Linux中级之ansible配置（playbook）

一、playbooks

如果用模块形式一般有幂等性，如果用shell或者command没有幂等性

playbooks相当于是shell脚本，可以把要执行的任务写到文件当中，一次执行，方便调用

      tasks：一个task相当于是一个play

      varibles：变量，一定定义，多处调用

      template：模板，可以区分不同主机的特点

      handlers：触发器，依赖于前一个任务，前一个任务如果执行改变，那么就会触发handlers

二、yaml介绍及格式

yaml是一个可读性高的用来表达资料序列的格式，yaml参考了其他多种语言，包括：xml，c语言，python，perl以及电子邮件格式RFC2822等，ClarkEvans在2001年在首次发表了这种语言。

特点：

　　（1）yaml的可读性好

　　（2）yaml和脚本语言的交互性好

　　（3）yaml使用实现语言的数据类型

　　（4）yaml有一个一致的信息模型

　　（5）yaml易于实现

　　（6）yaml可以基于流程来处理

　　（7）yaml表达能力强，扩展性好

编写说明：

（1）缩进：yaml 的缩进要求比较严格。一定不能使用tab键

（2）冒号：每个冒号后面一定要有一个空格

注意：1. 以冒号结尾不需要空格

           2. 表示文件路径的模版可以不需要空格

（3）短横线-：想要表示列表项，使用一个短横杠加一个空格。多个项使用同样的缩进级别作为同一个列表的一部分

注意：

　　1. 严格控制空格编写剧本的时候

　　2. 剧本编写不支持tab

书写规范注意点：

　　1、脚本名：***.yml   【不是.yml也行】

　　2、注释：  “#”

　　3、tasks: (后不能加任何字符-可以加注释#)

　　4、- name: 一个 - name： 下不能有两条功能（行）

　　.每个-和：即冒号之后要有一个空格，task除外。

剧本格式：

　　---           ### 剧本的开头，可以不写

　　- hosts: all     <- 处理所有服务器，找到所有服务器;  -(空格)hosts:(空格)all

　　tasks:         <- 剧本所要干的事情;  (空格)(空格)task:

　　- command:    (空格)(空格)-(空格)模块名称:(空格)模块中对应的功能

　　测试剧本命令后面可以跟多个-v进行调试检查

常用命令：

1、对剧本语法检测

　　ansible-playbook --syntax-check  /root/ansible/httpd.yaml

2、-C模拟执行剧本

　　ansible-playbook  -C /root/ansible/httpd.yaml

3、执行剧本

　　ansible-playbook   /root/ansible/httpd.yaml

三、ansible剧本实例

实例一：基础（编写一个rehttpd.yaml剧本）

第一步：编写剧本

[root@ren5 ~]# vim rehttpd.yaml

- hosts: test_ren1
  remote_user: root
  tasks:
  - name: copy httpd.conf
    copy: src=/etc/httpd/conf/httpd.conf dest=/etc/httpd/conf/httpd.conf
  - name: restart httpd
    service: name=httpd state=restarted

第二步：语法检测

[root@ren5 ~]# ansible-playbook --syntax-check rehttpd.yaml

playbook: rehttpd.yaml

第三步：模拟执行剧本

[root@ren5 ~]# ansible-playbook -C rehttpd.yaml

第四步：真正执行剧本

[root@ren5 ~]# ansible-playbook rehttpd.yaml

第五步：检查是否已经启动成功

[root@ren5 ~]# ansible test_ren1 -m shell -a "ss -tnl |grep 80"

实例二：打标签

-t：执行指定tag标签任务

--skip-tags：执行--skip-tags以外的任务

执行：ansible-playbook xxx.yaml -t TAG

             ansible-playbook xxx.yaml --skip-tags TAG

定义带tag标签的yaml文件：

- hosts: test_ren1
  remote_user: root
  tasks:
  - name: "touch 123.txt"
    shell: echo {{ ansible_all_ipv4_addresses }} > 123.txt
    tags:
    - tag1
  - name: "date"
    shell: date >> 123.txt
    tags:
    - tag2
    - tag3

[root@ren5 ~]# ansible-playbook tag.yaml -t tag1             #只执行tag1标签的任务

[root@ren5 ~]# ansible all -a "cat 123.txt"           #查看文件内容

实例三：include

include：如果有多个任务要执行，写在一个yaml文件里就显得太臃肿了，而且阅读性也比较低，这个时候可以用include关键字把多个任务联合到1个yaml文件里，方便调用

比如有2个文件，a.yaml和b.yaml，那么我们可以把a.yaml，b.yaml联合到一个exec.yaml文件中执行

a.yaml的内容如下：

- name: "touch abc.txt"
  shell: echo 'hello' >> abc.txt

b.yaml的内容如下：

- name: "touch abc.txt"
  shell: echo 'world' >> abc.txt

exec.yaml的内容如下：

- hosts: test_ren1
  remote_user: root
  tasks:
  - include_tasks: a.yaml
  - include_tasks: b.yaml

[root@ren5 ~]# ansible-playbook --syntax-check exec.yaml

[root@ren5 ~]# ansible-playbook exec.yaml

[root@ren5 ~]# ansible test_ren1 -m shell -a "cat abc.txt"

实例四：剧本中使用变量

变量的引用：{{变量名}}

　　一、自定义变量的实现方式：

第一种：直接写在yaml文件中，在文件中声明变量（声明变量只需要声明1次，定义变量可以定义多次）

      vars和tasks同级，并要写在tasks前面

      vars:

- 变量名： 变量值

vars:

- file: httpd.conf         #file就是一个变量

- hosts: 192.168.11.4
  remote_user: root
  vars:
  - packages: tree
  tasks:
  - name: yum install tree
    yum: name={{ packages }} state=present

第二种：在inventory file文件中定义

      vim /etc/ansible/hosts　　　　#定义主机组

             [test_ren1:vars]

             file=httpd.conf　　　　#变量名=变量值

             packages=tree             #file和packages是两个变量

第三种：执行playbook文件时候给与变量 --extra-vars

      ansible-playbook test.yaml --extra-vars "touch_file=test.txt"　　#--extra-vars可以出现一次或者多次

　　二、注册变量

　　register注册变量：把date命令输出的结果赋予给date_output

- hosts: 192.168.254.10
  remote_user: root
  tasks:
  - name: get date
    command: date
    register: date_output
  - name: echo date_output
    shell: "echo {{date_output.stdout}}>/tmp/a.txt"

---
- hosts: test1
  remote_user: root
  tasks:
  - name: get users_info
    command: "tail /etc/passwd"
    register: users_info    
  - name: echo users_info
    shell: "echo '{{ users_info.stdout }}' > /root/ab.txt"    
　　　　#若变量值（变量内容）包含较多内容时，需用引号引起来

实例五、剧本中使用判断

剧本中可以使用when来进行判断

when条件语句：可以根据setup显示出客户端信息为依据来判断

1、根据系统信息判断

---
- hosts: test_ren1
  remote_user: root
  tasks:
  - name: touch file
    shell: "touch /tmp/a.txt"
    when: ansible_distribution=='CentOS' and ansible_distribution_major_version=='8'

2、根据域名判断

第一步：查看主机的域名（ansible_fqdn是一个变量）

[root@ren5 ~]# ansible 192.168.11.4 -m setup |grep ansible_fqdn

        "ansible_fqdn": "ren4",

第二步：编写剧本

在编写剧本的时候ren4即主机名需要加上双引号或者单引号，否则会报错

---
- hosts: all
  tasks:
  - name: useradd liqin
    user: name=liqin uid=1210 system=yes
    when: ansible_fqdn == "ren4"

第三步：语法检测

[root@ren5 ~]# ansible-playbook --syntax-check name.yaml

第四步：模拟执行

[root@ren5 ~]# ansible-playbook -C name.yaml

实例六：剧本中使用循环（迭代）

剧本中的循环使用with_items，使用item引用变量（item不可变）

变量的引用格式是 {{ item }}

第一种：

---
- hosts: 192.168.11.6
  remote_user: root
  tasks:
  - name: add many users
    user: name={{ item }} state=present
    with_items:
    - user01
    - user02
    - uesr11
    - user12

第二种：Key-Value，键值对的形式实现了传多个变量的需求

---
- hosts: 192.168.11.6
  remote_user: root
  tasks:
  - name: add many users
    user: name={{ item.name }} groups={{ item.groups }} state=present
    with_items:
    - { name: 'testuser1', groups: 'root' }
    - { name: 'testuser2', groups: 'ren6' }

实例七：异常处理

ignore_errors：如果任务出错，直接跳过，不会影响其他任务

---
- hosts: 192.168.11.4
  remote_user: root
  tasks:
  - name: error
    command: make a.txt
    ignore_errors: yes

实例八：使用处理器（触发器）notify

handlers：如果执行的任务被改变那么会触发handlers的任务，notify下面的 - 引导的列表可以为一个或者多个，类似于流程控制语句

剧本说明：

- hosts: all 指定主机组，可以理解为这个最大，顶个写

  tasks: 指定下面一系列的动作，这个是第二，需要有两个空格

    - name: 指定名称，排行第三，需要有三到四个空格

      yum: 模块名 排行第四，需要有四到五个空格

　  notify:

      - name: 和handlers下面的name名称对应

  handlers:指定处理器（触发器），排行第二，需要与tasks对齐，必须写在最后

---
- hosts: test_ren1
  remote_user: root
  tasks:
  - name: copy httpd.conf
    copy: src=/etc/httpd/conf/httpd.conf dest=/etc/httpd/conf/httpd.conf
    notify:
    - restarted httpd service
  handlers:
  - name: restarted httpd service
    service: name=httpd state=restarted

执行过程中间有一步RUNNING HANDLER，说明已经触发了处理器进行了重启操作

---
- hosts: test1
  remote_user: root
  tasks:
  - name: get users_info
    command: "tail /etc/passwd"
    register: users_info
    notify:　　　　#执行多次获报错，可使用触发器或者ignore_errors
    - echo users_info
  handlers:
  - name: echo users_info
    shell: "echo '{{ users_info.stdout }}' > /root/a.txt"

实例九：模板拷贝（templates）

template，用来区分不同客户端上的特性

1.copy模块替换成template（template本身就有copy的作用，也可以识别变量）

　　vim test.yaml

---
- hosts: test1
  remote_user: root
  tasks:
  - name: copy httpd.conf
    template: src=/etc/httpd/conf/httpd.conf dest=/etc/httpd/conf/httpd.conf
    notify:
    - restarted httpd service
  handlers:
  - name: restarted httpd service
    service: name=httpd state=restarted

2.vim httpd.conf编辑要拷贝的文件，把不同的地方定义成变量形式{{变量名}}

　　vim /etc/httpd/conf/httpd.conf

42 Listen {{ port }}

3.vim /etc/ansible/hosts 在主机后面定义变量的值：变量名=变量值

[test1]
192.168.11.5 ansible_ssh_user=root ansible_ssh_pass=root ansible_ssh_port=22 port=81
192.168.11.4 ansible_ssh_user=root ansible_ssh_pass=root ansible_ssh_port=22 port=82

　　ansible-playbook test.yaml，执行后查看结果

[root@ren6 ~]# ansible all -m shell -a "ss -tnl"
192.168.11.4 | CHANGED | rc=0 >>
State      Recv-Q Send-Q Local Address:Port               Peer Address:Port              
LISTEN     0      128          *:22                       *:*                  
LISTEN     0      100    127.0.0.1:25                       *:*                  
LISTEN     0      128         :::82                      :::*                  
LISTEN     0      128         :::22                      :::*                  
LISTEN     0      100        ::1:25                      :::*                  

192.168.11.5 | CHANGED | rc=0 >>
State      Recv-Q Send-Q Local Address:Port               Peer Address:Port              
LISTEN     0      128          *:22                       *:*                  
LISTEN     0      100    127.0.0.1:25                       *:*                  
LISTEN     0      128         :::81                      :::*                  
LISTEN     0      128         :::22                      :::*                  
LISTEN     0      100        ::1:25                      :::*