #取一个名称即可,一般与[rehel]中的名称保持一致即可
baseurl=file:///media/cdrom #表示引用的源
enabled=1 #1为启用yum仓库资源,0反之
gpgcheck=0 #启用校验,0为不用校验
(1)使用如下命令在192.168.10.2主机上设置仓库ID为aliEpel 的yum源,仓库配置文件路径为/etc/yum.repos.d/aliEpel.repo
[root@ansible-control ~]# ansible 192.168.10.2 -m yum_repository -a 'name=aliEpel description="alibaba EPEL" baseurl=https://mirrors.aliyun.com/epel/$releaseverServer/$basearch/'
通过在远程主机上查看可知,已经成功添加yum源文件:
(2)使用如下命令在远程主机上设置ID为aliEpel 的yum源,仓库配置文件路径为/etc/yum.repos.d/alibaba.repo
[root@ansible-control ~]# ansible 192.168.10.2 -m yum_repository -a 'name=aliEpel description="alibaba EPEL" baseurl=https://mirrors.aliyun.com/epel/$releaseverServer/$basearch/ file=alibaba '
(3)使用如下命令设置仓库ID为local的yum源(local源使用系统光盘镜像作为本地的yum源),这里只设置,但不开启。
[root@ansible-control ~]# ansible 192.168.10.2 -m yum_repository -a 'name=local baseurl=file:///media description="local cd yum" enabled=no'
(4)使用如下命令在远程192.168.10.2主机上设置ID为local的yum源,开启包验证功能,并指定验证包所需的公钥位置为/media/RPM-GPG-KEY-CentOS-7
[root@ansible-control ~]# ansible 192.168.10.2 -m yum_repository -a 'name=local baseurl=file:///media description="local cd yum" gpgcheck=yes gpgcakey=file:///media/RPM-GPG-KEY-CentOS-7'
(5)删除/etc/yum.repos.d/alibaba.repo配置文件中的aliEpel源。【一个repo文件中可能存在多个yum源】
[root@ansible-control ~]# ansible 192.168.10.2 -m yum_repository -a 'file=alibaba name=aliEpel state=absent'
2.yum模块
yum模块可以帮助我们在远程主机上通过yum源管理软件包。
参数解析:
name:必须参数,用于指定需要管理的软件包,比如nginx。
state:用于指定软件包的状态 ,默认值为present,表示确保软件包已经安装,除了present,其他可用值有installed、latest、absent、removed,其中installed与present等效,latest表示安装yum中最新的版本,absent和removed等效,表示删除对应的软件包。
disable_gpg_check:用于禁用对rpm包的公钥gpg验证,默认值为no,表示不禁用验证,设置为yes表示禁用验证,即不验证包,直接安装,在对应的yum源没有开启gpg验证的情况下,需要将此参数的值设置为yes,否则会报错而无法进行安装。
enablerepo:用于指定安装软件包时临时启用的yum源,假如你想要从A源中安装软件,但是你不确定A源是否启用了,你可以在安装软件包时将此参数的值设置为yes,即使A源的设置是未启用,也可以在安装软件包时临时启用A源。
disablerepo:用于指定安装软件包时临时禁用的yum源,某些场景下需要此参数,比如,当多个yum源中同时存在要安装的软件包时,你可以使用此参数临时禁用某个源,这样设置后,在安装软件包时则不会从对应的源中选择安装包。
enablerepo参数和disablerepo参数可以同时使用。
大佬:http://www.zsythink.net/archives/2592