1.变量命名
只能包含数字,下划线,字母
只能用下划线或字母开头
2.变量级别
全局: 从命令行或配置文件中设定的
paly: 在play和相关结构中设定的
主机: 由清单,事实收集或注册的任务
变量优先级设定:
狭窄范围有限与广域范围
3.变量设定和使用方式
1.在playbook中直接定义变量
---
- name: test var
hosts: all
vars:
USER: westosuser
...
直接定义变量
2.在文件中定义变量
vim user_list.yml
user: westosuser
vim westos.yml
---
- name: Create User
hosts: all
vars_files:
- ./user_list.yml
...
文件中的变量
3.使用变量
tasks:
- name: create user
user:
name: "{{ USER }}"
4.设定主机变量和清单变量
#在定义主机变量和清单变量时使用
vim inventory
yml文本
执行成功
在受控主机中查看创建的用户
5.目录设定变量
group_vars | 清单变量,目录中的文件名称与主机清单名称一致 |
---|---|
host_vars | 主机变量,目录中的文件名称与主机名称一致 |
使用IP地址,在当前目录创建host_vars目录,并编写以ip地址为名字的文本
添加地址解析
6.用命令覆盖变量
ansible-playbook user.yml -e “USER=hello”
当文本里设置了变量,变量值为linux
执行时使用命令使变量的值变成westos
执行结果就成为westos
7.使用数组设定变量
#vim user_var.yml
---
USER:
lee:
age: 18
obj: linux
westos:
age: 20
obj: java
...
#vim user.yml
- name: Create User
hosts: all
gather_facts: no
vars_files:
./user_var.yml
tasks:
- name: create user
shell:
echo "{{USER['lee']['age']}}"
echo "{{USER.westos.obj}}"
eg:
create web vhost
www.westos.com 80 ------ > /var/www/html
linux.westos.com 80 ------> /var/www/virtual/westos.com/linux
java.westos.com 80 ------> /var/www/virtual/westos.com/java
编写一个playbook,使受控主机开启apache服务,并搭建apache虚拟主机
模板一:
yml文本
j2文本(用for循环)
模板二:
yml执行文本
j2文本
变量文本
8.注册变量
register | 把模块输出注册到指定字符串中 |
---|
注册变量给info
9.事实变量
事实变量是ansible在受控主机中自动检测出的变量
事实变量中还有与主机相关的信息
当需要使用主机相关信息时不需要采集赋值,直接调用即可
因为变量信息为系统信息所以不能随意设定仅为采集信息,故被成为事实变量
可以直接调用注册的info变量,将hostname中的stdout注册给了info
eg:
在受控主机/etc/motd中写入信息,使每次ssh登录该主机时显示ip和主机名
模板一:
模板二:
10.魔法便变量
hostvars | ansible软件的内部信息 |
---|---|
group_names | 当前受管主机所在组 |
groups | 列出清单中所有的组和主机 |
inventory_hostname | 包含清单中配置的当前授管主机的名称 |
yml执行文本
j2文本
执行结果:在受控主机mnt/test中显示所有受控主机的ip和主机名
JINJA2模板
#介绍
Jinja2是Python下一个被广泛应用的模版引擎
他的设计思想来源于Django的模板引擎,
并扩展了其语法和一系列强大的功能。
其中最显著的一个是增加了沙箱执行功能和可选的自动转义功能,这对大多应用的安全性来说是非常重要的
j2模板书写规则
IP地址和主机名 fqdn
{{ ansible_facts[‘all_ipv4_addresses’] }} {{ansible_facts[‘fqdn’]}}
#for循环#
loop.index ##循环迭代记数从1开始
loop.index0 ##循环迭代计数从0开始
{% for user in students %}
name: {{user[‘name’]}}
{%if user[‘age’] is defined%}
age: {{user[‘age’]}}
{%endif%}
{% if user[‘age’] is not defined %}
age: null
{% endif%}
obj: {{user[‘obj’]}}
{%endfor%}
格式:
Ansible的加密控制
ansible-vault create --vault-password-file=key1 lg1.yml
更改密码或以指定文本作为密码
#加密现有文件
ansible-vault encrypt file
#查看加密文件
ansible-vault view file
ansible-vault view --vault-password-file=key1 file
输入正确密码才能查看文本
#编辑加密文件
ansible-vault edit westos1
ansible-vault edit --vault-password-file=westos-valut westos
##解密文件
ansible-vault decrypt westos ##文件永久解密
ansible-vault decrypt westos --output=linux ##文件解密保存为linux
##更改密码
ansible-vault rekey westos1
ansible-vault rekey westos1 --new-vault-password-file=key1