4.11 ansible中的变量及加密

1.变量命名

只能包含数字、下划线、字母

只能用下划线或字母开头

2.变量级别

全局	从命令行或配置文件中设定的
play	在play和相关结构中设定
主机	由清单、事实收集或注册的任务

3.变量设定和使用方式

1）在playbook中直接定义变量

cd /home/wl/ansible
vim test.yml
---
- name:
  hosts: all
  vars:
    USER: westosuser
  tasks:
    - name: show
      debug:
        msg: "{{ USER }}"

2)在文件中定义变量

vim user_list.yml
---
westos: hello westos

vim test.yml
---
- name: test
  vars_files: ./user_list.yml
  hosts: all
  tasks:
    - name: show
      debug:
        msg: "{{westos}}"

4.设定主机变量和清单变量

1)设定清单变量

vim inventory
[westos]
172.25.254.132
172.25.254.232
[westos:vars]
USER=westos1

vim test.yml
---
- name：test
  hosts: all
  tasks:
    - name: show
      debug:
        msg: "{{USER}}"

2)目录设定变量

a:清单变量

做此实验之前先注释掉inventory中的清单变量
cd /home/wl/ansible
mkdir group_vars           清单变量，目录中的文件名称与主机清单名称一致
cd group_vars
vim westos
---
USER: westos1

---
- name: create
  hosts: all
  tasks:
    - name: create_
      file:
        path: "{{USER}}"
        state: touch

b.主机变量

mkdir host_vars   主机变量，目录中的文件名称必须与主机名称一致
vim 172.25.254.232
WESTOS: wll

--- 
- name: test
  hosts: all
  tasks:
    - name: show
      debug:
        msg: "{{WESTOS}}"
      

6.用命令覆盖变量

ansible-playbook test.yml -e "USER=hello"

7.使用数组设定变量

vim /home/wl/ansible/westos.yml
---
LIST:
  - name: user1
    path: /home/user1
  - name: user2
    path: /home/user2

--- 
- name:
  vars_files:
    ~ ./westos.yml
  hosts: all
  tasks:
     - name: test
       debug:
         msg: "{{item.name}} {{item.path}}"
       loop:
         "{{LIST}}"

 

 8.注册变量

register 把模块输出注册到指定字符串中

---
- name:
  hosts: all
  tsaks:
    - name: hostname commond
      shell:
         hostname
      register: info
    - name: show messages
      shell:
        echo: "{{info['stdout']}}"

9.事实变量

事实变量是ansible在受控主机中自动检测出的变量
事实变量中还有与主机相关的信息

当需要使用主机相关信息时不需要采集赋值，直接调用即可
因为变量信息为系统信息所以不能随意设定仅为采集信息，故被成为事实变量

---
- name: test register
  hosts: all
  gather_facts: yes
  tasks:
    - name: show messages
      debug:
        msg: "{{ansible_facts['architecture']}}"

关闭事实变量采集
gather_facts: no

10.魔法变量

ansible 172.25.254.232 -m debug -a "var=hostvars"     ansible软件的内部信息
ansible localhost -m debug -a "var=group_names"     当前的受管主机所在组
ansible 172.25.254.132 -m debug -a "var=groups"    列出清单中所有的组和主机
ansible localhost -m debug -a "var=inventory_hostname" 包含清单中配置的当前受管主机的名称

11.JINJA2模板

Jinja2是Python下一个被广泛应用的模版引擎
他的设计思想来源于Django的模板引擎，
并扩展了其语法和一系列强大的功能。
其中最显著的一个是增加了沙箱执行功能和可选的自动转义功能

   1) j2的基本用法

     vim /home/wl/ansible/test.j2
     (# test file #) 注释说明文件用途
      hello westos

vim test.yml
---
- name:
  hosts: all
  tasks:
    - name: create test file
      template:
          src: ./test.j2
          dest: /mnt/test

 2)显示被控主机信息

cp /etc/hosts /home/wl/ansible/test.j2
vim /home/wl/ansible/test.j2
{{ ansible_facts['ens3']['ipv4']['address']} } {{ ansible_facts['fdqn']}} {{ ansible_facts[ 'hostname'] }}

vim test.yml
---
- name: test.j2
  hosts: all
  tasks:
    - name: create test file
      template:
         src: ./test.j2
         dest: /mnt/test

3）for循环

vim ./users.yml
---
users:
   - westos
   - linux
   - redhat
  

vim ./users.j2
{% for NAME in users %}
{{NAME}}
{% endfor %}

vim ./user.yml
---
- name: test j2
  vars_files: ./users.yml
  hosts: all
  tasks:
    - name: create test file
      template:
         src: ./users.j2
         dest: /mnt/user_list

4)if判定

vim ./test.j2
{% for NAME in users %}
{% if NAME in linux %}
{{loop.index}} 
{% if NAME not in linux%}
{{loop.index}} {{NAME}}
{% endif%}
{% endfor %}

5)显示所有被控主机的ip 主机名

12.ansible的加密控制

ansible-vault create westos              创建文件

vim westos-valut(编辑加密文件)
wl
ansible-vault create --vault-password-file=westos-valut westos

ansible-vault encrypt test  加密现有文件
ansible-vault decrypt westos 解密文件
ansible-vault view westos 查看加密文件
ansible-vault view --vault-password-file=westos-valut westos
ansible-valut edit westos1 编辑加密文件
ansible-vault edit --vault-password-file=westos-valut westos