Ansible的脚本---playbook剧本

1 playbook

1.1 playbook 本身由以下各部分组成

• Tasks: 任务，即通过 task 调用 ansible 的模板将多个操作组织在一个 playbook 中运行
• Variables: 变量
• Templates: 模板
• Handlers: 处理器，当 changed 状态条件满足时，（notify）触发执行的操作
• Roles: 角色

playbook yaml 语法是换行空两格，-和:后必须空一格

YAML：是一种非标记语言。是用来写配置文件的语言，非常简洁合强大；YAML 语法和其他语言类似，也可以表达散列表、标量等数据结构

结构通过空格来展示，序列里配置项通过 - 来表示；Map 里的键值用：来分隔；YAML 的扩展名为 yaml

1.1 yaml 基本语法规则

• 大小写敏感
• 使用缩进表示层级关系
• 缩进时不允许使用tab键、只允许使用空格
• 缩进的空格数目不重要，只要相同层级的元素左侧对齐即可

hosts	定义节点，可以是组
remote_user	是你以什么用户身份进行登陆
tasks	是你的任务
become:yes	表示切换用户
become_user: mysql	表示切换到mysql用户，配合上一条使用
- name:	为下面执行的操作起名

1.2 playbook基本命令介绍

ansible-playbook xxxx.yaml    #运行playbook
ansible-playbook xxxx.yaml --syntax-check    #检查yaml文件的语法是否正确
ansible-playbook xxxx.yaml --list-task      #检查tasks任务
ansible-playbook xxxx.yaml --list-hosts    #检查生效的主机
ansible-playbook xxxx.yaml --start-at-task='install httpd'   #指定从某个task开始运行

补充参数

-k（-ask-pass）	用来交互输入ssh密码
-K（-ask-become-pass）	用来交互输入sudo密码
-u	指定用户
-e	引入变量值

2 playbook 示例

前期准备

yum -y install epel-release   
yum -y install ansible

vim /etc/ansible/hosts   #编辑主机清单配置文件

[webservers]
192.168.16.16

[dbservers]
192.168.16.18
192.168.16.20

ssh-keygen -t rsa
vim /etc/ssh/ssh_config
#修改35行 
StrictHostkeyChecking no

sshpass -p '121212' ssh-copy-id root@192.168.16.16
sshpass -p '121212' ssh-copy-id root@192.168.16.18
sshpass -p '121212' ssh-copy-id root@192.168.16.20

yum install -y httpd
cp /etc/httpd/conf/httpd.conf /opt/

vim httpd.conf
Listen 8080     #42行修改
ServerName www.kgc.com:8080  #95行修改
DocumentRoot "/opt/html"  #119行修改
<Directory "/opt/html">
    AllowOverride None
    # Allow open access:
    Require all granted
</Directory>

2.1 示例一

vim demo1.yaml

---   #yaml文件以---开头，以表明这是一个yaml文件，可省略
- name: first play     #定义一个play的名称，可省略
  gather_facts: false     #设置不进行facts信息收集，这可以加快执行速度，可省略
  hosts: dbservers    #指定要执行任务的被管理主机组，如多个主机组用冒号分隔
  remote_user: root     #指定被管理主机上执行任务的用户
  tasks:       #定义任务列表，任务列表中的各任务按次序逐个在hosts中指定的主机上执行
  - name: test connection     #自定义任务名称
    ping:     #使用module: [options]格式来定义一个任务
  - name: disable selinux
    command: '/sbin/setenforce 0'    #command模块和shell模块无需使用key-value格式ignore 
    ignore_errors: True   #如执行命令的返回值不为0，就会报错，tasks停止，可使用ignore_errors忽略失败的任务
  - name: disable firewalld
    service: name=firewalld state=stopped enabled=no   #使用module: options格式来定义任务，option使用key=value格式
  - name: install apache
    yum: name=httpd state=latest
  - name: create apache http dir
    file: path=/opt/html state=directory
  - name: copy configuration file to remote host
    copy: src=/opt/httpd.conf dest=/etc/httpd/conf/httpd.conf mode=644   #这里需要一个事先准备好的/opt/httpd.conf文>件
    notify: "restart apache"    #如以上操作后为changed的状态时，会通过notify指定的名称触发对应名称的handlers操作
  - name: start apache
    service: name=httpd state=started enabled=true
  handlers:       #handlers中定义的就是任务，此处handlers中的任务使用的是service模块
  - name: restart apache        #notify和handlers中任务的名称必须一致
    service: name=httpd state=restarted

##Ansible在执行完某个任务之后并不会立即去执行对应的handler，而是在当前play中所有普通任务都执行完后再去执行handler，这样的好处是可以多次触发notify，但最后只执行一次对应的handler，从而避免多次重启。

ansible-playbook demo1.yaml

在192.168.16.18和192.168.16.20上验证

netstat -natp | grep httpd
vim /etc/httpd/conf/httpd.conf 

2.2 示例二：定义、引用变量

2:28

vim demo2.yaml

- name: second play
  hosts: dbservers
  remote_user: root
  vars:       #定义变量
  - username: rong
  - groupname: you     #格式为key: value
  tasks：
  - name: create group
    group: name={{groupname}} system=yes gid=306  #使用{{key}}引用变量的值
  - name: create user
    user: name={{username}} uid=306 group={{groupname}} 
  - name: copy file
    copy: content="{{ansible_default_ipv4.address}}" dest=/opt/vars.txt        #在setup模块中可以获取facts变量信息
ansible-playbook demo2.yaml -e "username=nginx"  #在命令行里定义变量

ansible-playbook demo2.yaml

在192.168.16.18和192.168.16.20上验证

2.3 指定远程主机 sudo 切换用户

- hosts: dbservers
  remote_user: zhangsan
  become: yes   #2.6版本以后的参数，之前是sudo，意思为切换用户运行 
  become_user: root   #指定sudo用户为root
执行playbook时：ansible-playbook testl.yml -K <密码>

2.4 when 条件判断

在 Ansible 中，提供的唯一一个通用的条件判断是 when 指令，当 when 指令的值为 true 时，则该任务执行，否则不执行该任务。

#when一个比较常见的应用场景是实现跳过某个主机不执行任务或者只有满足条件的主机执行任务
vim demo3.yaml
---
- hosts: all
  remote_user: root
  tasks：
  - name: create feng user on 16.16
    user: name=rong uid=2020
    when: ansible_default_ipv4.address == "192.168.16.16"   #when指令中的变量名不需要手动加上{{}}
  - name: create yan user on 16.18
    user: name=rong uid=2021
    when: inventory_hostname == "192.168.16.18"
  - name: create rong user on centos7
    user: name=rong uid=2022
    #when: 
    #- ansible_distribution == "CentOS"
    #- ansible_distribution_major_version == "7"或者
    when: (ansible_distribution == "CentOS" and ansible_distribution_major_version == "7") or ansible_default_ipv4.address == "192.168.16.20")
     
ansible-playbook demo3.yaml

2.4.1 组条件判断

vim when.yml
---
- hosts: mysql
remote_user: root
tasks:
 - name: "shut down CentOS 6 and Debian 7 systems"
   command: /sbin/shutdown -t now
   when: (ansible_distribution == "CentoS" and ansible_distribution_major_version == "6") or
         (ansible_distribution == "Debian" and ansible_distribution_major_version == "7"）

2.4.2 自定义变量进行条件测试

vim when.yml
---
- hosts: all 
  vars: 
    exist: "True"
  tasks:
  - name: creaet file
    command: touch /tmp/test.txt
    when: exist | match("True")
  
  - name: delete file
    command: rm -rf /tmp/test. txt
    when: exist | match("False")

2.5 迭代

Ansible 提供了很多种循环结构，一般都命名为 with_items，作用等同于 loop 循环。

vim demo4.yaml 
---
- name: play1
  hosts: webservers
  remote_user: root
  tasks:
  - name: create file
#定义循环体，-代表取值列表
    with_items:    #等同于loop:
    - test1.txt
    - test2.txt
    - test3.txt
    file: path={{item}} state=touch

  - name: create dir
    loop:
    - yunjisuan
    - dashuju
    - java
#竖着写注意要空两格，使用键值对表示，引用变量要用双引号和大括号
    file:
      path: "{{item}}"
      state: directory

ansible-playbook demo4.yaml

vim demo5.yaml 
---
- name: play2
  hosts: webservers
  remote_user: root
  tasks:
  - name: add users and groups
    #循环取值列表的横向写法
    with_items:
    - {name: 'feng',group: 'yunjisuan'}
    - {name: 'yan',group: 'dashuju'}
    - {name: 'rong',group: 'java'}
    #模块的横向写法
    group: name={{item.group}}

  - name: add user to group
    #循环取值列表的纵向写法
    with_items:
    - name: feng
      group: yunjisuan
    - name: yan
      group: dashuju
    - name: rong
      group: java
    #任务模块的纵向写法
    user:
      name: "{{item.name}}"
      groups: "{{item.group}}"

  - name: check users id
    loop:
    - feng
    - yan
    - rong
    command: 'id {{item}}'

ansible-playbook demo5.yaml

vim demo6.yaml 
---
- name: play3
  hosts: webservers
  gather_facts: false
  tasks:
   - name: create directories
     file:
       path: "{{item}}"
       state: directory
     with_items:
     - test1
     - test2
   - name: add users
     user: name={{item.name}} state=present groups={{item.groups}}
     with_items:
     - name: test1
       groups: wheel
     - name: test2
       groups: root
     #或with_items:
       #- {name: 'test1',groups: 'wheel'}
       #- {name: 'test2',groups: 'root'} 

ansible-playbook demo6.yaml