ansible的脚本 - 技术栈

playbook剧本

1、playbook的组成

1、Tasks：任务，每一个task就是一个模块

2、Variables：变量，存储和传递数据，可以自定义变量也可以是全局变量，也可以是脚本外传参

3、Templates：模版，用生成配置文件和多任务的编排

4、Handlers：处理器，用于满足某些条件时触发的操作，一般用于重启等操作

5、Roles：角色，组织和封装剧本的过程，角色可以把任务、变量、模版、处理器，组合成一个可用单元

2、yaml文件的语法

bash 复制代码

vim test1.yaml

- name: first play
#定义剧本的名称，可以省略
  gather_facts: false
#表示在执行剧本之前是否收集目标主机的信息，false是不收集，可以加快执行速度。如果不写，默认就是收集
  hosts: 192.168.230.20
#指定目标主机，可以是组名也可以是ip地址
  remote_user: root
#在目标主机的执行用户
  tasks: 
    - name: test connection
#定义一个任务的名称，可以自定义
      ping:
#ping是模块名称
    - name: close selinux
      command: '/sbin/setenforce 0'
      ignore_errors: True
#如果在任务执行中报错，返回码非0报错，task就会停止，ignore_errors: True就会忽略错误，继续执行下一个任务
    - name: close firewalld
      service: name=firewalld state=stopped 
#调用service模块，关闭防火墙
    - name: install httpd
      yum: name=httpd state=latest
#latest表示安装当前库中的最新版本的软件
    - name: interview
      shell: echo "this is httpd" > /var/www/html/index.html
#执行shell模块，修改默认的访问页面
      notify: restart httpd
#ansible在执行完任务之后并不会立即执行重启，通过notify指令对应的名称传给触发器，让触发器在任务的最后执行重启，避免在任务中多次执行重启，影响执行的效率
  handlers：
    - name: restart httpd
      service: name=httpd state=restarted 

#运行
ansible-playbook test1.yaml

3、安装nginx

安装方式为yum，传一个配置文件到目标主机，修改默认端口为8080，访问页面内容this is nginx

bash 复制代码

vim test2.yaml

- name: first play
  gather_facts: false
  hosts: 192.168.230.30
  remote_user: root
  tasks:
    - name: test connection
      ping:
    - name: close selinux
      command: '/sbin/setenforce 0'
      ignore_errors: True
    - name: close firewalld
      service: name=firewalld state=stopped
    - name: install nginx
      yum: name=nginx state=latest
    - name: interview
      shell: echo "this is nginx" > /usr/share/nginx/html/index.html
    - name:
      copy: 'src=/opt/nginx.conf dest=/etc/nginx/'
      notify: restart nginx
  handlers:
    - name: restart nginx
      service: name=nginx state=restarted

#运行
ansible-playbook test2.yaml

4、定义变量，引用变量

脚本当中定义，以及脚本外传参

bash 复制代码

vim test3.yaml

- name: second play
  hosts: 192.168.230.30
  remote_user: root
  vars: 
    groupname: mysql
    username: nginx1
#定义变量
  tasks: 
    - name: create group
      group: 
        name: "{{ groupname }}"
        system: yes
        gid: 306
    - name: create user
      user:
        name: "{{ username }}"
        uid: 306
        group: "{{ groupname }}"

#运行
ansible-playbook test3.yaml

#往脚本里传参
ansible-playbook test1.yaml -e 'groupname=test1 username=test2'

#检查脚本语法是否有错
ansible-playbook test1.yaml --syntax-check

#检查脚本中有几个任务
ansible-playbook test1.yaml --list-task

#查看对哪些主机生效
ansible-playbook test1.yaml --list-hosts

#指定从哪个任务开始运行
ansible-playbook test1.yaml --start-at-task='create user' -e 'username=test3 groupname=test4'


#切换用户
- name: second play
  hosts: 192.168.230.30
  remote_user: dn
  become: yes
#先用普通用户执行，但是需要切换到其他的用户。例如切换到管理员
  become_user: root

5、在脚本中实现条件判断

when 满足条件的主机执行，不满足的跳过

bash 复制代码

vim test4.yaml

- name: this is if
  hosts: all
  remote_user: root
  tasks:
    - name: test when
      debug: msg='条件满足'
#debug相当于echo
      when: ansible_default_ipv4.address == "192.168.230.30"
      
ansible_default_ipv4.address != "192.168.230.30"   
#取反

#运行
ansible-playbook test4.yaml

6、循环结构

ansible有多种循环方式，一般都命名为with_items，定义循环的内容

bash 复制代码

#with_items 单循环输出

- name: item test
  hosts: 192.168.230.20
  remote_user: root
  gather_facts: false
  tasks:
    - debug:
        msg: "{{item}}"
      with_items:
        - [a,b,c,d]
        - [1,2,3,4]
      
输出item的值，with_items:a b c d 依次传入
with_list：整个列表作为一个整体进行输出
with_together：作为整体两两配对输出
with_nested：每一层都会遍历执行一遍输出结果

7、创建递归目录

条件判断，主机的ip=192.168.230.20才会执行，一次性创建4个文件 /opt/a /opt/b /opt/c /opt/d

bash 复制代码

vim test5.yaml
方法一：
- name:      
  hosts: 192.168.230.20
  gather_facts: false
  vars: 
    test:
      - /opt/test1
      - /opt/test2
      - /opt/test3
      - /opt/test4
  tasks:
    - name: create mulu
      file:
        path: "{{item}}"
        state: directory
      with_items: "{{test}}"

方法二：
- name:      
  hosts: 192.168.230.20
  gather_facts: false
  tasks:
    - name: create mulu
      file:
        path: "{{item}}"
        state: directory
      with_items: [/opt/test1,/opt/test2,/opt/test3/opt/test4]
      
#运行
ansible-playbook test5.yaml