78、 ansible----playbook

ly14356786192024-08-23 20:52

一、ansible模块

11、防火墙和网络模块：

[root@test1 ~]# ansible 192.168.168.23 -m iptables -a 'chain=INPUT protocol=ICMP source=192.168.168.22 jump=REJECT' -b  ##-b后台，拒绝

[root@test3 ~]# yum -y install nginx

[root@test3 ~]# systemctl restart nginx.service 

[root@test3 ~]# curl 192.168.168.23
this is nginx!
[root@test1 ~]# ansible 192.168.168.23 -m iptables -a 'chain=INPUT protocol=tcp destination_port=80 jump=REJECT' -b  ##80端口关闭，拒绝访问

删除防火墙策略

[root@test1 ~]# ansible 192.168.168.23 -m iptables -a 'chain=INPUT protocol=tcp destination_port=80 jump=REJECT state=absent' -b

[root@test1 ~]# ansible 192.168.168.23 -m iptables -a 'chain=INPUT protocol=tcp destination_port=80 jump=ACCEPT' -b  ##放开80端口

firewalld模块

[root@test3 ~]# systemctl start firewalld



[root@test1 ~]# ansible 192.168.168.23 -m firewalld -a 'service=nginx zone=public permanent=true state=enabled immediate=true' -e

[root@test3 ~]# firewall-cmd --get-services | grep nginx##查询不到nginx服务，不支持
[root@test3 ~]# firewall-cmd --get-services | grep http##查询http服务，支持



#### service不支持nginx，启动端口80/tcp

[root@test1 ~]# ansible 192.168.168.23 -m firewalld -a 'port=80/tcp zone=public permanent=true state=enabled immediate=true' -b

删除端口，防火墙策略

[root@test1 ~]# ansible 192.168.168.23 -m firewalld -a 'port=80/tcp zone=public permanent=true state=disabled immediate=true' -b

12、配置网卡

修改ip地址
[root@test1 ~]# ansible 192.168.168.22 -m ansible.builtin.lineinfile -a "path=/etc/sysconfig/network-scripts/ifcfg-ens33 regexp='^IPADDR' line='IPADDR=192.168.168.25'"
查看有没有改成功
[root@test2 ~]# cat /etc/sysconfig/network-scripts/ifcfg-ens33
TYPE=Ethernet
DEVICE=ens33
ONBOOT=yes
BOOTPROTO=static
IPADDR=192.168.168.25  ##修改成功
NETMASK=255.255.255.0
GATEWAY=192.168.168.2
DNS1=218.2.135.1
DNS2=221.131.143.69
重启网卡
[root@test1 ~]# ansible 192.168.168.22 -a 'systemctl restart network'
回终端查看
ip地址改回为192.168.168.22
[root@test1 ~]# cd /etc/ansible/
[root@test1 ansible]# ls
ansible.cfg  hosts  roles  test2.sh
[root@test1 ansible]# vim hosts 

192.168.168.25

[root@test1 ansible]# ansible 192.168.168.25 -m ansible.builtin.lineinfile -a "path=/etc/sysconfig/network-scripts/ifcfg-ens33 regexp='^IPADDR' line='IPADDR=192.168.168.22'"

[root@test1 ansible]# ansible 192.168.168.25 -a 'systemctl restart network'

点击xshell，重新连接

ifconfig

13、script模块：

运行的本地的脚本，把脚本运行的结果输出到目标主机。

[root@test1 ansible]# cd /opt/
[root@test1 opt]# vim test.sh
[root@test1 opt]# chmod 777 test.sh 
[root@test1 opt]# ansible 192.168.168.22 -m script -a '/opt/test.sh'[root@test1 ansible]# cd /opt/
[root@test1 opt]# vim test.sh

#!/bin/bash
echo "hello world!" > /opt/test2.txt

[root@test1 opt]# chmod 777 test.sh 
[root@test1 opt]# ansible 192.168.168.22 -m script -a '/opt/test.sh'

[root@test2 ~]# cd /opt/
[root@test2 opt]# ls
jenkins-2.396-1.1.noarch.rpm  test  test2.txt
[root@test2 opt]# cat test2.txt
hello world!

运行的本地的脚本，把脚本运行的结果输出到目标主机。

[root@test1 opt]# cp test.sh test1.sh
[root@test1 opt]# vim test1.sh

#!/bin/bash
ifconfig > /opt/test3.txt
free -h > /opt/test4.txt
df -h > /opt/test5.txt

[root@test1 opt]# ansible 192.168.168.22 -m script -a '/opt/test1.sh'  ##脚本在本地，脚本里面的命令是在目标主机里面运行

14、setup模块：

查看目标主机的信息：ip地址，cpu，内核，系统信息。

[root@test1 opt]# ansible 192.168.168.22 -m setup

查看目标主机的cpu

[root@test1 opt]# ansible 192.168.168.22 -m setup -a 'filter=ansible_*processor*'

[root@test1 opt]# ansible 192.168.168.22 -m setup -a 'filter=ansible_processor'
查看内核版本
[root@test1 opt]# ansible 192.168.168.22 -m setup -a 'filter=ansible_proc_cmdline'
查看内存
[root@test1 opt]# ansible 192.168.168.22 -m setup -a 'filter=ansible_mem*'
查看系统信息
[root@test1 opt]# ansible 192.168.168.22 -m setup -a 'filter=ansible_system'

总结：

  • command和shell
  • copy，yum，user
  • service服务，对服务管理
  • file模块，文件的属性进行修改
  • hostname 改主机名
  • ping模块
指定端口
这种情况就不再需要传输密钥对，对目标主机生效
对目标组内所有主机都生效
利用拼接对web添加多个主机

192.168.168.[1:5] [0:9]

组嵌套

二、ansible的脚本：

playbook：剧本

2.1、playbook的组成：

1、Tasks 任务，每个Tasks 就是一个模块

2、variables 变量，存储和传递数据，可以自定义，也可以是全局变量，也可以是脚本外传参。

3、Templates模块，用于生成配置文件和多任务的编排。

4、handlers 处理器，用于满足某些条件时，触发的操作，一般用于重启等操作。

5、roles 角色 组织和封装剧本的过程，角色可以把任务、变量、模块、处理器，组合成一个可用单元。

2.1.1、安装httpd

[root@test1 opt]# vim test1.yaml

- name: first play
#定义这个剧本的名称，可不写
  gather_facts: false
#在执行剧本之前是否收集目标主机的信息，false：不收集，可用加快执行速度，如果不写>，默认就是收集。
  hosts: 192.168.168.22
#指定目标主机，可以是组名，也可以是ip地址
  remote_user: root
#在目标主机的执行用户
  tasks:
    - name: test connection
#定义一个任务的名称，可以自定义
      ping:
#ping就是模块的名称
    - name: close selinux
      command: '/sbin/setenforce 0'
      ignore_errors: true
# 如果在执行任务中报错，返回码非0，报错，task就会停止，ignore_errors:True就会忽略
错误，继续执行下一个任务
    - name: close firewalld
      service: name=firewalld state=stopped
#调用service模块，关闭防火墙
    - name: install httpd
      yum: name=httpd state=latest
#latest,安装当前库中的最新版本的软件
    - name: interview
      shell: echo "this is httpd" > /var/www/html/index.html
#指定shell模块。修改默认的访问页面
      notify: restart httpd
#ansible 在执行任务之后不会立即执行重启，通过notify指令对应的名称传给触发器，让触
发器在任务的最后执行重启，影响执行的效率
  handlers:
    - name: restart httpd
      service: name=httpd state=restarted
      
[root@test1 opt]# ansible-playbook test1.yaml

2.1.2、安装nginx

#安装nginx,传一个配置文件到目标主机，修改默认端口为8080，访问页面的内容 this is nginx 安装方式yum

[root@test1 opt]# yum -y install nginx ##提前下载nginx，传出nginx.conf------在/etc/nginx/nginx.conf

[root@test1 /]# cp /etc/nginx/nginx.conf /opt/nginx.conf

[root@test1 opt]# vim nginx.conf 

 39         listen       8080;
 40         listen       [::]:8080;

[root@test1 opt]# yum -y remove nginx

[root@test1 opt]# vim test2.yaml

- name: second play
#定义这个剧本的名称，可不写
  gather_facts: false
#在执行剧本之前是否收集目标主机的信息，false：不收集，可用加快执行速度，如果不写，默认就是收集。
  hosts: 192.168.168.22
#指定目标主机，可以是组名，也可以是ip地址
  remote_user: root
#在目标主机的执行用户
  tasks:
    - name: test2 connection
#定义一个任务的名称，可以自定义
      ping:
#ping就是模块的名称
    - name: close selinux
      command: '/sbin/setenforce 0'
      ignore_errors: true
# 如果在执行任务中报错，返回码非0，报错，task就会停止，ignore_errors:True就会忽略错误，继续执行下一个任务
    - name: close firewalld
      service: name=firewalld state=stopped
#调用service模块，关闭防火墙
    - name: install nginx
      yum: name=nginx state=latest
#latest,安装当前库中的最新版本的软件
    - name: interview
      shell: echo "this is nginx" > /usr/share/nginx/html/index.html
#指定shell模块。修改默认的访问页面
    - name: nginx.conf
      copy: 'src=/opt/nginx.conf dest=/etc/nginx/nginx.conf'
      notify: restart nginx
#ansible 在执行任务之后不会立即执行重启，通过notify指令对应的名称传给触发器，让触发器在任务的最后执行重启，影响执行的效率
  handlers:
    - name: restart nginx
      service: name=nginx state=restarted
      
[root@test1 opt]# ansible-playbook test2.yaml
访问测试

2.2、#定义变量，引用变量：#脚本当中定义参量

[root@test1 opt]# vim test3.yaml 

#定义变量，引用变量：
#脚本当中定义，以及脚本外传参
- name: second play
  hosts: 192.168.168.22
  remote_user: root
  vars:
    groupname: mysql
    username: nginx1
#定义变量：
  tasks:
    - name: create group
      group:
        name: "{{ groupname }}"
        system: yes
        gid: 306
    - name: create user
      user:
        name: "{{ username }}"
        uid: 306
        group: "{{ groupname }}"
        
        
[root@test1 opt]# ansible-playbook test3.yaml 

[root@test1 opt]# vim test3.yaml 

#定义变量，引用变量：
#脚本当中定义，以及脚本外传参
- name: second play
  hosts: 192.168.168.22
  remote_user: root
  vars:
    groupname: mysql
    username: nginx1
#定义变量：
  tasks:
    - name: create group
      group:
        name: "{{ groupname }}"
        system: yes
        gid: 16
    - name: create user
      user:
        name: "{{ username }}"
        uid: 16
        group: "{{ groupname }}"

[root@test1 opt]# ansible-playbook test3.yaml

[root@test2 opt]# yum -y remove nginx ##卸载软件，就可覆盖用户和组

#定义变量，引用变量：
#脚本当中定义，以及脚本外传参
- name: second play
  hosts: 192.168.168.22
  remote_user: root
  become: yes
#先
  vars:
    groupname: mysql
    username: nginx
#定义变量：
  tasks:
    - name: create group
      group:
        name: "{{ groupname }}"
        system: yes
        gid: 306
    - name: create user
      user:
        name: "{{ username }}"
        uid: 306
        group: "{{ groupname }}"

[root@test1 opt]# ansible-playbook test3.yaml

2.3、脚本外传参

[root@test1 opt]# ansible-playbook test4.yaml -e 'groupname=test1 username=test1'##脚本外面的优先级比里面高

[root@test1 opt]# vim test4.yaml

#定义变量，引用变量：
#脚本当中定义，以及脚本外传参
- name: second play
  hosts: 192.168.168.22
  remote_user: root
  become: yes
#先
  vars:
    groupname: mysql
    username: nginx
#定义变量：
  tasks:
    - name: create group
      group:
        name: "{{ groupname }}"
        system: yes
        gid: 307
    - name: create user
      user:
        name: "{{ username }}"
        uid: 307
        group: "{{ groupname }}"
        
        
[root@test1 opt]# ansible-playbook test4.yaml -e 'groupname=test1 username=test1'

2.4、检查脚本的语法

1、检查脚本语法

[root@test1 opt]# ansible-playbook test3.yaml --syntax-check

2、检查脚本里面的任务个数

[root@test1 opt]# ansible-playbook test3.yaml --list-task

3、检查对哪些主机生效

[root@test1 opt]# ansible-playbook test3.yaml --list-hosts

4、指定位置运行

[root@test1 opt]# ansible-playbook test3.yaml --start-at-task='create user' -e 'username=test3 groupname=mysql'  ##此脚本中，组需要存在

cat /etc/passwd ##查看用户

cat /etc/group ##查看组

[root@test1 opt]# vim test4.yaml 

#定义变量，引用变量：
#脚本当中定义，以及脚本外传参
- name: second play
  hosts: 192.168.168.22
  remote_user: root
  become: yes
#先
  vars:
    groupname: mysql
    username: nginx
#定义变量：
  tasks:
    - name: create group
      group:
        name: "{{ groupname }}"
        system: yes
        gid: 307
    - name: create user
      user:
        name: "{{ username }}"
        uid: 308
        group: "{{ groupname }}"


[root@test1 opt]# ansible-playbook test3.yaml --start-at-task='create user' -e 'username=test3 groupname=mysql'  ##此脚本中，组需要存在

5、切换用户

#定义变量，引用变量：
#脚本当中定义，以及脚本外传参
- name: second play
  hosts: 192.168.168.22
  remote_user: dn
  become: yes
#先用普通用户执行，但是需要切换到其他的用户，例如切换到管理员
  become_user: root
  vars:
    groupname: mysql
    username: nginx
#定义变量：
  tasks:
    - name: create group
      group:
        name: "{{ groupname }}"
        system: yes
        gid: 307
    - name: create user
      user:
        name: "{{ username }}"
        uid: 308
        group: "{{ groupname }}"

2.5、#如何在脚本中实现条件判断：

#when 满足条件的主机执行，不满足的跳过

[root@test1 opt]# vim test5.yaml 

#如何在脚本中实现条件判断：
#when 满足条件的主机执行，不满足的跳过
- name: this is if
  hosts: all
  remote_user: root
  tasks:
    - name: test when
      debug: msg='条件满足'
#debug相当于echo echo "条件满足"
      when: ansible_default_ipv4.address == "192.168.168.22"

[root@test1 opt]# ansible-playbook test5.yaml



##取反，除了192.168.168.22都执行

[root@test1 opt]# vim test5.yaml 

#如何在脚本中实现条件判断：
#when 满足条件的主机执行，不满足的跳过
- name: this is if
  hosts: all
  remote_user: root
  tasks:
    - name: test when
      debug: msg='条件满足'
#debug相当于echo echo "条件满足"
      when: ansible_default_ipv4.address != "192.168.168.22"   ##取反，除了192.168.168.22都执行

2.6、循环结构

[root@test1 opt]# vim test6.yaml 

#循环结构：absible有多种循环方式，一般都命名为with_items,定义循环的内容。

#with_item 单循环输出：

- name: item test
  hosts: 192.168.168.22
  remote_user: root
  gather_facts: false
  tasks:
    - debug:
        msg: "{{item}}"
      with_items: [a,b,c,d]
#输出item的值，with_items:a b c d 依次传入      

      
[root@test1 opt]# ansible-playbook test6.yaml


#循环结构：absible有多种循环方式，一般都命名为with_items,定义循环的内容。

#with_item 单循环输出：

- name: item test
  hosts: 192.168.168.22
  remote_user: root
  gather_facts: false
  tasks:
    - debug:
        msg: "{{item}}"
      with_items:
        - [a,b,c,d]
        - [1,2,3,4]
#输出item的值，with_items:a b c d 依次传入
[root@test1 opt]# ansible-playbook test6.yaml








#循环结构：absible有多种循环方式，一般都命名为with_items,定义循环的内容。

#with_item 单循环输出：

- name: item test
  hosts: 192.168.168.22
  remote_user: root
  gather_facts: false
  tasks:
    - debug:
        msg: "{{item}}"
      with_list:
        - [a,b,c,d]
        - [1,2,3,4]
#输出item的值，with_items:a b c d 依次传入
#with_list,整个列表作为一个整体，进行输出
[root@test1 opt]# ansible-playbook test6.yaml





#循环结构：absible有多种循环方式，一般都命名为with_items,定义循环的内容。

#with_item 单循环输出：

- name: item test
  hosts: 192.168.168.22
  remote_user: root
  gather_facts: false
  tasks:
    - debug:
        msg: "{{item}}"
      with_together:
        - [a,b,c,d]
        - [1,2,3,4]
#输出item的值，with_items:a b c d 依次传入
#with_list,整个列表作为一个整体，进行输出
[root@test1 opt]# ansible-playbook test6.yaml




#循环结构：absible有多种循环方式，一般都命名为with_items,定义循环的内容。

#with_item 单循环输出：

- name: item test
  hosts: 192.168.168.22
  remote_user: root
  gather_facts: false
  tasks:
    - debug:
        msg: "{{item}}"
      with_together:
        - [a,b,c,d]
        - [1,2,3,4]
        - [A,B,C]
#输出item的值，with_items:a b c d 依次传入
#with_list,整个列表作为一个整体，进行输出
[root@test1 opt]# ansible-playbook test6.yaml


#循环结构：absible有多种循环方式，一般都命名为with_items,定义循环的内容。

#with_item 单循环输出：

- name: item test
  hosts: 192.168.168.22
  remote_user: root
  gather_facts: false
  tasks:
    - debug:
        msg: "{{item}}"
      with_nested:
        - [a,b,c,d]
        - [1,2,3,4]
        - [A,B,C]
#输出item的值，with_items:a b c d 依次传入
#with_list,整个列表作为一个整体，进行输出
[root@test1 opt]# ansible-playbook test6.yaml

#循环结构：absible有多种循环方式，一般都命名为with_items,定义循环的内容。

#with_item 单循环输出：

- name: item test
  hosts: 192.168.168.22
  remote_user: root
  gather_facts: false
  tasks:
    - debug:
        msg: "{{item}}"
      with_nested:
        - [a,b,c,d]
        - [1,2,3,4]
#输出item的值，with_items:a b c d 依次传入
#with_list,整个列表作为一个整体，进行输出
[root@test1 opt]# ansible-playbook test6.yaml



#循环结构：absible有多种循环方式，一般都命名为with_items,定义循环的内容。

#with_item 单循环输出：

- name: item test
  hosts: 192.168.168.22
  remote_user: root
  gather_facts: false
  tasks:
    - debug:
        msg: "{{item}}"
      with_nested:
        - [a,b,c,d]
        - [1,2,3,4]
#输出item的值，with_items:a b c d 依次传入
#with_list,整个列表作为一个整体，进行输出
#with_together,作为整体，以列两两配对输出
#with_nested:每一层都是遍历执行一遍，输出结束
#条件判断，主机的ip
#才会执行，一次性创建4个文件，/opt/a /opt/b /opt/c /opt/d 循环 with_items
[root@test1 opt]# ansible-playbook test6.yaml

#条件判断，主机的ip

#才会执行，一次性创建4个文件，/opt/a /opt/b /opt/c

[root@test1 opt]# vim test11.yaml 

- name: file test
  hosts: all
  remote_user: root
  tasks:
    - name: file when
      file:
        path: "{{ item }}"
        state: touch
      with_items: [/opt/a,/opt/b,/opt/c,/opt/d]
      when: ansible_default_ipv4.address == "192.168.168.22"


[root@test1 opt]# ansible-playbook test11.yaml
[root@test2 opt]# ls
a  c  jenkins-2.396-1.1.noarch.rpm  test2.txt  test4.txt
b  d  test                          test3.txt  test5.txt
相关推荐
likeyou~coucou1 天前
自动化之ansible（二）
运维·自动化·ansible
明阳mark1 天前
Ansible 学习笔记
笔记·学习·ansible
DC_BLOG1 天前
Linux-Ansible模块进阶
linux·运维·服务器·ansible
DC_BLOG2 天前
Linux-Ansible命令
linux·运维·服务器·ansible
李匠20245 天前
云计算架构学习之Ansible-playbook实战、Ansible-流程控制、Ansible-字典循环-roles角色
学习·云计算·ansible
fenglei20207 天前
Ansible批量配置服务器免密登录步骤详解
运维·git·github·ansible
敖光 SRE8 天前
自动化运维之ansible快速入门
运维·自动化·ansible
大新新大浩浩8 天前
ceph部署-14版本（nautilus）-使用ceph-ansible部署实验记录
ceph·ansible
罗狮粉 9910 天前
AlmaLinux使用Ansible自动部署k8s集群
容器·kubernetes·ansible
Lz__Heng11 天前
Ansible 主机清单语法
ansible
热门推荐
01DeepSeek各版本说明与优缺点分析02如何在WPS和Word/Excel中直接使用DeepSeek功能03DeepSeek本地部署详细指南04太炸裂了！清华大学deepseek从入门到精通使用手册又出第三版了，《普通人如何抓住DeepSeek红利》（无套路，直接下载）05本地部署DeepSeek教程（Mac版本）06DeepSeek r1本地安装全指南07DeepSeek R1本地化部署 Ollama + Chatbox 打造最强 AI 工具08本地化部署AI知识库：基于Ollama+DeepSeek+AnythingLLM保姆级教程09在Windows下安装Ollama并体验DeepSeek r1大模型10DeepSeek RAGFlow构建本地知识库系统