ansible学习笔记5

1、jinjia2模板 hosts.j2，内容如下(主机名和ip地址使用变量)： Welcome to 主机名 ！（比如servera.lab.example.com） My ip is ip地址. 要求在所有受管主机生成文件：/etc/welcome.txt。 2、角色部分 根据下列要求，在 /root/ansible/roles 中创建名为 apache 的角色： httpd 软件包已安装，设为在系统启动时启用并启动 防火墙已启用并正在运行，并使用允许访问 Web 服务器的规则 模板文件 index.html.j2 已存在，用于创建具有以下输出的文件 /var/www/html/index.html： Welcome to HOSTNAME on IPADDRESS 其中，HOSTNAME 是受管节点的完全限定域名，IPADDRESS 则是受管节点的 IP 地址。

[root@server ansible]$ cd roles/
[root@server roles]$ ansible-galaxy init apache
[root@server roles]$ vim apache/tasks/main.yml
---
# tasks file for apache
- name: install apache
  yum:
    name: httpd 
    state: present
- service:
    name: "{{ item }}" 
    state: started 
    enabled: yes
  loop:                ## 定义变量列表，注意缩进
    - httpd
    - firewalld
## 定义防火墙策略，可以通过帮助去找ansible-doc -l | grep firewalld   
- name: firewalld service ## 设置防火墙策略
  firewalld:
    service: http 
    permanent: yes 
    immediate: yes     ## 用来重新加载防火墙的，如果不重新加载则不生效
    state: enabled
- name: user templates ## 使用模板模块拷贝文件
  template:
    src: index.html.j2
    dest: /var/www/html/index.html
    owner: apache
    group: apache
    mode: '0644'

[root@server roles]$ vim /home/student/ansible/roles/apache/templates/index.html.j2
Welcome to {{ ansible_facts.fqdn }} on {{ ansible_facts.default_ipv4.address }}

[root@server roles]$ vim /home/student/ansible/newrole.yml
---
- name: use http role 
  hosts: webservers 
  roles:
    - apache
[root@server ansible]$ ansible-playbook /home/student/ansible/newrole.yml ## 记得回到ansible目录下执行playbook

[root@server ansible]$ curl http://serverc 
Welcome to serverc.lab.example.com on 192.168.19.99
[root@server ansible]$ curl http://serverd 
Welcome to serverd.lab.example.com on 192.168.19.100