Ansible自动化运维———角色（roles）详解、roles角色配置httpd服务、系统变量Facts的使用、 批量创建用户（加密、解密）、批量配置/etc/hosts文件

一、Ansible角色-roles

角色（roles）是ansible自1.2版本开始引入的新特性，用于层次性，结构化地组织playbook。之前ansible-playbook将所有任务、触发器、变量等等都写在一个文件中，内容过长，且不利于检查。而引入角色后，我们可将任务、触发器等等，写进特定的目录下的main.yml中，这样更有层次，便于检查。

1.1 一个角色的目录结构

• default ：此目录应当包含一个main.yml文件，用于为当前角色设定默认变量。
• files ：用来存放由copy模块或script模块调用的文件。不需要指明文件的路径。
• handlers ：此目录应当包含一个main.yml文件，用于定义此角色中触发条件时执行的动作。
• meta ：此目录应当包含一个main.yml文件，用于定义此角色的特殊设定及其依赖关系。
• tasks ：此目录应当包含一个main.yml文件，用于定义此角色的任务列表，此文件可以使用include包含其它的位于此目录的task文件。
• templates ：用来存放jinjia2模板，template模块会自动在此目录中寻找jinjia2模板文件。不需要指明文件的路径。
• vars ：此目录应当包含一个main.yml文件，用于定义此角色用到的变量。

2.1 如何创建角色

1、ansible-galaxy命令行工具

• 创建角色： ansible-galaxy init apache

• 可以列出当前角色 ：ansible-galaxy list

二、roles角色配置httpd服务

1、编写普通用户devops家目录下的ansible.cfg文件，定义role存放的路径为定义为/home/devops/ansible/roles。

[defaults]
inventory = ./hosts
roles_path =./roles  

[privilege_escalation]
become=True
become_method=sudo
become_user=root
become_ask_pass=False

2、创建apache：ansible-galaxy init apache

3、编辑任务tasks的main.yml文件：vim tasks/main.yml

4、 编辑触发器handles的main.yml文件：vim handlers/main.yml

5、复制模版文件到apache的模版templates目录下，且编辑加入变量

[devops@server1 apache]$ sudo /etc/httpd/conf/httpd.conf templates/
[devops@server1 apache]$ cd templates/
[devops@server1 templates]$ ls
httpd.conf
[devops@server1 templates]$ mv httpd.conf httpd.conf