1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
| # ansible -h
Usage: ansible <host-pattern> [options]
Options:
-a MODULE_ARGS, --args=MODULE_ARGS
模块参数
--ask-vault-pass ask for vault password
-B SECONDS, --background=SECONDS
run asynchronously, failing after X seconds
(default=N/A)
-C, --check 不执行任何改变;但是会预判会发生什么改变
don't make any changes; instead, try to predict some
of the changes that may occur
-D, --diff when changing (small) files and templates, show the
differences in those files; works great with --check
当更改了 files 或 templates 时,显示文件变更类容;
与 --check 一起使用
-e EXTRA_VARS, --extra-vars=EXTRA_VARS
set additional variables as key=value or YAML/JSON
设置额外的变量, 例如 key=value 或者 YAML/JSON
-f FORKS, --forks=FORKS
specify number of parallel processes to use
(default=5)
指定并行线程数量(默认为 5 )
-h, --help show this help message and exit
显示帮助
-i INVENTORY, --inventory-file=INVENTORY
specify inventory host path
(default=/etc/ansible/hosts) or comma separated host
list.
指定 inventory host 文件路径(默认为 /etc/ansible/hosts )
或者指定使用逗号分割的 host 列表
-l SUBSET, --limit=SUBSET
further limit selected hosts to an additional pattern
指定 host 执行命令
--list-hosts outputs a list of matching hosts; does not execute
anything else
打印必配的主机列表;不会执行其他任何操作
-m MODULE_NAME, --module-name=MODULE_NAME
module name to execute (default=command)
将被执行的模块名称(默认为 command,即使用系统命令)
-M MODULE_PATH, --module-path=MODULE_PATH
specify path(s) to module library (default=None)
指定模块库的路径,默认为 None
--new-vault-password-file=NEW_VAULT_PASSWORD_FILE
new vault password file for rekey
-o, --one-line condense output
压缩输出结果
--output=OUTPUT_FILE output file name for encrypt or decrypt; use - for
stdout
指定 output 文件名用于加密或解密; 使用 - 表示标准输出。
-P POLL_INTERVAL, --poll=POLL_INTERVAL
set the poll interval if using -B (default=15)
--syntax-check perform a syntax check on the playbook, but do not
execute it
在 playbook 上执行参数检查,但不执行
-t TREE, --tree=TREE log output to this directory
--vault-password-file=VAULT_PASSWORD_FILE
vault password file
-v, --verbose verbose mode (-vvv for more, -vvvv to enable
connection debugging)
--version show program's version number and exit
Connection Options:
control as whom and how to connect to hosts
-k, --ask-pass ask for connection password
手动输入密码
--private-key=PRIVATE_KEY_FILE, --key-file=PRIVATE_KEY_FILE
use this file to authenticate the connection
使用证书连接登录
-u REMOTE_USER, --user=REMOTE_USER
connect as this user (default=None)
指定连接用户
-c CONNECTION, --connection=CONNECTION
connection type to use (default=smart)
指定连接使用的类型(默认为 smart :有则用 ssh,没有则使用 paramiko )。
-T TIMEOUT, --timeout=TIMEOUT
override the connection timeout in seconds
(default=10)
--ssh-common-args=SSH_COMMON_ARGS
specify common arguments to pass to sftp/scp/ssh (e.g.
ProxyCommand)
为 sftp/scp/ssh 指定通用参数( e.g. ProxyCommand )
--sftp-extra-args=SFTP_EXTRA_ARGS
specify extra arguments to pass to sftp only (e.g. -f,
-l)
只为 sftp 指定额外参数( e.g. -f, -l )
--scp-extra-args=SCP_EXTRA_ARGS
specify extra arguments to pass to scp only (e.g. -l)
只为 scp 指定额外参数( e.g. -l )
--ssh-extra-args=SSH_EXTRA_ARGS
specify extra arguments to pass to ssh only (e.g. -R)
只为 ssh 指定额外参数( e.g. -R )
Privilege Escalation Options:
提升权限选项:
control how and which user you become as on target hosts
-s, --sudo run operations with sudo (nopasswd) (deprecated, use
become)
使用 sudo 执行操作( nopasswd )(不建议使用,使用 become 替代)
-U SUDO_USER, --sudo-user=SUDO_USER
desired sudo user (default=root) (deprecated, use
become)
指定 sudo user (默认 root ) (不建议使用,使用 become 替代)
-S, --su run operations with su (deprecated, use become)
使用 su 执行命令(不建议,使用 become 替代)
-R SU_USER, --su-user=SU_USER
run operations with su as this user (default=root)
(deprecated, use become)
指定 user 使用 su 执行命令(默认为root)
(不建议, 使用 become 替代)
-b, --become run operations with become (does not imply password
prompting)
使用 become 执行命令。 (does not imply password
prompting)
--become-method=BECOME_METHOD
privilege escalation method to use (default=sudo),
valid choices: [ sudo | su | pbrun | pfexec | doas |
dzdo | ksu ]
指定提权使用的方法(默认为 sudo )
有效选项为: [ sudo | su | pbrun | pfexec | doas | dzdo | ksu ]
--become-user=BECOME_USER
run operations as this user (default=root)
指定执行命令使用的用户(默认为 root )
--ask-sudo-pass ask for sudo password (deprecated, use become)
使用 sudo 时输入密码(不推荐,使用 become 替代)
--ask-su-pass ask for su password (deprecated, use become)
使用 su 时输入密码(不推荐,使用 become 替代)
-K, --ask-become-pass
ask for privilege escalation password
提权时输入密码
|