ansible-playbook

1. playbook基础语法

- 由ymal语言编写，遵循ymal标准
- 同一行中，#号之后的内容表示注释
- 同一列表中的元素应该保持相同的缩进
- playbook由一个或者多个play组成
- play中hosts、variables、roles、tasks等对象的表示方法都是键值中间以":"分隔表示
- 所有的ymal文件开头都是由---，这是ymal格式的一部分，表明一个文件的开始

2. playbook的构成

- targets:定义将要执行playbook的的远程主机组
- variables：定义执行playbook时需要使用的变量
- tasks：定义将要在远程主机上执行的任务列表
- handler：定义task执行完成以后需要调用的任务

- -f 并发进程数量，默认是5
- hosts 行的内容是一个或者多个组或者主机，以逗号分隔
- remote_user 就是账号名
- tasks 
    //每一个play包含了一个task列表（任务列表)
    //一个task在其所对应的主机上（通过host pattern匹配所有主机）执行完毕之后，下一个task才会执行，
    //在一个play中，所有hosts会获取相同的任务指令，这是play的一个目的所在，也就是将一组选出的hosts映射到task，执行相同的操作

3. playbook执行结果

- 使用ansible-playbook运行playbook文件，得到输出内容为json格式，并且由不同颜色组成，便于识别
## 一般而言：绿色代表执行成功；***代表系统状态发生改变；红色代表执行失败

安装httpd，修改默认首页，开启自启

---
- hosts: all
  remote_user: root
  tasks:
    - yum: name=httpd state=installed
    - replace: path=/etc/httpd/conf/httpd.conf regexp="(^Listen ).*" replace="1 8080"
    - shell: echo "123456">/var/www/html/index.html
    - service: name=httpd enabled=yes state=started
    - shell: netstat -utnlp

4. playbook语法进阶

• 变量

---
- hosts: all
  remote_user: root
  vars:
    - name: wang5  //定义变量（测试这里name加-或者不加都可以执行成功）
  tasks:
    - user: name={{name}} group=wheel uid=2000   //引用变量要在{{ }}中
    - shell: echo 123456|passwd --stdin {{name}}

## 用user模块的password参数也可以给用户设置密码，但是需要使用过滤器加密一下才能使用
---
- hosts: all
  remote_user: root
  vars:
    - name: wang6
  tasks:
    - user:
        name: "{{name}}"
        group: wheel
        password: "{{'123456' | password_hash('sha512')}}"  //sha512是系统默认的加密方式，可以在/etc/login.dfs最后一行查看
## 使用password: 123456可以到/ect/passwd下查看密码是明文的是不能使用的，上述加密之后可以再查看passwd文件中该用户的密码就是加密的了

5. ansible-playbook对错误的处理

- 默认情况判断$?，如果值不为0，则停止执行；但是某些情况我们需要忽略错误继续执行
- 忽略错误的两种方式：
// 第一种 
shell: 执行的命令|| true   
// 第二种
shell: 执行的命令
ignore_errors: True

6. handlers触发器和notify动作

意思可以理解为，先定义handlers，然后使用notify： 调用handlers的name名字来做标记，最后执行一次handlers里的动作

• -name先起一个名字
• 模块 然后写执行的具体动作

- 用于当关注的资源发生变化时采取一定操作
- notify这个动作可用于在每个play的最后被触发，这样可以避免多次有改变发生时每次都执行指定的操作，取而代之仅在所有的变化发生完成之后一次性的执行指定操作
- 在notify中列出的操作称为handler，也即notify中调用handler中定义的操作

---
- hosts: all
  remote_user: root
  tasks:
    - yum: name=httpd state=installed
    - replace: path=/etc/httpd/conf/httpd.conf regexp="(^Listen ).*" replace="1 8080"
    - shell: echo "123456">/var/www/html/index.html
      notify: restart_httpd   //调用下方handlers的名字
  handlers:
    - name: restart_httpd   //起名字
      service: name=httpd enabled=yes state=started 
## handlers可以在继续定义名字，然后起不同的模块写法是相同的

7. registrer 记录的意思，可以理解为接收返回的对象

• 有时候我们需要判断前一个命令执行的结果，根据结果处理后边的操作，这时就需要register模块来保存前一个命令的返回状态，在后边进行调用

---
- hosts: all
  remote_user: root
  vars:
    - name: wang6
  tasks:
    - shell: id {{wang6}}
      register: result  //result可以自定义，不仅仅接收的是$?返回值，可以用result.stdout调用标准输出的值

8. when判断

• 某些时候我们需要在满足特定条件后再触发某一项操作，或在特定条件下终止某个行为，这个时候就需要条件判断，远程中系统变量facts变量作为when的条件，这些facts可以通过setup模块查看

---
- hosts: all
  remote_user: root
  vars:
    - name: wang7
  tasks:
    - shell: id {{name}}
      ignore_errors: true   //不存在会报错，就不会往下执行了，这里忽略错误
      register: result    //result接收对象
    - shell: useradd {{name}}
      when: result.stdout != 0   //当不等于0时，也就是用户不存在，就创建用户

9. with_items 标准循环

• 是playbook的标准循环，用与迭代一个字典或者列表，通过{{item}}获得每次迭代的值

- 创建多用户
---
- hosts: all
  remote_user: root
  tasks:
    - shell: useradd {{item}}   
      with_items: ["lisi1","lisi2","lisi3","lisi4"]  //循环列表，列表元素用逗号隔开

- 创建多用户，并且用户有不同的属性
---
- hosts: all
  remote_user: root
  tasks:
    - user: name={{item.name}} group={{item.group}} password={{'123456'|password_hash("sha512")}}
      with_items:
         - {name: "li1",group: 'root'}
         - {name: "li2",group: 'root'}
         - {name: "li3",group: 'wheel'}
         - {name: "li4",group: 'wheel'}

10. with_nested 嵌套循环

---
- hosts: all
  remote_user: root
  vars:
    un: [1,2,3]
    id: [a,b,c]
  tasks:
    - shell: echo {{item}}
      with_nested :
        - "{{un}}"
        - "{{id}}"

11. tags给指定任务定义一个调用标识

12. include和roles

include 引用文件
roles 引用项目

13.debug 调试

- 检测语法： --syntax-check
- 测试运行： -C  //大写C
- 显示受到影响的主机： --list-hosts
- 显示工作的task： --list-tasks
- 显示将要运行的tags： --list-tags