自动化运维工具——Ansible学习(二)

雷神乐乐2023-07-19 12:10

目录

一、handlers和notify结合使用触发条件

1.新建httpd.yml文件

2.复制配置文件到ansible的files目录中

3.卸载被控机已安装的httpd

4.执行httpd.yml脚本

5.更改httpd.conf配置文件

6.使用handlers

7.重新执行httpd.yml脚本

8.检查被控机的端口号是否改变

9.handlers也可以触发多个

二、tags

1.通过指定标签来执行特定的动作

2.停止httpd服务

3.检查是否成功停止

4.执行启动服务的tags

5.重新检查服务是否启动

6.也可以针对多个标签执行脚本

7.多个动作对应一个标签tags

三、playbook中变量的使用

1.定义1个变量

(1)编写脚本

(2)启动脚本时对脚本中的变量进行赋值

(3)检查程序是否成功安装、服务是否成功开启

2.定义2个变量

(1)编写脚本

(2)执行脚本

(3)查看程序是否安装成功

(4)卸载程序

3.在脚本内部给变量赋值

(1)编写脚本

(2)执行脚本

(3)检查程序是否成功安装

(4)卸载程序

4.在主机清单中给脚本定义变量

一、handlers和notify结合使用触发条件

Handlers

是task列表，这些task与前述的task的task并没有本质上的不同，用于当关注的资源发生变化时，才会采取一定的操作。

Notify此action可用于在每个play的最后被触发，这样可避免多次有改变发生时每次都执行指定的操作，仅在所有的变化发生完成后一次性地执行指定操作。在notify中列出的操作成为handler，也即notify中调用handler中定义的操作。

例如：更新配置文件，重新启动playbook，系统不会重启服务。

1.新建httpd.yml文件

[root@ansible145 ansible]# vim httpd.yml

---
- hosts: websrvs
  remote_user: root

  tasks:
    - name: install httpd package
      yum: name=httpd
    - name: copy conf file
      copy: src=files/httpd.conf dest=/etc/httpd/conf/ backup=yes
    - name: start service
      service: name=httpd state=started enabled=yes

2.复制配置文件到ansible的files目录中

[root@ansible145 ansible]# ll /etc/httpd/conf/httpd.conf 
-rw-r--r--. 1 root root 11753 May 30 21:49 /etc/httpd/conf/httpd.conf

[root@ansible145 ansible]# cp /etc/httpd/conf/httpd.conf files/

[root@ansible145 ansible]# tree
.
├── files
│   ├── httpd.conf
│   ├── index.html
│   └── test.html
├── file.yml
├── hello2.yml
├── hello.yml
├── host.sh
└── selinux

3.卸载被控机已安装的httpd

检查端口号，80端口已开启，需要卸载httpd

卸载命令

[root@ansible145 ansible]# ansible all -m yum -a 'name=httpd state=absent'

检查被控机的80端口已消失

4.执行httpd.yml脚本

# 检查语法
[root@ansible145 ansible]# ansible-playbook -C httpd.yml

# 语法没问题再执行脚本
[root@ansible145 ansible]# ansible-playbook -C httpd.yml

被控机已成功安装并启动httpd服务，80端口已启动

[root@ansible145 ansible]# ansible websrvs -m shell -a 'ss -ntl | grep :80'
192.168.22.142 | CHANGED | rc=0 >>
LISTEN     0      128         :::80                      :::*                  
192.168.22.141 | CHANGED | rc=0 >>
LISTEN     0      128         :::80                      :::*

5.更改httpd.conf配置文件

修改端口号为8080

bash 复制代码 
[root@ansible145 ansible]# vim ./files/httpd.conf

再次执行httpd.yml后，检查80端口号，依然还在启动，没有变为8080

6.使用handlers

因此，当我们修改程序的配置文件时，重新执行ansible脚本需要重启服务，变为最新的配置和服务，此时，就需要用到handlers。

bash 复制代码 
---
- hosts: websrvs
  remote_user: root

  tasks:
    - name: install httpd package
      yum: name=httpd
    - name: copy conf file
      copy: src=files/httpd.conf dest=/etc/httpd/conf/ backup=yes
      notify: restart service  # 标记改变的任务，名字要与handlers下的name一一对应
      # 告诉handlers，当配置文件发生改变时，执行handlers下面的重启服务任务
    - name: start service
      service: name=httpd state=started enabled=yes

   handlers: # 当上面的某个或某些任务改变时，执行下面的任务
    - name: restart service
      service: name=httpd state=restarted

更改主控机的配置文件，因为第二次执行脚本时，更改后的配置文件8080端口已经复制到被控机上了，如果不更改，就相当于配置文件没有变。

bash 复制代码 
[root@ansible145 ansible]# vim ./files/httpd.conf

7.重新执行httpd.yml脚本

bash 复制代码 
[root@ansible145 ansible]# ansible-playbook httpd.yml

8.检查被控机的端口号是否改变

端口号改变，服务成功重启！

9.handlers也可以触发多个

bash 复制代码 
- hosts: websrvs
  remnte user: root
  
  tasks:
    - name: add group nginx
      tags: user
      user: name=nginx state=present
    - name: add user nginx
      user: name=nginx state=present group=nginx
    - name: Inslall Ngiix
      yum: name=nginx state=present
    - name: config
      copy: src=/root/contig.txt dest=/etc/nginx/nginx.conf
    notify:
      - Restart Nginx
      - Check Nginx Process
 
  handlers:
    - name: Restart Nginx
      service: name=nginx state=restarted enabled=yes
    - name: Check Nginx process
      shell: killall -0 nginx > /tmp/nginx.log

二、tags

1.通过指定标签来执行特定的动作

bash 复制代码 
---
- hosts: websrvs
  remote_user: root

  tasks:
    - name: install httpd package
      yum: name=httpd
      tags: inshttpd
    - name: copy conf file
      copy: src=files/httpd.conf dest=/etc/httpd/conf/ backup=yes
      notify: restart service
    - name: start service
      service: name=httpd state=started enabled=yes
      tags: rshttpd

  handlers:
    - name: restart service
      service: name=httpd state=restarted

2.停止httpd服务

bash 复制代码 
[root@ansible145 ansible]# ansible websrvs -m service -a 'name=httpd state=stopped'

3.检查是否成功停止

4.执行启动服务的tags

bash 复制代码 
[root@ansible145 ansible]# ansible-playbook -t rshttpd httpd.yml

5.重新检查服务是否启动

6.也可以针对多个标签执行脚本

bash 复制代码 
# 卸载httpd
[root@ansible145 ansible]# ansible websrvs -m yum -a 'name=httpd state=absent'

# 检查是否成功卸载
[root@ansible145 ansible]# ansible websrvs -m shell -a 'rpm -q httpd'

# 执行多个tags
[root@ansible145 ansible]# ansible-playbook -t inshttpd,rshttpd httpd.yml 

# 启动的服务为默认的80端口
[root@ansible145 ansible]# ansible websrvs -m shell -a 'ss -ntl | grep :80'
192.168.22.141 | CHANGED | rc=0 >>
LISTEN     0      128         :::80                      :::*                  
192.168.22.142 | CHANGED | rc=0 >>
LISTEN     0      128         :::80                      :::*

7.多个动作对应一个标签tags

脚本：

bash 复制代码 
---
- hosts: websrvs
  remote_user: root

  tasks:
    - name: install httpd package
      yum: name=httpd
      tags: httpd
    - name: copy conf file
      copy: src=files/httpd.conf dest=/etc/httpd/conf/ backup=yes
      notify: restart service
    - name: start service
      service: name=httpd state=started enabled=yes
      tags: httpd

  handlers:
    - name: restart service
      service: name=httpd state=restarted
bash 复制代码 
# 卸载httpd
[root@ansible145 ansible]# ansible websrvs -m yum -a 'name=httpd state=absent'

# 检查是否成功卸载
[root@ansible145 ansible]# ansible websrvs -m shell -a 'rpm -q httpd'

# 执行tags
[root@ansible145 ansible]# ansible-playbook -t httpd httpd.yml 

# 启动的服务为默认的80端口
[root@ansible145 ansible]# ansible websrvs -m shell -a 'ss -ntl | grep :80'
192.168.22.141 | CHANGED | rc=0 >>
LISTEN     0      128         :::80                      :::*                  
192.168.22.142 | CHANGED | rc=0 >>
LISTEN     0      128         :::80                      :::*

查看标签：

bash 复制代码 
[root@ansible145 ansible]# ansible-playbook httpd.yml --list-tags

playbook: httpd.yml

  play #1 (websrvs): websrvs	TAGS: []
      TASK TAGS: [httpd]

三、playbook中变量的使用

使用变量可以对不同的被控机进行不同的操作。

bash 复制代码 
ansible websrvs -m setup | grep ansible_fqdn

ansible websrvs -m setup | grep ansible_hostname

ansible websrvs -m setup -a 'filter=ansible_fqdn'

ansible websrvs -m setup -a 'filter=ansible_hostname'

ansible websrvs -m setup -a 'filter=ansible_*'

ansible websrvs -m setup -a 'filter=*address'

ansible websrvs -m setup -a 'filter=ansible_all_ipv4_addresses'

ansible websrvs -m setup -a 'filter=ansible_eth0'

1.定义1个变量

(1)编写脚本

bash 复制代码 
vim app.yml


---
- hosts: appsrvs
  remote_user: root

  tasks:
    - name: install  package
      yum: name={{ pkname }}
    - name: start service
      service: name={{ pkname }} state=started enabled=yes

(2)启动脚本时对脚本中的变量进行赋值

bash 复制代码 
[root@ansible145 ansible]# ansible-playbook -e 'pkname=vsftpd' app.yml

(3)检查程序是否成功安装、服务是否成功开启

2.定义2个变量

(1)编写脚本

bash 复制代码 
---
- hosts: appsrvs
  remote_user: root

  tasks:
    - name: install  package
      yum: name={{ pkname1 }}
    - name: install  package
      yum: name={{ pkname2 }}

(2)执行脚本

bash 复制代码 
[root@ansible145 ansible]# ansible-playbook -e 'pkname1=httpd pkname2=memcached' app.yml

(3)查看程序是否安装成功

(4)卸载程序

bash 复制代码 
[root@ansible145 ansible]# ansible appsrvs -m shell -a 'yum -y remove httpd memcached vsftpd'

3.在脚本内部给变量赋值

上面两个脚本都是在命令行对脚本中的变量进行赋值的，我们也可以在脚本内部给变量赋值。

(1)编写脚本

bash 复制代码 
---
- hosts: appsrvs
  remote_user: root
  vars:
    - pkname1: httpd
    - pkname2: vsftpd
  tasks:
    - name: install  package
      yum: name={{ pkname1 }}
    - name: install  package
      yum: name={{ pkname2 }}

(2)执行脚本

bash 复制代码 
[root@ansible145 ansible]# ansible-playbook app.yml

(3)检查程序是否成功安装

(4)卸载程序

bash 复制代码 
[root@ansible145 ansible]# ansible appsrvs -m shell -a 'yum -y remove httpd vsftpd'

4.在主机清单中给脚本定义变量

bash 复制代码 
[root@ansible145 ansible]# vim /etc/ansible/hosts
bash 复制代码 
vim hostname.yml


---
- hosts: websrvs
  remote_user: root

  tasks:
    - name: set hostname
      hostname: name=www{{ http_port }}.test.com

执行脚本

bash 复制代码 
# 检查语法
[root@ansible145 ansible]# ansible-playbook -C hostname.yml 


# 执行脚本
[root@ansible145 ansible]# ansible-playbook hostname.yml


# 查看websrvs主机名是否成功更改
[root@ansible145 ansible]# ansible websrvs -a 'hostname'
192.168.22.141 | CHANGED | rc=0 >>
www81.test.com
192.168.22.142 | CHANGED | rc=0 >>
www82.test.com

上面的修改主机名的脚本中，www{}test.com部分是公用的，也可以对其进行修改

修改/etc/ansible/hosts文件

修改脚本

bash 复制代码 
vim hostname.yml

---
- hosts: websrvs
  remote_user: root

  tasks:
    - name: set hostname
      hostname: name={{ nodename }}{{ http_port }}.{{ domainname }}

执行脚本后查看主机名，已经被成功修改

注意：如果在上述地方都设置后，在命令行对变量进行重新赋值，则命令行的优先级最高

bash 复制代码 
[root@ansible145 ansible]# ansible-playbook -e 'nodename=web domainname=example.com' hostname.yml

普通变量的优先级比分组的公共变量的优先级高

相关推荐
北京耐用通信1 小时前
航空装配自动化神器Ethercat转profient网关搭配机器人精准控制
运维·机器人·自动化
cwtlw9 小时前
PhotoShop学习01
笔记·学习·ui·photoshop
Bluesonli9 小时前
第 22 天：多线程开发，提高 UE5 性能！
学习·游戏·ue5·虚幻引擎·unreal engine
虾球xz9 小时前
游戏引擎学习第124天
java·学习·游戏引擎
远离UE49 小时前
UE5 Computer Shader学习笔记
笔记·学习·ue5
SuperherRo10 小时前
自动化反编译微信小程序工具-e0e1-wx
微信小程序·自动化·hook·反编译
一小路一10 小时前
从0-1学习Mysql第五章: 索引与优化
数据库·后端·学习·mysql·面试
IT、木易12 小时前
大白话css第二章深入学习
前端·css·学习
fanged12 小时前
CMake小结2（PICO为例）
学习·嵌入式
笨鸟先飞的橘猫14 小时前
lua学习（一）
开发语言·学习·lua
热门推荐
01DeepSeek各版本说明与优缺点分析02本地部署DeepSeek教程（Mac版本）03如何在WPS和Word/Excel中直接使用DeepSeek功能04DeepSeek R1本地化部署 Ollama + Chatbox 打造最强 AI 工具05太炸裂了！清华大学deepseek从入门到精通使用手册又出第三版了，《普通人如何抓住DeepSeek红利》（无套路，直接下载）06DeepSeek本地部署详细指南07从零安装 LLaMA-Factory 微调 Qwen 大模型成功及所有的坑08本地化部署AI知识库：基于Ollama+DeepSeek+AnythingLLM保姆级教程09DeepSeek r1本地安装全指南10保姆级教程：利用Ollama与Open-WebUI本地部署 DeedSeek-R1大模型