ansible脚本解读

#- name: Tuning configuration installed //已安装调优配置

ansible.builtin.copy:

src: files/tune.conf**//原代码位置**

dest: /etc/httpd/conf.d/tune.conf //目标代码路径

owner: root //所有者权限：root

group: root**//所属组：root**

mode: 0644 //权限

notify:

• restart httpd

#把本地files/tune.conf文件复制到主机的/etc/httpd/conf.d/目录下，设置文件属主、属组都是 root，权限是 0644；如果这个文件有修改，就触发重启 httpd 的通知。

start of secure web server playbook //配置安全的Web服务器：

• name: Create secure web service**//** 在webservers主机组上创建安全的Web服务

hosts: webservers

remote_user: devops //用 devops 用户远程登录

become: true //获取管理员权限执行任务

vars:

random_var: "This is colon: test" //包含冒号的测试字符串（colon：冒号）

rule: //包含http和https的列表（rule是列表变量）

• http

• https

tasks:

• block:

• name: Install web server packages //安装web服务包

ansible.builtin.dnf:

name: "{{ item }}"

state: latest

notify: （notify在指定任务完成后，触发预设的处理动作）

• Restart services // 用 dnf 装最新版本，安装完成后服务重启

loop: //用loop循环安装两个包

• httpd

• mod_ssl