【ansible】自动化运维ansible之playbook剧本编写与运行

目录

一、ansible剧本playbook的组成

二、palybook的基础应用:

实操1：通过palybooks完成nginx的安装

第一种：通过yum安装nginx

第二种：通过编译安装nginx

实操2：playbook定义、引用变量​​​​​​​

实操3：通过playbook完成普通账户权限提权为root用户

实操4：通过when条件判断指定主机完成相应的任务

实操5：通过with_items循环实现在远程主机上关闭服务、创建文件和目录

实操6：基于templates模块，完成nginx服务的配置模板

实操7：基于tags标签，指定完成特定的任务模块

合并：综合多模块

三、关于playbook的知识点总结

一、ansible剧本playbook的组成

（1）Tasks：任务，即通过 task 调用 ansible 的模板将多个操作组织在一个 playbook 中运行
（2）Variables：变量
（3）Templates：模板
（4）Handlers：处理器，当changed状态条件满足时，（notify）触发执行的操作
（5）Roles：角色

二、palybook的基础应用:

实操1：通过palybooks完成nginx的安装

第一种：通过yum安装nginx

完成playbook剧本的编写，并完成语法检查

#定义剧本名称为nginx安装
- name: install nginx
#表示捕收剂facts信息gather_facts: false
#指定指定此play的远程主机组hosts: webservers
#指定运行此play的用户remote_user: root
#指定当前play的任务列表tasks:
#关闭防火墙和selinux- name: disabled firewalldservice: name=firewalld  state=stopped  enabled=no- name: disable selinuxcommand: '/sbin/setenforce 0'ignore_errors: yes- name: disabled selinux foreverreplace: path=/etc/selinux/config  regexp=enforcing  replace=disabled  after=loaded
#将nginx的repo文件传输给远程主机- name: copy nginx repocopy: src=/etc/yum.repos.d/nginx.repo dest=/etc/yum.repos.d/nginx.repo
#通过yum安装nginx- name: install nginx by yumyum: name=nginx state=latest
#安装nginx- name: start nginx servicesystemd: name=nginx state=started enabled=yes

 

验证

 

第二种：通过编译安装nginx

---
- name: second play for install httpdgather_facts: falsehosts: webservers:dbserversremote_user: roottasks:
#关闭防火墙- name: disabled firewalldservice: name=firewalld  state=stopped  enabled=no#关闭 selinux- name: disable selinuxcommand: '/sbin/setenforce 0'ignore_errors: yes- name: disabled selinux foreverreplace: path=/etc/selinux/config  regexp=enforcing  replace=disabled  after=loaded#关闭和删除yum安装的nginx - name: disabled nginxservice: name=nginx  state=stopped  enabled=noignore_errors: yes- name: remove nginxyum: name=nginx state=absent#准备本地yum仓库yum: name=nginx state=absent#准备本地yum仓库- name: archive yum online repoarchive: path=/etc/yum.repos.d/*.repo dest=/etc/yum.repos.d/yum_bak.repo.tar.gz format=gz remove=yes- name: copy local yum repocopy: src=nginx/local.repo dest=/etc/yum.repos.d/local.repo- name: mount cdrommount: src=/dev/sr0 path=/mnt fstype=iso9660 state=mounted#安装nginx的依赖环境包- name: install pkgsyum: name=pcre-devel,zlib-devel,openssl-devel,gcc,gcc-c++,make  state=latest#创建nginx用户- name: create user nginxuser: name=nginx create_home=no shell=/sbin/nologin#解压软件包并安装- name: unarchive nginx packageunarchive: copy=yes src=nginx/nginx-1.24.0.tar.gz dest=/opt/- name: install nginx with sourceshell: chdir=/opt/nginx-1.24.0/  ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module && make && make install#创建软连接- name: create nginx linkfile: src=/usr/local/nginx/sbin/nginx path=/usr/sbin/nginx state=link#创建nginx的service文件- name: create nginx service filecopy: src=nginx/nginx.service  dest=/lib/systemd/system/nginx.service- name: start nginxservice: name=nginx state=started enabled=yes

实操2：playbook定义、引用变量​​​​​​​

---
- name: stop firewalld nfs crondgather_facts: truehosts: webservers:dbserversremote_user: root
#定义变量名为servername值为firewalldvars:- servername: firewalldtasks:- name: stop firewalld
#调用vars定义的变量systemd: name={{servername}} state=stopped enabled=no- name: copy ipv4 info
#通过调用收集的facts信息做变量值copy: content={{ansible_default_ipv4.address}} dest=/opt/ip.txt

纵向写法

[root@localhost playbook]#ansible-playbook demo3.yaml -e "servername=crond"

 

实操3：通过playbook完成普通账户权限提权为root用户

---
- name: stop firewalld nfs crondgather_facts: truehosts: dbserversremote_user: xueyinbecome: yesbecome_user: root
#定义变量名为servername值为firewalldvars:- servername: firewalldtasks:- name: stop firewalld
#调用vars定义的变量systemd:name: "{{servername}}"state: stoppedenabled: no- name: copy ipv4 info
#通过调用收集的facts信息做变量值copy:content: "{{ansible_default_ipv4.address}}"dest: /opt/ip.txt

[root@localhost ~]#vim /etc/sudoers
不仅在playbook文件中设置sudo提权  还需要在对应的主机上实现sudo提权

[root@localhost playbook]#ansible-playbook demo3.yaml -k -K
-k 指定ssh的登录密码
-K 大写需要输入用户的登录密码

 

实操4：通过when条件判断指定主机完成相应的任务

when一个比较常见的应用场景是实现跳过某个主机不执行任务或者只有满足条件的主机执行任务

vim test2.yaml
---
- hosts: allremote_user: roottasks:- name: shutdown host command: /sbin/shutdown -r nowwhen: ansible_default_ipv4.address == "192.168.80.12"      #when指令中的变量名不需要手动加上 {{}}
或 when: inventory_hostname == "<主机名>"ansible-playbook test2.yaml

实操5：通过with_items循环实现在远程主机上关闭服务、创建文件和目录

no1：关闭firewalld、nfs、crond

---
- name: stop firewalld nfs crondgather_facts: truehosts: webservers:dbserversremote_user: root
#定义变量名为servername，值分别为firewalld，nfs，crondvars:- servername: [firewalld, nfs, crond]tasks:- name: stop firewalld nfs crond
#通过with_items实现循环关闭服务with_items: "{{servername}}"systemd: name={{item}} state=stopped enabled=no

 no2：批量创建多个用户，并加入指定的组

---
- name: create usergather_facts: falsehosts: dbserversremote_user: rootvars:myusers:- {myname: xyc, mygroup: ky33}- {myname: wwy, mygroup: ky34}- {myname: wx, mygroup: ky35}tasks:- name: create groupswith_items: [ky33, ky34, ky35]group: name={{item}}- name: create users and join into groupwith_items: "{{myusers}}"user: name={{item.myname}}  groups={{item.mygroup}}  state=present

实操6：基于templates模块，完成nginx服务的配置模板

Templates 模块
Jinja是基于Python的模板引擎。Template类是Jinja的一个重要组件，可以看作是一个编译过的模板文件，用来产生目标文本，传递Python的变量给模板去替换模板中的标记。1.先准备一个以 .j2 为后缀的 template 模板文件，设置引用的变量
cp /etc/httpd/conf/httpd.conf /opt/httpd.conf.j2vim /opt/httpd.conf.j2
Listen {{http_port}}				#42行，修改
ServerName {{server_name}}			#95行，修改
DocumentRoot "{{root_dir}}"          #119行，修改

实操7：基于tags标签，指定完成特定的任务模块

​​​​​​​可以在一个playbook中为某个或某些任务定义“标签”，在执行此playbook时通过ansible-playbook命令使用--tags选项能实现仅运行指定的tasks。
playbook还提供了一个特殊的tags为always。作用就是当使用always作为tags的task时，无论执行哪一个tags时，定义有always的tags都会执行。

tags 模块
可以在一个playbook中为某个或某些任务定义“标签”，在执行此playbook时通过ansible-playbook命令使用--tags选项能实现仅运行指定的tasks。
playbook还提供了一个特殊的tags为always。作用就是当使用always作为tags的task时，无论执行哪一个tags时，定义有always的tags都会执行。vim webhosts.yaml
---
- hosts: webserversremote_user: roottasks:- name: Copy hosts filecopy: src=/etc/hosts dest=/opt/hoststags:- only     #可自定义- name: touch filefile: path=/opt/testhost state=touchtags:- always    #表示始终要运行的代码ansible-playbook webhosts.yaml --tags="only"vim dbhosts.yaml
---
- hosts: dbserversremote_user: roottasks:- name: Copy hosts filecopy: src=/etc/hosts dest=/opt/hoststags:- only- name: touch filefile: path=/opt/testhost state=touchansible-playbook dbhosts.yaml --tags="only"
//分别去两台被管理主机上去查看文件创建情况

合并：综合多模块

---
- name: serventh play for install nginx with sourcegather_facts: yeshosts: webserversremote_user: rootvars:- root_dir: /var/www/htmltasks:#关闭防火墙和selinux- name: disabled firewalldservice: name=firewalld  state=stopped  enabled=no- name: disable selinuxcommand: '/sbin/setenforce 0'ignore_errors: yes- name: disabled selinux foreverreplace: path=/etc/selinux/config  regexp=enforcing  replace=disabled  after=loaded#安装依赖包- name: mount cdrommount: src=/dev/sr0  path=/mnt  fstype=iso9660 state=mounted- name: install pkgswith_items: [pcre-devel, zlib-devel, openssl-devel, gcc, gcc-c++, make]yum: name={{item}}  state=latest#创建运行用户- name: create nginx useruser: name=nginx create_home=no shell=/sbin/nologin#解压软件包并安装- name: unarchive nginx packageunarchive: copy=yes src=/etc/ansible/playbook/nginx-1.24.0.tar.gz dest=/opt/- name: install nginx with sourceshell: chdir=/opt/nginx-1.24.0/  ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module && make && make install#创建软链接并启动服务- name: create link file for nginxfile: state=link src=/usr/local/nginx/sbin/nginx path=/usr/local/sbin/nginx- name: create nginx service filecopy: src=nginx.service  dest=/lib/systemd/system/nginx.service- name: start nginxservice: name=nginx state=started enabled=yes#创建网页根目录- name: create root dirfile: path={{root_dir}}  state=directory#创建网页文件- name: create index.html for accp.comcopy: content="<h1>this is accp test web page</h1>" dest={{root_dir}}/index.htmlwhen: ansible_default_ipv4.address == "192.168.20.17"- name: create index.html for benet.comcopy: content="<h1>this is benet test web page</h1>" dest={{root_dir}}/index.htmlwhen: ansible_default_ipv4.address == "192.168.20.12"#生成配置文件- name: copy nginx config file with templatetemplate: src=/etc/ansible/playbook/nginx.conf.j2  dest=/usr/local/nginx/conf/nginx.confnotify: "reload nginx"handlers:- name: reload nginxservice: name=nginx state=reloaded

三、关于playbook的知识点总结

inventory主机清单管理
主机清单配置文件   /etc/ansible/hosts格式：
[组名]
主机IP[:ssh端口]     #默认是 22 端口
主机名[:ssh端口]
主机IP[0:255]        #设置连续的主机列表范围
主机名[a:z]    ansible_port=     ansible_user=    ansible_password=           #设置主机变量[组名:vars]             #设置组变量
ansible_port=
ansible_user=
ansible_password=[大组名:children]       #设置嵌套组
组名1
组名2
组名3playbook剧本
vim XXX.yaml  XXX.yml
---
- name:                 #设置play的名称hosts:                #指定执行此play的远程主机组remote_user:          #指定执行此play的用户#become:              #设置是否sudo切换#become_user:         #指定sudo切换的用户gather_facts:         #设置是否收集facts信息 yes|no|true|falsevars:                 #设置自定义变量tasks:                #指定此play的任务列表- name:                  #定义任务的名称模块名: 模块参数       #定义任务要使用的模块和参数(键值对格式)- name:  模块名: 模块参数ignore_errors: true    #忽略此任务的失败- name:  模块名: 模块参数notify: '任务名'       #定义此任务执行结果为changed状态时要触发的handlers任务- name:  模块名: 模块参数when:                  #定义条件表达式(== != > >= < <=)，条件成立时执行此task任务，否则不执行此任务- name:  模块名: 模块参数={{item}}with_items:            #定义循环列表- name:  模块名: 模块参数tags:                  #定义任务的标签，ansible-playbook --tags="标签" 可实现仅执行拥有指定标签的任务(拥有always标签的任务总是执行)- 标签1- 标签2....handlers:- name: 任务名模块名: 模块参数ansible-playbook XXX.yaml -u -k -K  --syntax-check--list-task--list-hosts--start-at-task="任务名称"--tags="标签"tasks任务的模块语法格式：
纵向格式：模块名:参数1: 值参数2: "{{变量名}}"....
横向格式：模块名: 参数1=值  参数2={{变量名}} ....with_items 和 vars 的语法格式
纵向格式：- name:with_items:- 值1- 值2....模块名: 参数={{item}}vars:变量名:- 值1- 值2....tasks:- name:模块名: 参数={{item}}with_items: "{{变量名}}"#值为对象类型（键值对字段）时：with_items:- key1: 值1key2: 值2- key1: 值3key2: 值4....vars:变量名:- key1: 值1key2: 值2- key1: 值3key2: 值4....横向格式：#值为纯量类型时：with_items: [值1, 值2, ....]vars:变量名: [值1, 值2, ....]#值为对象类型（键值对字段）时：with_items:- {key1: 值1, key2: 值2}- {key1: 值3, key2: 值4}....template配置模板模块
1）先准备一个 XXX.j2 配置模板文件，在模板文件中使用 {{变量名}} 格式引用主机变量、组变量、facts信息字段变量或vars字段自定义的变量的值
2）编辑 playbook 文件，在文件中的 tasks 任务中定义 template 模块配置（template: src=XXX.j2文件路径 dest=远程主机文件路径）roles角色的作用？
可以把playbook剧本里的各个play看作为一个角色，将各个角色的tasks任务、vars变量、template模板和copy、script模块使用的相关文件等内容放置在指定角色的目录里统一管理，在需要的时候可在playbook中使用roles角色直接调用即可。也就是说roles角色可以在playbook中实现代码的复用。roles/                         #角色总目录，其每个子目录就是一个角色目录nginx/                         #相当于playbook中的每一个play主题，目录名就是角色名files/                         #存放copy、script模块调用的文件templates/                     #存放template模块调用的 XXX.j2 模板文件tasks/main.yml                 #定义此角色的tasks普通任务列表handlers/main.yml              #定义此角色通过notify触发时执行的handlers处理器任务列表vars/main.yml                  #定义此角色用的自定义变量defaults/main.yml              #定义此角色用的默认变量(一般不用)meta/main.yml                  #定义此角色的元数据信息和依赖关系mysql/.... php/....vim XXX.yaml
- name:hosts:remote_user:roles:- nginx- mysql- phpansible-playbook XXX.yaml

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/478373.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

【9】知识存储

【9】知识存储

一、图数据库neo4j Neo4j是一个高性能的,NOSQL图形数据库&#xff0c;它将结构化数据存储在网络上而不是表中。它是一个嵌入式的、基于磁盘的、具备完全的事务特性的Java持久化引擎。单节点的服务器可承载上亿级的节点和关系&#xff0c;单节点性能不够时也可进行分布式集群部…
阅读更多...
第一件事 什么是 Java 虚拟机 （JVM）

第一件事 什么是 Java 虚拟机 （JVM）

1、什么是虚拟机&#xff1f; - 这个其实是一个挺逗的事情&#xff0c;说白了&#xff0c;就是基于某个硬件架构&#xff0c;在这个硬件部署了一个操作系统&#xff0c;再构架一层虚拟的操作系统&#xff0c;这个新构架的操作系统就是虚拟机。 不知道的兄弟姐妹们&#xff0c;…
阅读更多...
全国乙卷高考理科数学近年真题的选择题练一练和解析

全国乙卷高考理科数学近年真题的选择题练一练和解析

虽然很多中小学才陆陆续续开学&#xff0c;但是高三的学子们一定是过年的时候也在抓紧备考&#xff0c;毕竟&#xff0c;距离2024年高考只剩下不到四个月了。 如何在最后四个月的时间提高成绩&#xff1f;以高考真题为抓手是一个不错的方法&#xff0c;因为真题都是严格遵循考试…
阅读更多...
大数据信用报告查询方式一般有几种?哪种比较好?

大数据信用报告查询方式一般有几种?哪种比较好?

在了解这个问题之前&#xff0c;想必你对大数据信用与人行信用的区别都是比较清楚了&#xff0c;本文呢就着重讲一下大数据信用报告查询方式有几种&#xff0c;哪种比较好&#xff0c;感兴趣的朋友不妨一起去看看。 大数据信用报告常见的三种查询方式&#xff1a; 一、二维码分…
阅读更多...
处理MIGO 采购订单过账报错：物料账簿货币被更改

处理MIGO 采购订单过账报错：物料账簿货币被更改

同事操作MIGO 采购订单过账报错&#xff1a;物料账簿货币被更改。 跟据查资料检查一下OKKP的配置。进去后发现了另一个报错&#xff1a; 然后再查资料&#xff0c;让检查一下SCC4的配置。经查看&#xff0c;发现是顾问copy client是忘记填写client的货币了。我维护好后&#xf…
阅读更多...
ADS-B Receiver Module TT-SC1 for UAV and Drones

ADS-B Receiver Module TT-SC1 for UAV and Drones

目录 Introduction Applications Main features Technical parameters Basic technical information Electrical specification Recommended operation conditions General electrical parameters Introduction TT-SC1 is a high quality and low price OEM ADS-B…
阅读更多...
Mysql如何优化数据查询方案

Mysql如何优化数据查询方案

mysql做读写分离 读写分离是提高mysql并发的首选方案。 Mysql主从复制的原理 mysql的主从复制依赖于binlog&#xff0c;也就是记录mysql上的所有变化并以二进制的形式保存在磁盘上&#xff0c;复制的过程就是将binlog中的数据从主库传输到从库上。 主从复制过程详细分为3个阶段…
阅读更多...
SQL查询转化为 Elasticsearch 查询

SQL查询转化为 Elasticsearch 查询

使用SQL 转化为查询 Elasticsearch 支持 sql 语句转化为 elasticsearch 的 查询语句 第一步&#xff1a; 打开在线转换工具的网页&#xff0c;进入工具页面 第二步&#xff1a;在指定的输入框中输入需要转换的 sql 语句。 您学会了这么简单的办法
阅读更多...
3个密码学相关的问题

3个密码学相关的问题

一、离散对数问题&#xff08;Discrete Logarithm Problem, DLP&#xff09; 问题描述&#xff1a;给定 有限阿贝尓群 G中的2个元素a和b&#xff0c;找出最小的正整数x满足&#xff1a;b a ^^ x &#xff08;或者证明这样的x不存在&#xff09;。 二、阶数问题&#xff08;O…
阅读更多...
unity 使用VS Code 开发，VS Code配置注意事项

unity 使用VS Code 开发，VS Code配置注意事项

vscode 对应的插件&#xff08;unity开发&#xff09; 插件&#xff1a;.Net Install Tool,c#,c# Dev Kit,IntelliCode For C# Dev Kit,Unity,Unity Code Snippets 本人现在是用了这些插件 unity需要安装Visual Studio Editor 1、.Net Install Tool 设置 需要在设置里面配置…
阅读更多...
vscode突然连不上服务器了，以前都可以的，并且ssh等其它方式是可以连接到服务器的

vscode突然连不上服务器了，以前都可以的，并且ssh等其它方式是可以连接到服务器的

过完年回来准备开工干活&#xff0c;突然发现vscode连不上服务器了&#xff0c;奇了怪了&#xff0c;年前都可以的&#xff0c;看了一下报错&#xff0c;如下&#xff0c; 以为是服务器挂了&#xff0c;结果执行ssh xxxxxx 发现是可以远程连接的&#xff0c;看来服务器没有问题…
阅读更多...
Java实现Redis延时队列

Java实现Redis延时队列

“如何实现Redis延时队列”这个面试题应该也是比较常见的&#xff0c;解答如下&#xff1a; 使用sortedset&#xff08;有序集合&#xff09; &#xff0c;拿时间戳作为 score &#xff0c;消息内容作为key 调用 zadd 来生产消息&#xff0c;消费者用zrangebyscore 指令获取 N …
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023