Ansible中的变量及加密

1.变量命名

只能包含数字，下划线，字母
只能用下划线或字母开头

2.变量级别

全局: 从命令行或配置文件中设定的
paly: 在play和相关结构中设定的
主机: 由清单，事实收集或注册的任务

变量优先级设定：
狭窄范围有限与广域范围

3.变量设定和使用方式

1.在playbook中直接定义变量

---
- name: test var
 hosts: all
 vars:
 USER: westosuser

2.在文件中定义变量#

vim user_list.yml
---
user: westosuser
vim westos.yml
---
- name: Create User
 hosts: all
 vars_files:
 - ./user_list.yml

3.使用变量

 tasks:
 - name: create user
 user:
 name: "{{ USER }}"

4.设定主机变量和清单变量

#在定义主机变量和清单变量时使用
vim inventory
[westos_list1]
172.25.0.254
172.25.0.1

[westos_list2]
172.25.0.2

[westos_list3]
172.25.0.3

[westos_group:children]
westos_list2
westos_list3

[westos_list1:vars]
USER=westos1

[westos_group:vars]
USER=westos2

5.目录设定变量

group_vars ##清单变量,目录中的文件名称与主机清单名称一致
host_vars ##主机变量，目录中的文件名称与主机名称一致

6.用命令覆盖变量

ansible-playbook user.yml -e "USER=hello"

7.使用数组设定变量

#vim user_var.yml
---
USER:
 lee:
 age: 18
 obj: linux

 westos:
 age: 20
 obj: java
 
#vim user.yml
- name: Create User
 hosts: all
 gather_facts: no
 vars_files:
 ./user_var.yml
 
 tasks:
 - name: create user
 shell:
 echo "{{USER['lee']['age']}}"
 echo "{{USER.westos.obj}}"
 
create web vhost
www.westos.com 80 ------ > /var/www/html ------> www.westos.com
linux.westos.com 80 ------> /var/www/virtual/westos.com/linux -----> linux.westos.com

8.注册变量

#register 把模块输出注册到指定字符串中
---
- name: test register
 hosts: 172.25.0.254
 tasks:
 - name: hostname command
 shell:
 hostname
 register: info
 - name: show messages
 shell:
 echo "{{info['stdout']}}"

9.事实变量

事实变量是ansible在受控主机中自动检测出的变量
事实变量中还有与主机相关的信息
当需要使用主机相关信息时不需要采集赋值，直接调用即可
因为变量信息为系统信息所以不能随意设定仅为采集信息，故被成为事实变量

---
- name: test register
 hosts: 172.25.0.254
 tasks:
 - name: show messages
 debug:
 msg: "{{ansible_facts['architecture']}}"
gather_facts: no ##在playbook中关闭事实变量收集

10.魔法便变量

hostvars: ##ansible软件的内部信息
#eg:
ansible localhost -m debug -m "var=hostvars"

group_names: ##当前受管主机所在组
#eg:
ansible localhost -m debug -m "var=group_names"
groups: ##列出清单中所有的组和主机
#eg:
ansible localhost -m debug -m "var=groups"

inventory_hostname: ##包含清单中配置的当前授管主机的名称
#eg:
ansible localhost -m debug -m "var=inventory_hostname"

Ansible的加密控制

1.创建建立文件

1.
ansible-vault create westos
2.
vim westos-vault
lee
ansible-vault create --vault-password-file=westos-valut westos

2.加密现有文件

ansible-vault encrypt test

3.查看加密文件

ansible-vault view westos
ansible-vault view --vault-password-file=westos-valut westos

3.编辑加密文件

ansible-vault edit westos1
ansible-vault edit --vault-password-file=westos-valut westos

4.解密文件

ansible-vault decrypt westos ##文件永久解密
ansible-vault decrypt westos --output=linux ##文件解密保存为linux

5.更改密码

ansible-vault rekey westos1
ansible-vault rekey westos1 --new-vault-password-file=key1
#playbook#
ansible-playbook apache_install.yml --ask-vault-pass