189 8069 5689
1，ansible剧本
playbook 翻译过来就是“剧本”， 那 playbook 组成如下
play: 定义的是主机的角色
task: 定义的是具体执行的任务
playbook: 由一个或多个 play 组成，一个 play 可以包含多个 task 任务
简单理解为: 使用不同的模块完成一件事情
2，ansible剧本的优势
1，功能比ansible命令更强大
2，能控制先后执行顺序和依赖关系
3，语法更加直观
3，ansible使用yaml语法
1)以缩进代表不同层级之间的关系
2)对缩进有严格要求
3）-横杠，横杠后面有空格代表列表
4）:冒号，冒号后有空格，表示赋值
4，ansible剧本小实例模板
ansible nfs -m group -a "name=www gid=666 state=present"
ansible nfs -m user -a "name=www uid=666 group=666 shell=/sbin/nologin create_home=no"
ansible nfs -m yum -a "name=nfs-utils"
ansible nfs -m file -a "path=/data state=directory"
ansible nfs -m copy -a " src=exports dest=/etc/exports backup=yes"
ansible nfs -m service -a "name=rpcbind state=started enabled=yes"
ansible nfs -m service -a "name=nfs state=started enabled=yes"
ansible nfs -m shell -a "showmount -e"小试牛刀：
小试牛刀：
- hosts: nfs 主机组
tasks: 任务
- name: create group 取名字任意，要方便记
group: 引用的模块
name: www 参数1
gid: 666 参数2
state: present 参数3
- name: create user
user:
name: www
uid: 666
group: www
shell: /sbin/nologin
create_home: no
- name: install nfs soft
yum:
name: nfs-utils
- name: mkdir directory
file:
path: /data
state: directory
- name: copy file
copy:
src: /root/exports
dest: /etc/exports
backup: yes
- name： start rpcbind
service:
name: rpcbind
state: started
enbaled: yes
- name： start nfs
service:
name: nfs
state: started
enbaled: yes
- name: show mount
shell: showmount -e5，ansible执行方式
1）ansible-playbook --syntax-check xxx.yaml 语法检查
2）ansible-playbook -C xxx.yaml 模拟执行
3）ansible-playbook xxx.yaml 执行剧本
6，anisble剧本高级特性-loop
使用场景：在写ansible剧本中我们经常会写到重复性命令，比如创建多个用户，多个组，多个目录，安装多个软件
一个个写就太麻烦了，也体现不出ansible剧本的优越性。所以我们就要用到它的一些高级特性
- hosts: nfs
tasks:
- name: create directory
file:
path: "{{ item }}"
state: present
loop:
- /data
- /dat2
- name: add group
group:
name: "{{ item.name }}"
gid: "{{ item.gid }}"
state: present
loop:
- { name: group1, gid: 1111 }
- { name: group2, gid: 2222 }
-name: add user
user:
name: "{{ item.name }}"
uid: "{{ item.uid }}"
group: "{{ item.group }}"
shell: /sbin/nologin
create_home: no
loop:
- { name: user1, uid: 7777 group: group1 }
- { name: user2, uid: 8888 group: group2 }六，ansible剧本高级特性-变量
使用情景：
1.自定义某个名称，在任务中会多次引用
2.从主机收集的系统信息中提取某个变量并引用，例如网卡信息
- hosts: nfs
var:
path: /opt/data
tasks:
- name: create directory
file:
path:"{{ path }}"
state: present 也可以写在/etc/ansible/hosts
- hsots: nfs
tasks:
- name: show ip
shell: "echo {{ ansible_facts.eth2.ipv4.address }} > /root/ip_eth2.txt"
shell: "echo {{ ansible_facts.eth0.ipv4.address }} > /root/ip_eth0.txt"(ansible内置变量提取ip地址的变量）
六，ansible剧本高级特性-注册变量
使用情景：将配置文件的状态注册成一个变量，方便其他任务引用
例：
- hosts: nfs
tasks:
- name: show ip
shell: "echo {{ ansible_facts.eth2.ipv4.address }}"
register: eth2 (register是固定用法，表示注册一个叫eth2的变量）
- name: echo eth2
debug:
msg: "{{ eth2.stdout }} " (固定用法,加.stdout表示显示带stdout的行因为这行刚好有ip)六，ansible剧本高级特性-触发机制
使用场景：通常剧本里定义的配置文件一旦修改后，我们都要重启服务，但是ansible定义的service模块只能state: started
所以要有一个触发机制，当配置文件修改，服务自动重启
- hosts: nfs
tasks:
- name: copy export
copy:
src: /root/exports
dest: /etc/exports
backup: yes
notify: restart_nfs_server
handlers:
- name: restart_nfs_server
service:
name: "{{ item }}"
state: restarted
loop:
- rpcbind
- nfs六，ansible剧本高级特性-标签tags
应用场景：给剧本里执行的每个模块打上tags,在你执行的时候你可以灵活指定执行哪个模块或者对于报错的模块单独执行，而不需要再从头执行一遍
- hosts: 172.16.1.41
tasks:
- name: 01-add group
group: name=www gid=666
tags: 01-add-group
- name: 02-add user
user: name=www create_home=no shell=/sbin/nologin group=www uid=666
tags: 02-add-user
- name: 03-install rsync
yum: name=rsync state=installed
tags: 03-install-rsync
- name: 04-copy rsync conf
copy: src=/server/scripts/rsyncd.conf dest=/etc/
tags: 04-copy-conf
- name: 05-create passwd conf
copy: content='rsync_backup:oldboy' dest=/etc/rsync.passwd mode=600
tags: 05-create-passwd
- name: 06-create backup dir
file: path=/backup state=directory owner=www group=www
tags: 06-create-backup
- name: 07-create backup dir
file: path=/data state=directory owner=www group=www
tags: 07-create-data
- name: 08-start rsyncd service
service: name=rsyncd state=started
tags: 08-start-rsyncd
- name: 09-enabled rsyncd service
systemd: name=rsyncd enabled=yes
tags: 09-enable1）指定运行某个tags:
ansible-playbook -t 05-create-passwd tags2.yml
2)指定运行多个tags:
ansible-playbook -t 05-create-passwd,06-create-backup tags2.yml
3)指定不运行某个tags:
ansible-playbook --skip-tags=05-create-passwd tags2.yml
4)指定不运行多个tags:
ansible-playbook --skip-tags=05-create-passwd,06-create-backup tags2.yml
另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。