- hosts: webtags: host-tagsremote_user: roottasks:- name: create new useruser:name: nginx-testsystem: yesuid: 82shell: /sbin/nologintags: installtask- name: test new usershell: getend passwd | grep nginx-testignore_errors: Truetags: installtask- name: create web rootfile:name: /data/webserver/htmlowner: nginx-teststate: directorytags: installtask- name: touch web indexshell: echo '<h1>welcome to ansible</h1>' > /data/webserver/html/index.htmltags: installtask- name: install packageyum:name: nginxstate: presenttags: installtask- name: copy configcopy:src: nginx.confdest: /etc/nginx/nginx.conftags: installtask- name: copy subconfigcopy:src: nginx-define.confdest: /etc/nginx/conf.dnotify:- restart nginx- check nginxtags:- changetask- installtask- name: start serviceservice:name: nginxstate: startedenabled: yestags: installtaskhandlers:- name: restart nginxservice:name: nginxstate: restarted- name: check nginxshell: netstat -tnulp | grep nginx > /tmp/nginx.test

ansible-playbook --tags installtask 07-nginx.yml? ?#重新啟動執行playbook效果

5. 變量進階

ansible all -a "hostname" -o? ? #查看主機名
ansible all -m hostname -a "name=xxx"? ?#修改主機名
需求 想讓三臺主機的主機名不一樣 用ansible如何來實現?例如
10.0.0.12? ?aaa
10.0.0.15? ?bbb
10.0.0.18? ?ccc

變量的多種設定方法

定制 playbook.yml? ?文件名為01-v.yml

- hosts: allremote_user: roottasks:- name: create filefile:name: /var/log/var-{{ ansible_fqdn }}.logstate: touchowner: daemon

ansible-playbook 01-v.yml? ?#執行

ansible all -m shell -a "ls /var/log/var-* " -o? ? ? ? ? 效果如下

結果顯示：可以根據主機屬性的方式獲取獨有的信息

1. 主機列表變量

在 / etc / ansible / hosts 文件中定義主機變量主要有兩種樣式：公共變量和普通變量

普通變量比公共變量的優先級高

普通變量? 例如：

10.0.0.12 ?nginx_port = 83

實踐：? 文件名02-v.yml

- hosts: webremote_user: roottasks:- name: set hostnamehostname:name: ansible-{{ name }}.example.com

主機清單下改成這個

ansible web -m shell -a "hostname" -o? ? 得到下面的結果

公共(組) 變量??例如：

[web_group : vars]

hostname = www
實踐：? 文件名03-v.yml

主機清單下改成這個

編寫?個設定主機名的任務 03-v.yml

- hosts: webremote_user: roottasks:- name: set hostnamehostname: name={{ qian }}-{{ name }}{{ hou }}

nsible web -m shell -a "hostname" -o? ? 得到下面的結果

2. 命令行

ansible命令

ansible 目標主機 - e 變量名 = 變量值 - m 模塊 - a " 可執行命令 "

ansible 目標主機 - e ' 變量名 = 變量值 變量名 = 變量值 ' - m 模塊 - a " 可執行命令 "

注意：可以直接設定多個環境變量名，彼此之間使用空格隔開，外側使用單引號擴住即可。

ansible-playbook命令

ansible-playbook - e 變量名 = 變量值 playbook.yaml

ansible 命令設定變量

設定所有主機的 ip 地址

ansible web -e hou='.ansible.org' -m hostname -a "name={{ qian?}}-{{ name }}{{ hou?}}"??

ansible web -m shell -a "hostname" -o? ?效果如下

3. playbook實踐

執行playbook 的時候，設定 qian 的值為bushiba

ansible-playbook - e qian=bushiba 02-v.yml

ansible web -m shell -a "hostname" -o? ?#效果如下

4. playbook變量基礎

vars 格式

- hosts : web

?remote_user : root

?vars : ? ?

- 變量名 : 變量值 ? ?? ?

.. .

playbook 中專門設置變量的屬性叫 vars

vars 中的變量是以列表的形式展示的

每一個變量都是以 " 變量名 : 變量值 " 的格式來展示的。

vars應用 ? ?文件名04-v.yml? ??

- hosts: webremote_user: rootvars:- head: ni- hostid: hao- tail: .shuai.comtasks:- name: set hostnamehostname:name: "{{ qian }}-{{ name }}{{ hou }}"

出來的結果不是想要的結果 疑？? ? 待解決?
ansible-playbook 04-v.yml? ? 執行
??ansible web -m shell -a "hostname" -o? ?#查看結果

-e 設定的環境變量優先級高

ansible-playbook - e qian =nene ? 04 - v.yml

文件變量實踐

在 playbook.yaml ?錄下創建專?變量?件

vim vars.yaml

qian : ?A

hou : .B

定制plybook文件 文件名06-v.yml

- hosts: webremote_user: rootvars_files:- vars.yamlvars:- head: www- tail: .ansible.toptasks:- name: set hostnamehostname: name={{ qian }}-{{ name }}{{ hou }}

ansible web -a "hostname" -o? ?查看效果?

6. 模板

Jinja2 是一種現代的、設計友好的 Python 模板語言，而 Ansible 作為自動化運維工具，大量使用 Jinja2 來處理配置文件、動態生成內容和實現復雜的邏輯控制。

在 Ansible 中， Jinja2 模板主要用于

使用 template 模塊生成動態配置文件

在 playbook 中使用 {{ }} 語法進行變量插值

在 when 條件語句中使用 Jinja2 表達式

在循環 (with_items, with_dict 等 ) 中處理復雜數據結構

清理之前的環境

ansible web - m service - a "name=nginx state=stopped"

ansible web - m yum? - a "name=nginx,nginx-common state=absent"

ansible web - m file - a "path=/data/webserver state=absent"

ansible web - m user - a "name=nginx-test state=absent"

案例實踐

1. 準備基準配置?件

mkdir / data / ansible / playbook / templates / templates - p

cd / data / ansible / playbook / templates

2.定制主機清單

10.0.0.12 ?nginx_port = 81

10.0.0.15 ?nginx_port = 82

10.0.0.18 ?nginx_port = 83

3.改造基準配置文件? ? ?

vim templates/nginx-define.conf.j2

server {listen {{ nginx_port }};root /data/webserver/html;location / {}
}

4.改造playbook.yaml

vim /data/ansible/playbook/templates/01-template.yml

- hosts: webremote_user: roottasks:- name: install packageyum:name: nginxstate: present- name: create web rootfile:name: /data/webserver/htmlstate: directory- name: touch web indexshell: echo '<h1>welcome to ansible</h1>' > /data/webserver/html/index.html- name: delete default nginx conffile:name: /etc/nginx/sites-enabled/defaultstate: absent- name: copy configtemplate:src: ./templates/nginx-define.conf.j2dest: /etc/nginx/conf.d/nginx-define.confnotify:- restart nginx- name: start serviceservice:name: nginxstate: startedenabled: yeshandlers:- name: restart nginxservice:name: nginxstate: restarted

注：上面的文件只是將 copy 模塊更改為了 template 模塊

src 如果采用相對路徑的話，其 根路徑就是 playbook.yaml 所在目錄

實踐后期出現這個報錯，但是01-template.yml 格式是正確的? 原因是nginx有殘留

做法：在每臺主機上都yum autoremove 一下 清理掉nginx殘存的東西

得到下面的結果

清理環境

ansible web - m service - a "name=nginx state=stopped"

ansible web - m yum? - a "name=nginx,nginx-common state=absent"

ansible web - m file - a "path=/data/webserver state=absent"

1.條件管理

在ansible動態生成配置文件的場景中，when語句可以對變量facts的值進行條件判斷，從而實現不同的效果。
- hosts: webremote_user: roottasks:- name: install packageapt: name=nginx state=presentwhen: ansible_os_family == "RedHat"

位置： when 語句是針對條件判斷是否執行動作的，所以他是 task 下面的一條配置項 ? ?

格式： when : 條件對象 判斷操作符 判斷值 ? ?

內容： when 語句中的條件對象可以是變量、 Facts 、命令結果等 ? ?

判斷： when 語句中的條件判斷操作符可以是以下幾種類型： ? ?

算術運算 + , - , , / , // , % , * 等 ? ?

比較操作 == , != , > , >= , < , <= 等 ? ?

邏輯運算 and, or, not, ( 表達式組 )

代碼示例

# 滿足多個條件

tasks :

- name : "shut down CentOS 6 systems"

? ?command : / sbin / shutdown - t now

? ?when : ? ??

- ansible_facts[ 'distribution' ] == "CentOS"

- ansible_facts[ 'distribution_major_version' ] == "6"

# 判斷某個變量是否存在信息 is defined

- name : Configure database connection

?template :

? ?src : db_config.j2

? ?dest : / etc / db.conf

?when : db_password is defined

案例實踐 [ M ]? ?文件名02-when.yml

- hosts: webremote_user: roottasks:- name: ps_checkshell: ps -ef | grep nginx | grep -v grep | wc -lregister: nginx_numchanged_when: falseignore_errors: true- name: print debug messagedebug:msg: "System {{ inventory_hostname }} has nginx service."when: nginx_num.stdout != "0"- name: install packageyum:name: nginxstate: presentwhen: nginx_num.stdout == "0"- name: create web rootfile:name: /data/webserver/htmlstate: directory- name: touch web indexshell: echo '<h1>welcome to ansible</h1>' > /data/webserver/html/index.html- name: delete default nginx conffile:name: /etc/nginx/sites-enabled/defaultstate: absent- name: copy configtemplate:src: ./templates/nginx-define.conf.j2dest: /etc/nginx/conf.d/nginx-define.confnotify:- restart nginx- name: start serviceservice:name: nginxstate: startedenabled: yeshandlers:- name: restart nginxservice:name: nginxstate: restarted

ansible-playbook 02-when.yml - l 10.0.0.12

ansible-playbook 02-when.yml? - l 10.0.0.15

ansible web -m shell -a "netstat -tnulp | grep nginx"? ?測試結果如下

清楚環境

ansible web - m service - a "name=nginx state=stopped"

ansible web - m yum? - a "name=nginx,nginx-common state=absent"

ansible web - m file - a "path=/data/webserver state=absent"

ansible web - m user - a "name=nginx-test state=absent"

2.迭代管理??

- hosts: webremote_user: roottasks:- name: add usergroupgroup:name: webgroupstate: present- name: add several usersuser:name: "{{ item }}"state: presentgroups: webgroupwith_items:- testuser1- testuser2

即：在所有主機上都重復創建兩個用戶

ansible web -m shell -a "getent passwd | grep testu"

ansible web -m shell -a "getent group | grep testu"

所有主機上的用戶都是兩個，而且都加入到了 wheel 組。

清空環境

ansible web - m user - a "name=testuser1,testuser2,webgroup state=absent"

ansible web - m group - a "name=testuser1,testuser2,webgroup state=absent"

擴展 特定主機 安裝軟件實踐

- hosts: webremote_user: roottasks:- name: install packageyum:name: "{{ item }}"state: presentwith_items:- 'nginx'- 'redis'- 'mariadb-server'

如果安裝不成功的話，原因之一就是：遠程主機上有對應的軟件，需要把遠程主機的軟件移除即可

ansible web - m yum? - a "name=nginx,redis,mariadb-server state=absent"

3.多值迭代需求[M]

- hosts: webremote_user: roottasks:- name: add some groupuser:name: "{{ item }}"state: presentwith_items:- group1- group2- group3- name: add some usersuser:name: "{{ item.name }}"group: "{{ item.group }}"state: presentwith_items:- { name: 'user1', group: 'group1' }- { name: 'user2', group: 'group2' }- { name: 'user3', group: 'group3' }

ansible 10.0.0.15?-m shell -a "id user1"

清空環境

for i in user{ 1..3 } group { 1..3 } ; do ansible web - m user - a "name= $i state=absent" ; done

3.流程語法解析

{{ ?}} 用于表達式，比如變量、表達式等

{ % ? % } 用于控制語句，比如 if 、 for 等語句結構

{ # #} 用于注釋，當模板文件被渲染后，該部分內容不會被顯示