ansible中的变量及加密

1.变量命名

只能包含数字，下划线，字母
只能用下划线或字母开头

2.变量级别

全局	从命令行后配置文件中设定的
paly:	在play和相关结构中设定的
主机:	由清单，事实收集或注册的任务

 3.变量设定和使用方式

在playbook中直接定义变量

---
- name: test var
  hosts: all
  vars:
    USER: westosuser

在文件中定义变量

vim user_list.yml
---
user: westosuser

vim westos.yml
---
- name: Create User
  hosts: all
  vars_files:
    - ./user_list.yml

使用变量

  tasks:
    - name: create user
      user:
        name: "{{ USER }}"

 在playbook中直接使用变量并使用

[westos@ansible ~]$ cat create_user.yml 
---
- name: create user
  hosts: 172.25.5.105
  vars:
    user: westosuser
  tasks:
    - name: create user
      user:
        name: "{{ user}}"

 在文件中定义变量并使用

[westos@ansible ~]$ cat create_user.yml 
---
- name: create user
  hosts: 172.25.5.9
  vars_files: 
    - user_list.yml
  tasks:
    - name: create user
      user:  
        name: "{{user}}"

[westos@ansible ~]$ cat user_list.yml    ##建立用户的名单；相比较于直接写，文件中可以被多次利用
---
user: westosuser3

设定主机变量和清单变量

vim inventory

 

[westos_list1]
172.25.5.1

[westos_list2]
172.25.5.2


[westos_list3]

172.25.5.3

vim create_user.yml

---
- name: create user
  hosts: 172.25.5.1
  tasks:
    - name: create user
      user:  
        name: "{{user}}"

受控主机中

 

[root@nod1 ~]# grep bash$ /etc/passwd
root:x:0:0:root:/root:/bin/bash
westos:x:1000:1000::/home/westos:/bin/bash
westosuser1:x:1001:444::/mnt/westosuser1:/bin/bash
westosuser2:x:1002:6666::/mnt/westosuser2:/bin/bash
westosuser:x:1003:100::/home/westosuser:/bin/bash
westosuser3:x:1004:1004::/home/westosuser3:/bin/bash
inventory:x:1005:1005::/home/inventory:/bin/bash    

 目录设定变量

group_vars清单变量,目录中的文件名称与主机清单名称一致
host_vars ##主机变量，目录中的文件名称与主机名称一致
host_vars的内容会覆盖group_vars的内容

用命令覆盖变量

ansible-playbook user.yml -e "USER=hello"

使用数组设定变量

vim userlist.yml
---
USER:
  lee:
    USERNAME: lee
    UID: 6666
  westos:
    USERNAME: westos
    UID: 7777

vim userlist.yml
---
USER:
  lee:
    USERNAME: lee
    UID: 6666
  westos:
    USERNAME: westos
    UID: 7777

注册变量 

 register 把模块输出注册到指定字符串中

---
- name: test register
  hosts: all
  tasks:
    - name: hostname command
      shell:
        hostname
      register: info

    - name: show messages
      shell:
        echo "{{info['stdout']}}"

 事实变量

事实变量是ansible在受控主机中检测出的包括主机信息、内核版本、IP等与主机相关的信息

---
- name: test register
  hosts: all
  tasks:
    - name: show messages
      debug:
        msg: "{{ansible_facts['architecture']}}"

[westos@ansible ~]$ cat hosts_messages.yml 
---
- name: test register
  hosts: all
  tasks:
    - name: test
      copy:
        dest: /mnt/hosts_messages
        content:
           "{{ansible_facts.enp1s0.ipv4.address}}\n
             {{ansible_facts.fqdn}}\n
             {{ansible_facts.memtotal_mb}}"

魔法变量 

hostvars	ansible软件的内部信息
group_names:	当前受管主机所在组
groups:	列出清单中所有的组和主机
inventory_hostname:	包含清单中配置的当前授管主机的名称

 

 4、JINJA2模板

Jinja2是python的一种模板语言，是一种系统的完整的python模板语言。其设计思想来源于Django的模板引擎。
其中最显著的一个是增加了沙箱执行功能和可选的自动转义功能。

沙箱模式： 将代码与外界隔离，不管你在箱子里做什么，都不会污染到全局。

jinja2书写规则

{# /etc/hosts line #}
127.0.0.1	localhost
{{ ansible_facts['all_ipv4_addresses'] }}	{{ansible_facts['fqdn']}}

for循环
vim users.yml
users:

• westos
• linux
• ansible

vim test.j2
{% for NAME in users %}
{{ NAME }}
{%endfor%}

 if 判定

{% for NAME in users if not NAME == “ansible” %}
User number {{loop.index}} - {{ NAME }}
{%endfor%}

loop.index ##循环迭代记数从1开始
loop.index0 ##循环迭代计数从0开始

{% for user in students %}
name: {{user[‘name’]}}
{%if user[‘age’] is defined%}
age: {{user[‘age’]}}
{%endif%}
{% if user[‘age’] is not defined %}
age: null
{% endif%}
obj: {{user[‘obj’]}}
{%endfor%}

5.Ansible的加密控制

创建建立文件

ansible-vault create westos

 有密码的建立

vim westos-vault 
lee

ansible-vault create --vault-password-file=westos-valut test

 加密现有文件

ansible-vault encrypt test

查看加密文件

ansible-vault view test
ansible-vault view --vault-password-file=westos-valut test

编辑加密文件

ansible-vault edit westos1
ansible-vault edit --vault-password-file=westos-valut westos

解密文件

ansible-vault decrypt test 文件永久解密

ansible-vault decrypt westos --output=linux文件解密保存为linux,原文件不变

更改密码

ansible-vault rekey test
ansible-vault rekey test --new-vault-password-file=westos-vault