五.Anisble中的任务执行控制

最新推荐文章于 2022-08-06 17:59:09 发布
最新推荐文章于 2022-08-06 17:59:09 发布
阅读量178 收藏 1
点赞数
分类专栏： Ansible 文章标签： 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_49564346/article/details/111503562
版权

一.循环

循环迭代任务

(一).简单循环

loop:		赋值列表
  - value1
  - value2
  - ...

{{item}}	迭代变量名称

vim test1.yml
---
- name: useradd
  hosts: list1
  tasks:
    - name: command
      user:
        name: "{{item}}"
        state: present
      loop:
        - user1
        - user2

在这里插入图片描述
在这里插入图片描述

(二).循环散列或字典列表

vim test2.yml
---
- name: create file
  hosts: list1
  tasks:
    - name: file module
      file:
        path: "{{item.name}}"
        state: "{{item.type}}"

      loop:
        - name: /mnt/file1
          type: touch
        - name: /mnt/dir
          type: directory

在这里插入图片描述
在这里插入图片描述

练习：在系统中完成以下用户操作

1.建立用户组shengchan，caiwu，jishu并满足以下要
shengchan组id为8000
caiwu组id为8001
jishu组id为8002
2.建立westosuser,linux,lee,westosadmin等用户完成以下要求
westosuser用户的附加组为shengchan和jishu
lee的主组为caiwu附加组为技术，lee的uid和gid必须一致
linux为系统账号不能直接被操作者使用
westosamdin用户不属于以上三个部门，但是可以在系统中自由的管理用户
3. 以上用户密码均为westos,并要求用户首次登陆时强制修改密码
设定以上用户密码必须在30天内进行休改，并在过期前2天发出警告求
使用playbook完成

---
- name: create user
  hosts: list1
  tasks:
    - name: create groups
      group:
        name: "{{item.group}}"
        gid: "{{item.gid}}"
      loop:
        - group: shengchan
          gid: 8000
        - group: caiwu
          gid: 8001
        - group: jishu
          gid: 8002
        - group: westosadmin
          gid: 8003
        - group: westosuser
          gid: 8004
        - group: linux
          gid: 8005

    - name: create users
      user:
        name: "{{item.username}}"
        uid:  "{{item.uid}}"
        group:  "{{item.group}}"
        groups: "{{item.groups}}"
        shell:  "{{item.shell}}"
        password: $6$h8M9MoZhKnkxkHem$4i7pKt7RuXKtcGix1vTdgyl2W.k2Wz1U06mIiN4GJxej2i7B70AvbbUZgeaPPSxWpD4b92f89DNkUaLpkSlpg.
      loop:
        - username: westosuser
          uid: 8004
          group: westosuser
          groups: "shengchan, jishu"
          shell: /bin/bash
        - username: lee
          uid: 8001
          group: caiwu
          groups: jishu
          shell: /bin/bash

        - username: linux
          uid: 8005
          group: linux
          groups: linux
          shell: /sbin/nologin

        - username: westosadmin
          uid: 8003
          group: westosadmin
          groups: westosadmin
          shell: /bin/bash

    - name: config westosadmin
      lineinfile:
        path: /etc/sudoers
        insertafter: "^root"
        line: "westosadmin {{ansible_facts['fqdn']}}=(root) NOPASSWD: /sbin/useradd, /sbin/del, /sbin/usermod"

    - name: config password messages
      shell:
         chage -d 0 -M 30 -W 2 "{{item}}"
      loop:
        - westosuser
        - lee
        - westosadmin

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

二.条件

when:
  - 条件1
  - 条件2

(一)条件判断

参数例子
=value == “字符串”,value == 数字
<value < 数字
>value > 数字
<=value <= 数字
>=value >= 数字
!=value != 数字
is defined valuevalue is defined,变量存在
is not definedvalue is not defined,变量不存在
bool变量为truevalue,value的值为true
bool变量falsenot value,value的值为false
value in value2,value的值在value2列表中
vim test1.yml
---
- name: test when
  hosts: all
  tasks:
    - name: test
      debug:
        msg: "hello world"
      when: inventory_hostname == "172.25.254.10"
      #也可以
      when: ansible_facts['fqdn'] in "node1.westos.org"

在这里插入图片描述

练习

建立playbook,~/ansible/lvm.yml,要求:
如果westos不存在,请输出"vg westos is not exist"
存在,并建立800M的lvm

vim ~/ansible/lvm.yml
---
- name: create lvm
  hosts: all
  tasks:
    - name: create
      lvol:
        vg: westos
        lv: test
        size: 800m
      when: ansible_lvm['vgs']['westos'] is defined

    - name: not exist
      debug:
        msg: "vg westos is not exist!"
      when: ansible_lvm['vgs']['westos'] is not defined

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

(二)多个条件组合

when：##1
  条件1 and 条件2
  - 条件1
  - 条件2

when:  ##2
  条件1 or 条件2

when: >  ##3
  条件1
  or
  条件2

三.触发器

notify: 触发器当遇到更改是触发handlers
handlers： 触发器触发后执行的动作

vim test5.yml
---
- name: set port of apache
  hosts: list1
  tasks:
    - name: install httpd
      dnf:
        name: httpd
        state: latest

    - name: config httpd.conf
      lineinfile:
        path: /etc/httpd/conf/httpd.conf
        regexp: '^Listen'
        line: "Listen {{port}}"
      notify: restart apache  ##触发器,遇到更改,才能触发handlers

  handlers:  ##名字必须和notify保持一致
    - name: restart apache
      service:
        name: httpd
        state: restarted

在这里插入图片描述
在这里插入图片描述

练习

搭建vsftpd服务,实现匿名用户上传.下载功能

安装包的解开

dnf install yum-utils.noarch -y ##下载工具的安装
yumdownloader vsftpd  ##下载安装包
rpm2cpio vsftpd-3.0.3-31.el8.x86_64.rpm | cpio -id  ##解开安装包

vim vsftpd.yml
---
- name: anon login vsftp
  hosts: list1
  tasks:
    - name: install vsftpd
      dnf:
        name: vsftpd
        state: present

    - name: config vsftpd.conf
      template:  ##使用j2模板
        src: ~/ansible/vsftpd.conf.j2
        dest: /etc/vsftpd/vsftpd.conf
      notify: restart vsftpd  ##触发器

    - name: config ftpdir  ##默认发布目录权限和安全上下文的更改
      file:
        path: /var/ftp/pub
        group: ftp
        mode: 0775
        setype: "public_content_rw_t"

    - name: set sebool
      seboolean:
        name: ftpd_anon_write
        state: yes
        persistent: yes

  handlers:  ##触发后执行的动作
    - name: restart vsftpd
      service:
        name: vsftpd
        state: restarted
        enabled: yes

通过解开的安装包找到vsftpd.conf,制作j2模板
vim vsftpd.conf.j2
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

四.处理失败任务

(一).ignore_errors

作用：
当play遇到任务失败是会终止
ignore_errors: yes 将会忽略任务失败使下面的任务继续运行

vim test3.yml
---
- name: checkfile
  hosts: list1
  tasks:
    - name: check
      shell: test -e /mnt/file
      ignore_errors: yes
    - debug:
        msg: "file is not exist"

在这里插入图片描述

练习

划分磁盘/dev/vdb1 100M 并开机自动挂载到/mnt

vim check.yml
---
- name: checkfile
  hosts: all
  tasks:
    - name: check /dev/vdb1  ##检测/dev/vdb1是否存在
      shell: test -e /dev/vdb1
      register: check_out_vdb1  ##注册变量
      ignore_errors: yes  ##任务失败,继续执行下一个

    - name: create /dev/vdb1  ##当/dev/vdb存在,/dev/vdb1不存在时,创建
      parted:
        device: /dev/vdb
        number: 1
        state: present
        part_end: 100MiB
      when: check_out_vdb1.rc != 0 and ansible_facts['devices']['vdb'] is defined

    - name: Create a xfs filesystem on /dev/vdb1  ##格式化磁盘
      filesystem:
        fstype: xfs
        dev: /dev/vdb1
      ignore_errors: yes  ##任务失败,继续执行下一个

    - name: Mount DVD read-only  ##挂载
      mount:
        path: /mnt
        src: /dev/vdb1
        fstype: xfs
        state: mounted
        fstab: /etc/fstab
      ignore_errors: yes  ##任务失败,继续执行下一个

    - debug:  ##输出/dev/vdb1存在
        msg: "/dev/vdb1 is exist"
      when: check_out_vdb1.rc == 0

    - debug:  ##输出/dev/vdb不存在
        msg: "/dev/vdb is not exist"
      when: ansible_facts['devices']['vdb'] is not defined

在这里插入图片描述
在这里插入图片描述

(二).force_handlers

作用：
当任务失败后play被终止也会调用触发器进程
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

(三).changed_when

作用：
控制任务在何时报告它已进行更改
在这里插入图片描述
在这里插入图片描述

(四).failed_when

当符合条件时强制任务失败

vim test6.yml
---
- name:
  hosts: list1
  tasks:
    - name: check vsftpd
      shell: rpm -q vsftpd
      register: vsftpd_status  ##将结果注册变量
      failed_when: "'0' in vsftpd_status.rc"  ##已安装时强制任务失败
    - name: install vsftpd
      dnf:
        name: vsftpd
        state: present

在这里插入图片描述

(五).block

block: 定义要运行的任务
rescue: 定义当block句子中出现失败任务后运行的任务
always： 定义最终独立运行的任务

---
- name: test block
  hosts: list1
  tasks:
  - block:  ##定义要运行的任务
    - name: check file
      shell: test -e /mnt/test1
    rescue:  ##定义当block句子中出现失败任务后运行的任务
    - name: touch test1
      file:
        path: /mnt/test1
        state: touch
    always:  ##定义最终独立运行的任务
    - name: show messages
      debug:
        msg: "test test test"

在这里插入图片描述

测试练习

建立playbook ~/westos.yml要求如下:
建立大小为1500M名为/dev/vdb1的设备
如果/dev/vdb不存在请输出:
/dev/vdb is not exist

如果/dev/vdb大小不足2G请输出：
/dev/vdb is less then 2G
并建立800M大小的/dev/vdb1
此设备挂载到/westos

vim westos.yml
---
- name: create
  hosts: all
  tasks:
  - block:
    - parted:
        device: /dev/vdb
        number: 1
        state: present
        part_end: 2GiB
      register: check_vdb  ##建立2G大小是否成功,成功继续执行;失败则执行rescue
    - parted:
        device: /dev/vdb
        number: 1
        state: absent
    - parted:
        device: /dev/vdb
        number: 1
        state: present
        part_end: 1500MiB
    when: ansible_devices['vdb'] is defined

    rescue:
    - debug:
        msg: "/dev/vdb is less then 2G"
      when: check_vdb.rc != 0
    - parted:
        device: /dev/vdb
        number: 1
        state: present
        part_end: 800MiB

    always:
    - name: Create a xfs filesystem on /dev/vdb1
      filesystem:
        fstype: xfs
        dev: /dev/vdb1
    - file:
        path: /westos
        state: directory
    - name: Mount /dev/vdb1
      mount:
        path: /westos
        src: /dev/vdb1
        fstype: xfs
        state: mounted

  - name:
    debug:
      msg: "/dev/vdb is not exist!!"
    when: ansible_devices['vdb'] is not defined

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

小代灬
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Anisble
02-21
Anisble
community.general:Ansible社区综合收藏
03-21
在当前的Ansible 2.9和2.10版本以及当前的Ansible开发版本中进行了测试。不支持2.9.10之前的Ansible版本。 外部要求 一些模块和插件需要外部库。请检查您在文档中使用的每个插件或模块的要求，以了解需要哪些要求。 ...
ansible的循环、条件、触发器及处理失败任务
weixin_47727383的博客
09-22 537
文章目录一、循环1、循环迭代任务1.简单循环2.循环散列或字典列表二、条件when:条件判断多条条件组合 一、循环 1、循环迭代任务 1.简单循环 loop: ##赋值列表 value1 value2 … {{item}} ##迭代变量名称 实例 --- - name: create file hosts: 172.25.10.25 tasks: - name: file module file: name: /mnt/{{item}}
ansible中的任务执行控制
qq_41582883的博客
12-28 324
测试题：如果westos组不存在，报错；否则创建一个800M的lvm 查看lvm的信息：ansible list1 -m setup -a "filter=ansible_lvm" --- - name: create lvm hosts: list1 tasks: - name: debug: msg: "westos is not exit" when: ansible_facts['lvm']['vgs']['westos'] is not
FTP连接树莓派（Linux）进行文件传输
madrabbit1987的博客
12-19 1万+
1. 在Linux上安装和启动FTP服务 在使用FTP功能之前，树莓派需要安装FTP Server，请输入以下命令安装vsftpd sudo apt-get install vsftpd 使用以下命令启动FTP服务 sudo service vsftpd start 2. 在主机上下载FlashFXP      然后按照如下方式配置： 就可以进行文件的
处理程序、任务失败、在被管理节点上创建文件或目录
爱情买卖
07-26 1548
文章目录处理程序、任务失败、在被管理节点上创建文件或目录1.测试多个条件2.组合循环和有条件任务3.ansible处理程序4.使用处理程序的好处5.处理任务失败6.任务失败后强制执行处理 程序7.指定任务失败条件8.指定何时任务报告“changed”结果9.ansible块和错误处理修改文件并将其复制到主机10.描述文件模块12.files模块的自动化示例13.确保受管主机上存在文件14.修改文件属性15.使用SELINUX文件上下文更改具有持久性16.从守寡主机中删除文件17.检索受管主机上的文件状态18
在执行playbook启动nginx时Unable to start service nginx: Job for nginx.service fd with error code
QYHuiiQ
09-09 738
报错信息如下： TASK [start nginx service] ******************************************************************************************* fatal: [192.168.126.129]: FAILED! => {"changed": false, "msg": "Unable to start service nginx: Job for nginx.service fd with
ansible入门到精通视频.zip
最新发布
02-17
网盘文件永久链接 │ 1.运维工程日常工作解析及ansible全面介绍.mp4 ...│ 7.anisble实现template管理nginx实战.mp4 │ 8.anisble高级进阶-role详解.mp4 └ 9.ansible实现role运维自动化高级用法.mp4
anisble-full-stack:全栈
04-01
烦人的全栈全栈
运维自动化之ANSIBLE.md
11-10
- 运维自动化发展历程及技术应用 - Ansible命令使用 - Ansible常用模块详解 - YAML语法简介 - Ansible playbook基础 - Playbook变量、tags、handlers使用 - Playbook模板templates - Playbook条件判断 when ...
非常好的Ansible入门教程（超简单）
热门推荐
pushiqiang的博客
09-28 13万+
Ansible是一个配置管理和配置工具，类似于Chef，Puppet或Salt。这是一款很简单也很容易入门的部署工具，它使用SSH连接到服务器并运行配置的任务，服务器上不用安装任何多余的软件，只需要开启ssh，所有工作都交给client端的ansible负责。 关于Ansible的一个好处是，将bash脚本转换为可执行任务是非常容易的。我们可以编写自己的配置程序，但是Ansible更加干净，因为它
ansible概述
weixin_45880055的博客
04-17 178
ansible是自动化运维工具，基于Python开发，集合了众多运维工具（puppet、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。 ansible 基于 paramiko 开发，并且基于模块化工作，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。ansible不需要在远程主机上安装client/agents，因为它们是基于ssh来和远程主机通讯的。 维运自动化工具本来是用来简化维运工作的，但如果工
Andsible自动化运维工具
黎明的奔跑
01-08 348
Andsible 一.简介 Ansible是一种集成IT系统的配置管理、应用部署、执行特定任务的开源平台，是由Cobbler和Func的作者于2012年创立的AnsibleWorks公司名下的项目，于2015年被RedHat收购。 Ansible基于Python语言实现，由Paramiko和PyYAML两个关键模块构建。 具有如下特点： (1) 部署简单，只需在主控端部署Ansible环...
ansible入门详解---值得收藏
运维@小兵的博客
01-08 1万+
文章目录一、yum安装ansible二、相关文件介绍`2.1.配置文件`a、/etc/ansible/ansible.cfg解释b、/etc/ansible/hosts格式`2.2.可执行文件`三、配置基于root用户Key的验证四、ansible命令执行过程五、执行状态六、常用模块`指定远程主机用户，并sudo到root用户` 参考视频：https://edu.51cto.com/lesson/306549 一、yum安装ansible yum -y install epel-release yum
ansible 详解
路人甲的博客
12-21 1万+
文章目录一、ansible 简介1.1 ansible 是什么？1.2 ansible 特点1.3 ansible 架构图二、ansible 任务执行2.1 ansible 任务执行模式2.2 ansible 执行流程2.3 ansible 命令执行过程三、ansible 配置详解3.1 ansible 安装方式3.1.1 使用 pip（python的包管理模块）安装3.1.2 使用 yum 安装3.2 ansible 程序结构3.3 ansible配置文件3.4 ansuble主机清单四、ansible
ansible常用模块
weixin_30299539的博客
08-17 733
copy模块 目的：把主控端/root目录下的a.sh文件拷贝到到指定节点上 命令：ansible 10.1.1.113 -m copy -a 'src=/root/a.sh dest=/tmp/' file模块 目的：更改指定节点上/tmp/t.sh的权限为755，属主和属组为root 命令：ansible all -m file -a "dest=/tmp/t.sh ...
Ansible-任务执行控制
weixin_66461008的博客
08-06 391
ignore_errors: yes 将会忽略任务失败使下面的任务继续运行。作用: 当任务失败后play被终止也会调用触发器进程。建立大小为1500M名为/dev/vdb1的设备。作用: 控制任务在何时报告它已进行更改。并建立800M大小的/dev/vdb1。当play遇到任务失败是会终止。此设备挂载到/westos上。当符合条件时强制任务失败。...
快速失败 (fail-fast) 和安全失败 (fail-safe) 的区别是什么？
佐杰的博客
07-01 339
描述 java.util包下面的所有集合类都是快速失败的，而Java.util.concurent包下面的集合类都是安全失败。 快速失败 迭代器会抛出ConcurentModificationException异常,而安全失败的迭代器永远 不会抛出这样的异常 快速失败(fail-fast) public class FailFastDemo { public static void main(String[] args) { HashMap hashMap = new HashMap
ansible 简介
小曹的胡说八道的博客
03-29 4万+
Ansible是一种常用的自动运维化工具，基于python开发，分布式，无需客户端，轻量级，配置语言采用YAML。 Ansible的特性： 1.模块化：调用特定的模块，完成特殊的任务。 2.Paramiko(python对ssh的实现)，PyYaml，jinja2(模块语言)三个关键模块。 3.支持自定义模块，可使用任何编程语言写模块。 4.基于python语言实现。 5.部署简单，基于python和SSH(默认已安装)，agentless，无需代理不依赖KPI(无需SSL)。 6.安全，基于OpenSSH
anisble远程主机安装http,php,mysql
05-31
可以使用Ansible的模块和任务来安装http、php和mysql，具体操作如下： ...上述命令会在所有webserver主机上执行playbook文件中定义的任务和步骤，以安装httpd、php和mysql软件包，并启动httpd和MySQL服务。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值