ansible-playbook应用

ansible-playbook剧本：

如上使用Ad-hoc方式点对点命令执行，可以管理远程主机，如果服务器数量很多，配置信息比较多，还可以利用ansible playbook编写剧本、从而以非常简单的方式实现任务处理的自动化于流程化。

playbook由一个或多个"play"组成的列表，play的主要功能ansible中的Task定义好角色，指定剧本对应的服务器组。

从根本上说，Task是一个任务，Task调用ansible各种模块module,将多个paly组织在一个playbook还可以剧本中，然后组成一个非常完整的流程控制台。

基于ansible playbook还可以手机命令、可以创建任务集，这样能够大大降低管理工作的复杂程度，playbook采用YAML语法结构，易于阅读、方便配置。

YAML（Yet Another Markup Language）,是一种直观的能够被电脑识别的数据序列化格式，是一种可读性高并且容易被人类阅读，容易和脚本语言交互，用来表达资料序列的编程语言。

YAML使用空白字符和分行来分隔资料，适用于grep、python、perl、ruby操作。

 

YAML语言特性如下：

 

可读性强；

和脚本语言的交互性好；

使用实现语言的数据类型；

一致的信息模型；

易可实现；

可以基于流程来处理；

可扩展性强。

 

Playbook组件包括如下：

 

Target             #定义playbook的远程主机组
Variable           #定义piaybook使用的变量
Task               #定义远程主机上执行的任务列表
Handler            #定义task执行完成以后需要调用的任务，例如配置文件被改动，则启动handler任务重启相关联的服务。                   

Target常见参数如下：

hosts               #定义远程主机组
user                #执行该任务的用户
sudo                #设置为yes的时候，执行任务的时候用root权限
sudo user           #指定普通用户
connection          #默认基于SSH连接客户端
gather_facts        #获取远程主机facts基础信息

Variable常用参数如下：

vars               #定义格式
vars files         #指定变量文件
vars prompt        #用户交互模式自定义变量
setup              #模块去远程主机的值

Task常用参数如下：

name               #任务显示名称也即屏幕显示信息
action             #定义执行的动作
copy               #复制本地文件到远程主机
template           #复制本地文件到远程主机，乐意引用表里
service            #定义服务的状态

ansible-playbook应用案例：
1)远程主机安装nginx web服务，playbook代码如下(注意空格/格式)：
固定格式：- hosts：all表示去所有机器执行， remote_user表示使用远程主机那个用户来执行，connection表示客户端连接方式（默认就是SSH 22端口，可以不写）.
tasks:任务集, -name:任务名称, yum:调用YUM模块， shell：调用shell模块。

- hosts all
  remote_user: root
  connection: ssh
  gather_facts: no
  tasks:
      - name: precious pcre-devel openssl-devel make gcc-c++ install.
        yum: name=prce-devel,openssl-devel,make,gcc-c++ state=installed
      - name: precious nginx WEB server install process.
        shell: cd /usr/src/;wget -c http://nginx.org/download/nginx-1.16.0.tar.gz;tar xf nginx-1.16.0.tar.gz;cd nginx-1.16.0;make;make install

 

2)监控远程主机nginx目录是否存在，不存在则进行安装nginx web服务，安装并启动服务nginx， playbook代码如下：

nginx:在nginx组内的客户端IP,

file:调用file模块，path目录存在与否， state 状态（directory不存在常见目录）

notify:相当于是触发器，满足条件则执行任务（0 执行， 非0 不执行）

handlers:匹配notify中的任务

shell:调用shell模块，可以使用命令执行安装，也可以调用脚本进行安装。

- hosts nginx
  remote_user: root
  tasks:
      - name：nginx server install 2020-04-03
        file: path=/usr/local/nginx/ state=directory
        notify:
            - nginx install
            - nginx start
  handlers:
      - name: nginx install
        shell: cd /data/sh/;/bin/bash auto_install_nginx.sh
      - name: nginx start
        shell: /usr/local/nginx/sbin/nginx

3)检测远程主机内核配置文件是否更新，如果更新则执行命令sysctl -p使内核参数生效，playbook代码如下：

-hosts: 192.168.1.100,192.168.1.101
 remote_user: root
 tasks:
     - name: Linux Kernet config 2020
       copy: src=/data/sh/sysctl.conf dest=/etc/
       notify:
           - source sysctl
  handlers:
      - name: source sysctl
       shell: sysctl -p

4)检测远程主机nginx服务配置文件被修改，则重启nginx服务：

- hosts: all
  remote_user: root
  tasks:
      - name: nginx web server .conf
        shell: sed -i 's/80/8888/g' /usr/local/nginx/conf/nginx.conf;grep "8888" /usr/local/nginx/conf/nginx.conf
        notify:
            - nginx reload
  handlers:
      - name: nginx reload
       shell: /usr/local/nginx/sbin/nginx -s reload

5) 基于列表items多个值创建用户，通过{{}}双大括号 来定义列表变量， with_items选项传入变量的值：
使用user模块的方法：
状态state=present创建的意思：

- hosts: all
  remote_user: root
  tasks:
      - name: Linux ststem Add User list.
        user: name={{item}} state=present
        with_itmes:
            - docker1
            - docekr2
            - docker3
            - docker4

使用shell模块的方法：创建100个用户

- hosts: all
  remote_user: root
  tasks:
      - name: Linux system Add User list.
        shell: for i in `seq 1 100`;do useradd docker$i;echo 123|passwd --stdin docker$i;done

6) ansible playbook可以自定义template模板文件，模板文件主要用于服务器需求不一致的情况，需要独立定义的，例如两台服务器安装了nginx,安装完毕之后讲服务器A的HTTP的端口改成81，服务器B的HTTP端口改成82，基于tempalte模块轻松实现，方法步骤如下：

1,ansbile hosts文件指定不同服务器不同的httpd port端口，代码如下：

vim /etc/ansible/hosts
[web]
192.168.1.200 httpd_port=81
192.168.1.201 httpd_port=82

2, ansible端创建nginx.conf.j1(自定义命名)模板文件, cp nginx.conf.j1 nginx.conf.j2，并修改listen 80为listen {{httpd_port}},nginx其它配置想不变， 代码如下：

worker_processes  1;
events {
    worker_connections  1024;
}
http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;
    keepalive_timeout  65;
    server {
        listen       {{httpd_port}};
        server_name  localhost;
        location / {
            root   html;
            index  index.html index.htm;
        }
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
    }
}

3, ansible playbook剧本yaml文件创建，（template调用hosts文件中得变量）代码如下：

- hosts: all
  remote_user: root
  tasks:
      - name: nginx server install 2020
        file: path=/usr/local/nginx/ state=directory
        notify:
            - nginx install
            - nginx config
   handlers:
       - name: nginx install
         shell: cd /usr/src/;wget -c http:/nginx.org/download/nginx-1.16.0.tar.gz;tar xf nginx-1.16.0.tar.gz;cd nginx-1.16.0;make;make install
       - name: nginx config
         template: src=/data/sh/nginx.j1 dest=/usr/local/nginx/conf/nginx.conf

- hosts: all
  remote_user: root
  tasks:
      - name: Nginx server Install 2020
        shell: if [ -d /usr/local/nginx/ ];then exit 127;fi
        notify:
            - nginx install
            - nginx config
            - nginx start
  handlers:
      - name: nginx install
        shell: cd /usr/src;wget -c http://nginx.org/download/nginx-1.16.0.tar.gz;tar xf nginx-1.16.0.tar.gz;cd nginx-1.16.0;./configure --prefix=/usr/local/nginx;make;make install
      - name: nginx config
        template: src=/data/sh/nginx.conf.j1 dest=/usr/local/nginx/conf/nginx.conf
      - name: nginx start
        shell: /usr/local/nginx/sbin/nginx

执行：

ansible-playbook web.yaml
ansible all -m shell -a "cat /usr/local/nginx/conf/nginx.conf;netstat -nutlp"

6) ansible playbook剧本中调用shell脚本，有两种方法如下：

使用copy模块:
使用copy 模块拷贝到对方远程机器：(src源地址 dest目标地址 mode授予权限)

- hosts: all
  remote_user: root
  ganther_facts: no
  tasks:
      - name: nginx server install 2020
        copy: src=/data/sh/auto_install_nginx.sh dest=/tmp/ mode=645
      - name: Exec auto install nginx SHELL.
        shell: cd /tmp/;/bin/bash auto_install_nginx.sh

使用script模块: ansible-doc script查看帮助：（需先再ansible本机创建脚本：/data/sh/df.sh）

ansible 192.168.1.200 -m script -a "/data/sh/df.sh"

7)　在剧本中定义变量：
vars:
- nginx_ver:1.16.0
- nginx_url:http://nginx.org/download
调用变量时 使用{{}}双大括号：

- hosts: all
  remote_user: root
  gather_facts: no
  vars:
      - nginx_ver: 1.16.0
      - nginx_url: http://nginx.org/download
  tasks:
      - name: nginx web server install.
        shell: wget -c {{nginx_url}}/nginx-{{nginx_ver}}.tar.gz