ansible常用包管理模块（yum_repository模块、yum模块）

矫情吗；* 2023-07-19 04:55 1阅读 0赞

前文介绍了各种类型的模块，这篇文章来介绍一下linux中的包管理模块。

## 1. yum\_repository模块 ##

模块介绍  
yum\_repository模块可以帮助我们管理远程主机上的yum仓库。

模块参数  
此处我们介绍一些yum\_repository模块的常用参数，你可以先对这些参数有一个大概了解，然后再看小示例。

<table> 
 <thead> 
  <tr> 
   <th>时间参数</th> 
   <th>含义</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>name参数</td> 
   <td>必须参数，用于指定要操作的唯一的仓库ID，也就是”.repo”配置文件中每个仓库对应的”中括号”内的仓库ID</td> 
  </tr> 
  <tr> 
   <td>baseurl参数</td> 
   <td>此参数用于设置yum仓库的baseurl</td> 
  </tr> 
  <tr> 
   <td>description参数</td> 
   <td>此参数用于设置仓库的注释信息，也就是”.repo”配置文件中每个仓库对应的”name字段”对应的内容。</td> 
  </tr> 
  <tr> 
   <td>file参数</td> 
   <td>此参数用于设置仓库的配置文件名称，即设置”.repo”配置文件的文件名前缀，在不使用此参数的情况下，默认以name参数的仓库ID作为”.repo”配置文件的文件名前缀，同一个’.repo’配置文件中可以存在多个yum源</td> 
  </tr> 
  <tr> 
   <td>enabled参数</td> 
   <td>此参数用于设置是否激活对应的yum源，此参数默认值为yes，表示启用对应的yum源，设置为no表示不启用对应的yum源。</td> 
  </tr> 
  <tr> 
   <td>gpgcheck参数</td> 
   <td>此参数用于设置是否开启rpm包验证功能，默认值为no，表示不启用包验证，设置为yes表示开启包验证功能。</td> 
  </tr> 
  <tr> 
   <td>gpgcakey参数</td> 
   <td>当gpgcheck参数设置为yes时，需要使用此参数指定验证包所需的公钥</td> 
  </tr> 
  <tr> 
   <td>state参数</td> 
   <td>默认值为present，当值设置为absent时，表示删除对应的yum源</td> 
  </tr> 
 </tbody> 
</table>

模块示例  
yum\_repository模块的示例命令如下：

使用如下命令在testA（server1、server2）主机上设置ID为 rhel7.3的yum源，仓库配置文件路径为`http://172.25.1.250/westos`

[root@server4 ~]# ansible testA -m yum_repository -a 'name=rhel7.3 description="ansible rhel7.3" baseurl=http://172.25.1.250/westos gpgcheck=no enabled=yes'

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 1]  
使用如下命令在testA（server1、server2）主机上设置ID为local (本地)的yum源，但是不启用它（local源使用系统光盘镜像作为本地yum源，以便测试举例，所以baseurl中的值以file:///开头）

ansible testA -m yum_repository -a 'name=local baseurl=file:///media description="local cd yum" enabled=no'

使用如下命令在testA（server5、server6）主机上设置ID为local的yum源，开启包验证功能，并指定验证包所需的公钥位置为/media/RPM-GPG-KEY-CentOS-7

ansible testA -m yum_repository -a 'name=local baseurl=file:///media description="local cd yum" gpgcheck=yes gpgcakey=file:///media/RPM-GPG-KEY-CentOS-7'

删除/etc/yum.repos.d/ehrl7.3.repo配置文件中的rhel7.3源

[root@server4 ~]# ansible testA -m yum_repository -a 'name=rhel7.3 description="ansible rhel7.3" baseurl=http://172.25.1.250/westos gpgcheck=no enabled=yes state=absent'

![在这里插入图片描述][20200329181407953.png]

## 2.yum模块 ##

模块介绍  
yum模块可以帮助我们在远程主机上通过yum源管理软件包。

模块参数  
此处我们介绍一些yum模块的常用参数，你可以先对这些参数有一个大概了解，然后再看小示例。

<table> 
 <thead> 
  <tr> 
   <th>时间参数</th> 
   <th>含义</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>name参数</td> 
   <td>必须参数，用于指定需要管理的软件包，比如httpd</td> 
  </tr> 
  <tr> 
   <td>state参数</td> 
   <td>用于指定软件包的状态 ，默认值为present，表示确保软件包已经安装，除了present，其他可用值有installed、latest、absent、removed，其中installed与present等效，latest表示安装yum中最新的版本，absent和removed等效，表示删除对应的软件包。</td> 
  </tr> 
  <tr> 
   <td>disable_gpg_check参数</td> 
   <td>用于禁用对rpm包的公钥gpg验证，默认值为no，表示不禁用验证，设置为yes表示禁用验证，即不验证包，直接安装，在对应的yum源没有开启gpg验证的情况下，需要将此参数的值设置为yes，否则会报错而无法进行安装。</td> 
  </tr> 
  <tr> 
   <td>enablerepo参数</td> 
   <td>用于指定安装软件包时临时启用的yum源，假如你想要从A源中安装软件，但是你不确定A源是否启用了，你可以在安装软件包时将此参数的值设置为yes，即使A源的设置是未启用，也可以在安装软件包时临时启用A源。</td> 
  </tr> 
  <tr> 
   <td>disablerepo参数</td> 
   <td>用于指定安装软件包时临时禁用的yum源，某些场景下需要此参数，比如，当多个yum源中同时存在要安装的软件包时，你可以使用此参数临时禁用某个源，这样设置后，在安装软件包时则不会从对应的源中选择安装包。</td> 
  </tr> 
 </tbody> 
</table>

注意：enablerepo参数和disablerepo参数可以同时使用

模块示例  
yum模块的示例命令如下：

确保testA（server1、server2）主机上通过yum源安装了httpd(对应yum源未开启gpg验证，所以需要设置disable\_gpg\_check=yes)，如下三条命令的效果相同

ansible testA -m yum -a 'name=httpd disable_gpg_check=yes'
    ansible testA -m yum -a 'name=httpd state=present disable_gpg_check=yes'
    ansible testA -m yum -a 'name=httpd state=installed disable_gpg_check=yes'

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 2]  
确保testA（server1、server2）主机上安装了yum源中最新版本的httpd  
![在这里插入图片描述][20200329182023609.png]

ansible testA -m yum -a 'name=httpd state=latest disable_gpg_check=yes'

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 3]  
确保testA（server1、server2）主机上通过yum源安装的httpd被卸载了

ansible testA -m yum -a 'name=httpd state=absent'
    ansible testA -m yum -a 'name=httpd state=removed'

![在这里插入图片描述][20200329182537756.png]  
在testA（server1、server2）主机上安装telnet时不确定local源是否启用，使用enablerepo=local确保临时启用local源

ansible testA -m yum -a 'name=telnet disable_gpg_check=yes enablerepo=local'

在testA（server5、server6）主机上安装telnet时，确定多个源中都有telnet，但是不想从local源中安装，所以在安装时临时禁用local源

ansible testA -m yum -a 'name=telnet disable_gpg_check=yes disablerepo=local'

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70]: /images/20230528/4a20a87fcebc4733b7f57712bec96dfb.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 1]: /images/20230528/71e88b56b469422792dd7b3b3c8e46b7.png
[20200329181407953.png]: /images/20230528/bdd39d1186e04af8b286afdeffb8d8bd.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 2]: /images/20230528/62a6e0718a6d4a3297cfe84fbd46746d.png
[20200329182023609.png]: /images/20230528/c1794ad0459b41bc912d16bd3ac41b54.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 3]: /images/20230528/c71aea4ed5724a74abd1dc47ec6cd30c.png
[20200329182537756.png]: /images/20230528/1cc6baaa9c5642bcb0ae27320bbead14.png