Linux中级之ansible配置（playbook）

一、playbooks

如果用模块形式一般有幂等性，如果用shell或者command没有幂等性

playbooks相当于是shell脚本，可以把要执行的任务写到文件当中，一次执行，方便调用

tasks：一个task相当于是一个play

varibles：变量，一定定义，多处调用

template：模板，可以区分不同主机的特点

handlers：触发器，依赖于前一个任务，前一个任务如果执行改变，那么就会触发handlers

二、yaml介绍及格式

yaml是一个可读性高的用来表达资料序列的格式，yaml参考了其他多种语言，包括：xml，c语言，python，perl以及电子邮件格式RFC2822等，ClarkEvans在2001年在首次发表了这种语言。

特点：

　　（1）yaml的可读性好

　　（2）yaml和脚本语言的交互性好

　　（3）yaml使用实现语言的数据类型

　　（4）yaml有一个一致的信息模型

　　（5）yaml易于实现

　　（6）yaml可以基于流程来处理

　　（7）yaml表达能力强，扩展性好

编写说明：

（1）缩进：yaml 的缩进要求比较严格。一定不能使用tab键

（2）冒号：每个冒号后面一定要有一个空格

注意：1. 以冒号结尾不需要空格

2. 表示文件路径的模版可以不需要空格

（3）短横线-：想要表示列表项，使用一个短横杠加一个空格。多个项使用同样的缩进级别作为同一个列表的一部分

注意：

　　1. 严格控制空格编写剧本的时候

　　2. 剧本编写不支持tab

书写规范注意点：

　　1、脚本名：***.yml   【不是.yml也行】

　　2、注释：  “#”

　　3、tasks: (后不能加任何字符-可以加注释#)

　　4、- name: 一个 - name： 下不能有两条功能（行）

　　.每个-和：即冒号之后要有一个空格，task除外。

剧本格式：

　　---           ### 剧本的开头，可以不写

　　- hosts: all     <- 处理所有服务器，找到所有服务器;  -(空格)hosts:(空格)all

　　tasks:         <- 剧本所要干的事情;  (空格)(空格)task:

　　- command:    (空格)(空格)-(空格)模块名称:(空格)模块中对应的功能

　　测试剧本命令后面可以跟多个-v进行调试检查

常用命令：

1、对剧本语法检测

　　ansible-playbook --syntax-check  /root/ansible/httpd.yaml

2、-C模拟执行剧本

　　ansible-playbook  -C /root/ansible/httpd.yaml

3、执行剧本

　　ansible-playbook   /root/ansible/httpd.yaml

三、ansible剧本实例

实例一：基础（编写一个rehttpd.yaml剧本）

第一步：编写剧本

[root@ren5 ~]# vim rehttpd.yaml

1 - hosts: test_ren1
2   remote_user: root
3   tasks:
4   - name: copy httpd.conf
5     copy: src=/etc/httpd/conf/httpd.conf dest=/etc/httpd/conf/httpd.conf
6   - name: restart httpd
7     service: name=httpd state=restarted

第二步：语法检测

[root@ren5 ~]# ansible-playbook --syntax-check rehttpd.yaml

playbook: rehttpd.yaml

第三步：模拟执行剧本

[root@ren5 ~]# ansible-playbook -C rehttpd.yaml

第四步：真正执行剧本

[root@ren5 ~]# ansible-playbook rehttpd.yaml

第五步：检查是否已经启动成功

[root@ren5 ~]# ansible test_ren1 -m shell -a "ss -tnl |grep 80"

实例二：打标签

-t：执行指定tag标签任务

--skip-tags：执行--skip-tags以外的任务

执行：ansible-playbook xxx.yaml -t TAG

ansible-playbook xxx.yaml --skip-tags TAG

定义带tag标签的yaml文件：

 1 - hosts: test_ren1
 2   remote_user: root
 3   tasks:
 4   - name: "touch 123.txt"
 5     shell: echo {{ ansible_all_ipv4_addresses }} > 123.txt
 6     tags:
 7     - tag1
 8   - name: "date"
 9     shell: date >> 123.txt
10     tags:
11     - tag2
12     - tag3

[root@ren5 ~]# ansible-playbook tag.yaml -t tag1             #只执行tag1标签的任务

[root@ren5 ~]# ansible all -a "cat 123.txt"           #查看文件内容

实例三：include

include：如果有多个任务要执行，写在一个yaml文件里就显得太臃肿了，而且阅读性也比较低，这个时候可以用include关键字把多个任务联合到1个yaml文件里，方便调用

比如有2个文件，a.yaml和b.yaml，那么我们可以把a.yaml，b.yaml联合到一个exec.yaml文件中执行

a.yaml的内容如下：

1 - name: "touch abc.txt"
2   shell: echo 'hello' >> abc.txt

b.yaml的内容如下：

1 - name: "touch abc.txt"
2   shell: echo 'world' >> abc.txt

exec.yaml的内容如下：

1 - hosts: test_ren1
2   remote_user: root
3   tasks:
4   - include_tasks: a.yaml
5   - include_tasks: b.yaml

[root@ren5 ~]# ansible-playbook --syntax-check exec.yaml

[root@ren5 ~]# ansible-playbook exec.yaml

[root@ren5 ~]# ansible test_ren1 -m shell -a "cat abc.txt"

实例四：剧本中使用变量

变量的引用：{{变量名}}

　　一、自定义变量的实现方式：

第一种：直接写在yaml文件中，在文件中声明变量（声明变量只需要声明1次，定义变量可以定义多次）

vars和tasks同级，并要写在tasks前面

vars:

- 变量名： 变量值

vars:

- file: httpd.conf         #file就是一个变量

1 - hosts: 192.168.11.4
2   remote_user: root
3   vars:
4   - packages: tree
5   tasks:
6   - name: yum install tree
7     yum: name={{ packages }} state=present

第二种：在inventory file文件中定义

vim /etc/ansible/hosts　　　　#定义主机组

[test_ren1:vars]

file=httpd.conf　　　　#变量名=变量值

packages=tree             #file和packages是两个变量

第三种：执行playbook文件时候给与变量 --extra-vars

ansible-playbook test.yaml --extra-vars "touch_file=test.txt"　　#--extra-vars可以出现一次或者多次

　　二、注册变量

　　register注册变量：把date命令输出的结果赋予给date_output

1 - hosts: 192.168.254.10
2   remote_user: root
3   tasks:
4   - name: get date
5     command: date
6     register: date_output
7   - name: echo date_output
8     shell: "echo {{date_output.stdout}}>/tmp/a.txt"

1 ---
2 - hosts: test1
3   remote_user: root
4   tasks:
5   - name: get users_info
6     command: "tail /etc/passwd"
7     register: users_info
8   - name: echo users_info
9     shell: "echo '{{ users_info.stdout }}' > /root/ab.txt"    
　　　　#若变量值（变量内容）包含较多内容时，需用引号引起来

实例五、剧本中使用判断

剧本中可以使用when来进行判断

when条件语句：可以根据setup显示出客户端信息为依据来判断

1、根据系统信息判断

1 ---
2 - hosts: test_ren1
3   remote_user: root
4   tasks:
5   - name: touch file
6     shell: "touch /tmp/a.txt"
7     when: ansible_distribution=='CentOS' and ansible_distribution_major_version=='8'

2、根据域名判断

第一步：查看主机的域名（ansible_fqdn是一个变量）

[root@ren5 ~]# ansible 192.168.11.4 -m setup |grep ansible_fqdn

"ansible_fqdn": "ren4",

第二步：编写剧本

在编写剧本的时候ren4即主机名需要加上双引号或者单引号，否则会报错

1 ---
2 - hosts: all
3   tasks:
4   - name: useradd liqin
5     user: name=liqin uid=1210 system=yes
6     when: ansible_fqdn == "ren4"

第三步：语法检测

[root@ren5 ~]# ansible-playbook --syntax-check name.yaml

第四步：模拟执行

[root@ren5 ~]# ansible-playbook -C name.yaml

实例六：剧本中使用循环（迭代）

剧本中的循环使用with_items，使用item引用变量（item不可变）

变量的引用格式是 {{ item }}

第一种：

 1 ---
 2 - hosts: 192.168.11.6
 3   remote_user: root
 4   tasks:
 5   - name: add many users
 6     user: name={{ item }} state=present
 7     with_items:
 8     - user01
 9     - user02
10     - uesr11
11     - user12

第二种：Key-Value，键值对的形式实现了传多个变量的需求

1 ---
2 - hosts: 192.168.11.6
3   remote_user: root
4   tasks:
5   - name: add many users
6     user: name={{ item.name }} groups={{ item.groups }} state=present
7     with_items:
8     - { name: 'testuser1', groups: 'root' }
9     - { name: 'testuser2', groups: 'ren6' }

实例七：异常处理

ignore_errors：如果任务出错，直接跳过，不会影响其他任务

1 ---
2 - hosts: 192.168.11.4
3   remote_user: root
4   tasks:
5   - name: error
6     command: make a.txt
7     ignore_errors: yes

实例八：使用处理器（触发器）notify

handlers：如果执行的任务被改变那么会触发handlers的任务，notify下面的 - 引导的列表可以为一个或者多个，类似于流程控制语句

剧本说明：

- hosts: all 指定主机组，可以理解为这个最大，顶个写

tasks: 指定下面一系列的动作，这个是第二，需要有两个空格

- name: 指定名称，排行第三，需要有三到四个空格

yum: 模块名 排行第四，需要有四到五个空格

　  notify:

- name: 和handlers下面的name名称对应

handlers:指定处理器（触发器），排行第二，需要与tasks对齐，必须写在最后

 1 ---
 2 - hosts: test_ren1
 3   remote_user: root
 4   tasks:
 5   - name: copy httpd.conf
 6     copy: src=/etc/httpd/conf/httpd.conf dest=/etc/httpd/conf/httpd.conf
 7     notify:
 8     - restarted httpd service
 9   handlers:
10   - name: restarted httpd service
11     service: name=httpd state=restarted

执行过程中间有一步RUNNING HANDLER，说明已经触发了处理器进行了重启操作

 1 ---
 2 - hosts: test1
 3   remote_user: root
 4   tasks:
 5   - name: get users_info
 6     command: "tail /etc/passwd"
 7     register: users_info
 8     notify:　　　　#执行多次获报错，可使用触发器或者ignore_errors
 9     - echo users_info
10   handlers:
11   - name: echo users_info
12     shell: "echo '{{ users_info.stdout }}' > /root/a.txt"

实例九：模板拷贝（templates）

template，用来区分不同客户端上的特性

1.copy模块替换成template（template本身就有copy的作用，也可以识别变量）

　　vim test.yaml

 1 ---
 2 - hosts: test1
 3   remote_user: root
 4   tasks:
 5   - name: copy httpd.conf
 6     template: src=/etc/httpd/conf/httpd.conf dest=/etc/httpd/conf/httpd.conf
 7     notify:
 8     - restarted httpd service
 9   handlers:
10   - name: restarted httpd service
11     service: name=httpd state=restarted

2.vim httpd.conf编辑要拷贝的文件，把不同的地方定义成变量形式{{变量名}}

　　vim /etc/httpd/conf/httpd.conf

1 42 Listen {{ port }}

3.vim /etc/ansible/hosts 在主机后面定义变量的值：变量名=变量值

1 [test1]
2 192.168.11.5 ansible_ssh_user=root ansible_ssh_pass=root ansible_ssh_port=22 port=81
3 192.168.11.4 ansible_ssh_user=root ansible_ssh_pass=root ansible_ssh_port=22 port=82

　　ansible-playbook test.yaml，执行后查看结果

[root@ren6 ~]# ansible all -m shell -a "ss -tnl"
192.168.11.4 | CHANGED | rc=0 >>
State      Recv-Q Send-Q Local Address:Port               Peer Address:Port
LISTEN     0      128          *:22                       *:*
LISTEN     0      100    127.0.0.1:25                       *:*
LISTEN     0      128         :::82                      :::*
LISTEN     0      128         :::22                      :::*
LISTEN     0      100        ::1:25                      :::*                  

192.168.11.5 | CHANGED | rc=0 >>
State      Recv-Q Send-Q Local Address:Port               Peer Address:Port
LISTEN     0      128          *:22                       *:*
LISTEN     0      100    127.0.0.1:25                       *:*
LISTEN     0      128         :::81                      :::*
LISTEN     0      128         :::22                      :::*
LISTEN     0      100        ::1:25                      :::*