ansible

admin 2023年10月17日 运维自动化 0

上

ansible批量管理服务介绍

ansible官方网站: https://docs.ansible.com/
ansible批量管理服务意义

  1. 提高工作的效率
  2. 提高工作准确度
  3. 减少维护的成本
  4. 减少重复性工作
    ansible批量管理服务功能
  5. 可以实现批量系统操作配置
  6. 可以实现批量软件服务部署
  7. 可以实现批量文件数据分发
  1. 可以实现批量系统信息收集

           课程介绍部分
         1. ansible批量管理服务概念
          2. ansible批量管理服务特点 
          3. ansible批量管理服务部署
          4. ansible批量管理服务应用---模块应用
        5.       ansible模块命令语法
           6.  ansible常用模块


ansible批量管理服务部署



管理端服务器

  • 第一个历程: 安装部署软件
yum install -y ansible     --- 需要依赖epel的yum源 
/etc/ansible/ansible.cfg   --- ansible服务配置文件
/etc/ansible/hosts         --- 主机清单文件   定义可以管理的主机信息
/etc/ansible/roles         --- 角色目录???
  • 第二个历程: 需要编写主机清单文件
vim /etc/ansible/hosts 
## 综合架构
172.16.1.31
172.16.1.41
172.16.1.7
  • 第三个历程: 测试是否可以管理多个主机
ansible all -a "hostname"
[root@m01 scripts]# ansible all -a "hostname"
172.16.1.41 | CHANGED | rc=0 >>
backup
172.16.1.7 | CHANGED | rc=0 >>
web01
172.16.1.31 | CHANGED | rc=0 >>
nfs01

ansible服务架构信息

1) 主机清单配置
2) 软件模块信息 OK
3) 基于秘钥连接主机 OK
4) 主机需要关闭selinux OK
5) 软件剧本功能

ansible软件模块应用

模块的应用语法格式:
ansible 主机名称/主机组名称/主机地址信息/all -m(指定应用的模块信息) 模块名称 -a(指定动作信息) "执行什么动作"

命令类型模块:

command默认模块

(不-m command也行)

command – Executes a command on a remote node

    在一个远程主机上执行一个命令
简单用法:
[root@m01 scripts]# ansible 172.16.1.31(,x.x.x.x) -m command -a "hostname"
172.16.1.31 | CHANGED | rc=0 >>
n

[root@m01 ~]# ansible all   -a hostname
172.16.1.31 | CHANGED | rc=0 >>
nfs01
172.16.1.7 | CHANGED | rc=0 >>
web01
172.16.1.41 | CHANGED | rc=0 >>
backup

扩展应用(相当于参数）:

1) chdir    Change into this directory before running the command.
      在执行命令之前对目录进行切换
ansible 172.16.1.31 -m command -a "chdir=/tmp touch oldboy.txt"

2) creates  If it already exists, this step won't be run.
        如果文件存在了,不执行命令操作
ansible 172.16.1.31 -m command -a "creates=/tmp/hosts touch oldboy.txt" 

3) removes  If it already exists, this step will be run.
            如果文件存在了,    这个步骤将执行
   ansible 172.16.1.31 -m command -a "removes=/tmp/hosts chdir=/tmp touch oldboy.txt"

4) free_form(required)
   The command module takes a free form command to run. 
   There is no parameter actually named 'free form'. See the examples!
   使用command模块的时候,-a参数后面必须写上一个合法linux命令信息

注意事项:
有些符号信息无法识别: <", ">", "|", ";" and "&" 要用shell模块

Synopsis
The command module takes the command name followed by a list of space-delimited arguments.
The given command will be executed on all selected nodes.
The command(s) will not be processed through the shell, so variables like $HOME and operations like "<", ">", "|", ";" and "&" will not work. Use the shell module if you need these features.
To create command tasks that are easier to read than the ones using space-delimited arguments, pass parameters using the args task keyword or use cmd parameter.
Either a free form command or cmd parameter is required, see the examples.
For Windows targets, use the win_command module instead

shell (万能模块)

shell   – Execute commands in nodes
          在节点上执行操作(只要命令行能执行，shell模块就能执行）
简单用法:
[root@m01 scripts]# ansible 172.16.1.31 -m command -a "hostname"
172.16.1.31 | CHANGED | rc=0 >>
nfs01

扩展应用:
1) chdir    Change into this directory before running the command.
          在执行命令之前对目录进行切换
   ansible 172.16.1.31 -m command -a "chdir=/tmp touch oldboy.txt"

2) creates  If it already exists, this step won't be run.
            如果文件存在了,不执行命令操作
   ansible 172.16.1.31 -m command -a "creates=/tmp/hosts touch oldboy.txt" 

3) removes  If it already exists, this step will be run.
            如果文件存在了,    这个步骤将执行
   ansible 172.16.1.31 -m command -a "removes=/tmp/hosts chdir=/tmp touch oldboy.txt"
4) free_form(required)
   The command module takes a free form command to run. 
   There is no parameter actually named 'free form'. See the examples!
   使用command模块的时候,-a参数后面必须写上一个合法linux命令信息

实践应用: 利用shell执行脚本  
第一个步骤: 编写一个脚本
第二个步骤: 将脚本发送到远程主机
第三个步骤: 将脚本权限进行修改(添加执行权限)
第四个步骤: 运行ansible命令执行脚本

script (万能模块)

第一个步骤: 编写一个脚本(可运行管理机本地的脚本）
第二个步骤: 运行ansible命令执行脚本


PS: scripts模块参数功能和command模块类似

copy文件类型模块

copy – Copies files to remote locations
将数据信息进行批量分发


基本用法:

ansible 172.16.1.31 -m copy -a "src=/etc/hosts dest=/etc/"
172.16.1.31 | CHANGED => {       --- 对哪台主机进行操作
    "changed": true,             --- 是否对主机信息进行改变
    "checksum": "6ed7f68a1d6b4b36c1418338b2001e421eeba270",    --- 生成一个文件校验码==MD5数值
    "dest": "/etc/hosts",        --- 显示目标路径信息  
    "gid": 0,                    --- 显示复制后文件gid信息
    "group": "root",             --- 显示复制后文件属组信息
    "md5sum": "7afd7b74854f0aaab646b3e932f427c0",              --- 生成一个文件校验码==MD5数值
    "mode": "0644",              --- 显示复制后文件权限信息
    "owner": "root",             --- 显示复制后文件属主信息
    "size": 401,                 --- 显示文件的大小信息
    "src": "/root/.ansible/tmp/ansible-tmp-1557804498.23-26487341925325/source", 
    "state": "file",             --- 显示文件的类型信息
    "uid": 0                     --- 显示复制后文件uid信息
}
  • 补充说明: ansible软件输出颜色说明:
  1. 绿色信息: 查看主机信息/对主机未做改动
  2. 黄色信息: 对主机数据信息做了修改
  3. 红色信息: 命令执行出错了
  4. 粉色信息: 忠告信息
  5. 蓝色信息: 显示ansible命令执行的过程???

扩展用法:


在传输文件时修改文件的属主和属组信息

ansible 172.16.1.31 -m copy -a "src=/etc/ansible/file/rsync/rsync.password dest=/etc/ owner=oldboy group=oldboy"

在传输文件时修改文件的权限信息

ansible 172.16.1.31 -m copy -a "src=/etc/ansible/file/rsync/rsync.password dest=/etc/ mode=1777"

在传输数据文件信息时对远程主机源文件进行备份 

ansible 172.16.1.31 -m copy -a "src=/etc/ansible/file/rsync/rsync.password dest=/etc/rsync.password backup=yes"

创建一个文件并直接编辑文件的信息(直接在远端生成)

ansible 172.16.1.31 -m copy -a "content='oldboy123' dest=/etc/rsync.password"

remote_src 

If no, it will search for src at originating/master machine.
       (src参数指定文件信息,会在本地管理端服务进行查找)
If yes it will go to the remote/target machine for the src. Default is no.
       (src参数指定文件信息,会从远程主机上进行查找)

自行研究： directory_mode local_follow

ansible软件copy模块复制目录信息

ansible 172.16.1.31 -m copy -a "src=/oldboy dest=/oldboy"  
src后面目录没有/: 将目录本身以及目录下面的内容都进行远程传输复制
ansible 172.16.1.31 -m copy -a "src=/oldboy/ dest=/oldboy"  
src后面目录有/:   只将目录下面的内容都进行远程传输复制

file模块 – Sets attributes of files

设置文件属性信息

  • 基本用法:
    ansible 172.16.1.31 -m file -a "dest=/etc/hosts owner=oldboy group=oldboy mode=666"

  • 扩展用法:

    1. 可以利用模块创建数据信息 (文件 目录 链接文件)
      state 参数
      =absent --- 缺席/删除数据信息
      =directory --- 创建一个目录信息
      =file --- 检查创建的数据信息是否存在 绿色存在 红色不存在
      =hard --- 创建一个硬链接文件
      =link --- 创建一个软链接文件
      =touch --- 创建一个文件信息

创建目录信息:

ansible 172.16.1.31 -m file -a "dest=/oldboy/ state=directory"
ansible 172.16.1.31 -m file -a "dest=/oldboy/oldboy01/oldboy02/ state=directory"

创建文件信息:

ansible 172.16.1.31 -m file -a "dest=/oldboy/oldboy.txt state=touch"

创建链接文件信息:

ansible 172.16.1.31 -m file -a "src=/oldboy/oldboy.txt dest=/oldboy/oldboy_hard.txt state=hard"
ansible 172.16.1.31 -m file -a "src=/oldboy/oldboy.txt dest=/oldboy/oldboy_link.txt state=link"

. 可以利用模块删除数据信息

ansible 172.16.1.31 -m file -a "dest=/oldboy/oldboy.txt state=absent"
ansible 172.16.1.31 -m file -a "dest=/oldboy/  state=absent"

recurse递归修改目录权限

~]# ansible 172.16.1.31 -m file -a "dest=/root/dir owner=yjz mode=777 recurse=yes"

fetch (批量拉取数据) 管理端 <被管理

ansible 172.16.1.31 -m fetch -a "src=/tmp/oldboy.txt dest=/tmp"

yum模块

name  --- 指定安装软件名称
state --- 指定是否安装软件
          installed   --- 安装软件
          present
          latest
          absent      --- 卸载软件
          removed
ansible 172.16.1.31 -m yum -a "name=iotop state=installed"

service模块

(管理服务器的运行状态 停止 开启 重启)

name:   --- 指定管理的服务名称
state:  --- 指定服务状态
            started   启动
            restarted 重启
            stopped   停止
enabled --- 指定服务是否开机自启动
ansible 172.16.1.31 -m service -a "name=nfs state=started enabled=yes"

cron模块 批量设置定时任务信息

crontab -e 
*   *  *  *  *  定时任务动作
分 时 日 月 周

minute:                # Minute when the job should run ( 0-59, *, */2, etc )
                       设置分钟信息
hour:                  # Hour when the job should run ( 0-23, *, */2, etc )
                       设置小时信息
day:                   # Day of the month the job should run ( 1-31, *, */2, etc )
                       设置日期信息
month:                 # Month of the year the job should run ( 1-12, *, */2, etc )
                       设置月份信息
weekday:               # Day of the week that the job should run ( 0-6 for Sunday-Saturday, *, etc )
                       设置周信息

job                       用于定义定时任务需要干的事情

基本用法:
ansible 172.16.1.31 -m cron -a "minute=0 hour=2 job='/usr/sbin/ntpdate ntp1.aliyun.com >/dev/null 2>&1'" 

扩展用法:
01. 给定时任务设置注释信息
ansible 172.16.1.31 -m cron -a "name='time sync' minute=0 hour=2 job='/usr/sbin/ntpdate ntp1.aliyun.com >/dev/null 2>&1'"

02. 如何删除指定定时任务
ansible 172.16.1.31 -m cron -a "name='time sync01' state=absent"
PS: ansible可以删除的定时任务,只能是ansible设置好的定时任务

03. 如何批量注释定时任务
ansible 172.16.1.31 -m cron -a "name='time sync' job='/usr/sbin/ntpdate ntp1.aliyun.com >/dev/null 2>&1' disabled=yes"

mount: 批量进行挂载操作

       src:  需要挂载的存储设备或文件信息
       path: 指定目标挂载点目录
       fstype: 指定挂载时的文件系统类型
       state
       present/mounted     --- 进行挂载
       present: 不会实现立即挂载,是修改fstab文件,实现开机自动挂载
       mounted: 会实现立即挂载, z并且会修改fstab文件,实现开机自动挂载 *****

       absent/unmounted    --- 进行卸载
       absent:     会实现立即卸载, 并且会删除fstab文件信息,禁止开机自动挂载
       unmounted:  会实现立即卸载, 但是不会会删除fstab文件信息  *****
       ansible 172.16.1.7 -m mount -a "src=172.16.1.31:/data path=/mnt fstype=nfs state=mounted"

user模块: 批量创建用户

基本用法:
ansible 172.16.1.31 -m user -a "name=oldboy01"

扩展用法:
1) 指定用户uid信息
ansible 172.16.1.31 -m user -a "name=oldboy02 uid=6666"

2) 指定用户组信息
ansible 172.16.1.31 -m user -a "name=oldboy03 group=oldboy02"
ansible 172.16.1.31 -m user -a "name=oldboy04 groups=oldboy02"

3) 批量创建虚拟用户
ansible 172.16.1.31 -m user -a "name=rsync create_home=no  shell=/sbin/nologin"

4) 给指定用户创建密码
PS: 利用ansible程序user模块设置用户密码信息,需要将密码明文信息转换为密文信息进行设置
生成密文密码信息方法:
方法一:
ansible all -i localhost, -m debug -a "msg={{ '密码信息123456' | password_hash('sha512', 'oldboy') }}"
[root@m01 tmp]# ansible all -i localhost, -m debug -a "msg={{ '123456' | password_hash('sha512', 'oldboy') }}"
localhost | SUCCESS => {
  "msg": "$6$oldboy$MVd3DevkLcimrBLdMICrBY8HF82Wtau5cI8D2w4Zs6P1cCfMTcnnyAmmJc7mQaE9zuHxk8JFTRgYMGv9uKW7j1"
}
(oldboy是校验信息，更改校验信息密文就会更改，防止反推密码）

方法二:(忽略)
mkpasswd --method=sha-512

方法三:
yum install -y python-pip
pip install passlib
python -c "from passlib.hash import sha512_crypt; import getpass; print(sha512_crypt.using(rounds=5000).hash(getpass.getpass()))"
Password: 
$6$rJJeiIerQ8p2eR82$uE2701X7vY44voF4j4tIQuUawmTNHEZhs26nKOL0z39LWyvIvZrHPM52Ivu9FgExlTFgz1VTOCSG7KhxJ9Tqk.

ansible 172.16.1.31 -m user -a 'name=oldboy08 password=$6$oldboy$MVd3DevkLcimrBLdMICrBY8HF82Wtau5cI8D2w4Zs6P1cCfMTcnnyAmmJc7mQaE9zuHxk8JFTRgYMGv9uKW7j1'
注意单引号

中

介绍部分
1) ansible批量管理服务模块说明
2) ansible批量管理服务主机清单
3) ansible批量管理服务剧本编写
4) ansible批量管理服务实战应用(rsync nfs)

ansible服务特点说明

  1. 管理端不需要启动服务程序（no server）
  2. 管理端不需要编写配置文件（/etc/ansible/ansible.cfg）
  3. 受控端不需要安装软件程序（libselinux-python）
     被管理端selinux服务没有关闭 --- 影响ansible软件的管理
        libselinux-python让selinux开启的状态也可以使用ansible程序
  4. 受控端不需要启动服务程序（no agent）
  5. 服务程序管理操作模块众多（module）
  6. 利用剧本编写来实现自动化（playbook）

ansible服务部署安装
a 安装服务软件
b 编写主机清单
c 进行管理测试

远程主机无法管理问题分析

  1. 管理端没有分发好主机的公钥

  2. 被管理端远程服务出现问题

  3. 被管理端进程出现僵死情况
    /usr/sbin/sshd -D --- 负责建立远程连接
    sshd: root@pts/0 --- 用于维护远程连接(windows--linux)
    sshd: root@notty --- 用于维护远程连接(ansible--被管理端)

    ​

ansible学习帮助手册如何查看

   ansible-doc -l         --- 列出模块使用简介
   ansible-doc -s fetch   --- 指定一个模块详细说明
   ansible-doc fetch      --- 查询模块在剧本中应用方法


剧本的编写方法

剧本的作用: 可以一键化完成多个任务

自动化部署rsync服务:

服务端的操作
第一个历程安装软件:
ansible 172.16.1.41 -m yum -a "name=rsync state=installed"

第二个历程编写文件:
ansible 172.16.1.41 -m copy -a "src=/xxx/rsyncd.conf dest=/etc/"

第三个历程创建用户
ansible 172.16.1.41 -m user -a "name=rsync create_home=no shell=/sbin/nologin"

第四个历程创建目录
ansible 172.16.1.41 -m file -a "dest=/backup state=directory owner=rsync group=rsync"

第五个历程创建密码文件
ansible 172.16.1.41 -m copy -a "content='rsync_backup:oldboy123' dest=/etc/rsync.password mode=600"

第六个历程启动服务
ansible 172.16.1.41 -m service -a "name=rsyncd state=started enabled=yes"

客户端的操作:
第一个历程: 创建密码文件
ansible 客户端地址 -m copy -a "content='rsync_backup:oldboy123' dest=/etc/rsync.password mode=600"

剧本的组成部分:
演员信息: 男一号 hosts
干的事情: 吻戏 tasks

演员信息: 男二号
干的事情: 看着

剧本编写规范: pyyaml -- 三点要求

1. 合理的信息缩进  两个空格表示一个缩进关系
   标题一
     标题二
       标题三
PS: 在ansible中一定不能用tab进行缩进

2. 冒号的使用方法
   hosts: 172.16.1.41
   tasks:
   yum: name=xx
PS: 使用冒号时后面要有空格信息
    以冒号结尾,冒号信息出现在注释说明中,后面不需要加上空格

3. 短横线应用 -(列表功能)
   - 张三
     男
       - 打游戏
       - 运动

   - 李四
     女
       学习
          湖南
   - 王五
     男
       运动
          深圳
PS: 使用短横线构成列表信息,短横线后面需要有空格

开始编写剧本

说明: 剧本文件扩展名尽量写为yaml

  1. 方便识别文件是一个剧本文件
  2. 文件编写时会有颜色提示 
~# mkdir /etc/ansible/ansible-playbook
~# vim rsync_server.ymal
- hosts: 172.16.1.41
  tasks:
    yum: name=rsync state=installed
    copy: src=/tmp/rsyncd.conf dest=/etc/

如何执行剧本

`第一个步骤: 检查剧本的语法格式`
ansible-playbook --syntax-check  rsync_server.yaml
`第二个步骤: 模拟执行剧本`
ansible-playbook -C rsync_server.yaml
`第三个步骤: 直接执行剧本`   
ansible-playbook rsync_server.yaml   

`给任务写注释 -name`
- hosts: 172.16.1.41
  tasks:
    - name: 01-install rsync
      yum: name=rsync state=installed
    - name: 02-push conf file
      copy: src=/tmp/rsyncd.conf dest=/etc/

下

1) 利用剧本功能简单完成服务一键化部署
2) 主机清单配置
3) 剧本的扩展配置功能
4) 多个剧本如何进行整合
5) 剧本的角色目录???


利用剧本完成服务一键化部署:
rsync 服务部署
nfs 服务部署
sersync 服务部署
全网备份项目

rsync服务剧本编写:

准备工作:

  1. 熟悉软件部署流程
  2. 熟悉ansible软件模块使用
  3. 熟悉ansible剧本编写规范
    ansible:
    ad-hoc 临时实现批量管理功能(模块) --- 命令
    playbook 永久实现批量管理功能(剧本) --- 脚本


    剧本编写常见错误:
  4. 剧本语法规范是否符合(空格 冒号 短横线)
  5. 剧本中模块使用是否正确
  6. 剧本中一个name标识下面只能写一个模块任务信息
  7. 剧本中尽量不要大量使用shell模块
[root@m01 ansible-playbook]# cat rsync_server.yaml 
- hosts: rsync_server
tasks:
- name: 01-install rsync  
  yum: name=rsync state=installed
- name: 02-push conf file    
  copy: src=/etc/ansible/server_file/rsync_server/rsyncd.conf dest=/etc/
- name: 03-create user
  user: name=rsync create_home=no shell=/sbin/nologin
  #shell: useradd rsync -M -s /sbin/nologin 
- name: 04-create backup dir
  file: path=/backup state=directory owner=rsync group=rsync
- name: 05-create password file
  copy: content=rsync_backup:oldboy123 dest=/etc/rsync.password mode=600
- name: 06-start rsync server
  service: name=rsyncd state=started enabled=yes

- hosts: rsync_clients
tasks:
- name: 01-install rsync
  yum: name=rsync state=installed
- name: 02-create password file
  copy: content=oldboy123 dest=/etc/rsync.password mode=600
- name: 03-create test file
  file: dest=/tmp/test.txt  state=touch
- name: 04-check test
  shell: rsync -avz /tmp/test.txt rsync_backup@172.16.1.41::backup --password-file=/etc/rsync.password

如何配置主机清单

第一种方式: 分组配置主机信息
[web]
172.16.1.7
172.16.1.8
172.16.1.9

[data]
172.16.1.31
172.16.1.41
操作过程
[root@m01 ansible-playbook]# ansible data -a "hostname"
172.16.1.31 | CHANGED | rc=0 >>
nfs01

172.16.1.41 | CHANGED | rc=0 >>
backup

[root@m01 ansible-playbook]# ansible web -a "hostname"
172.16.1.7 | CHANGED | rc=0 >>
web01

第二种方式: 主机名符号匹配配置
[web]
172.16.1.[7:9]
[web]
web[01:03]  （/etc/hosts要做解析）

第三种方式: 跟上非标准远程端口
[web]
web01:52113
172.16.1.7:52113

第四种方式: 主机使用特殊的变量
[web]
172.16.1.7 ansible_ssh_port=52113 ansible_ssh_user=root ansible_ssh_pass=123456
[web]
web01 ansible_ssh_host=172.16.1.7 ansible_ssh_port=52113 ansible_ssh_user=root ansible_ssh_pass=123456

第五种方式: 主机组名嵌入配置
[rsync:children]    --- 嵌入子组信息
rsync_server
rsync_client

[rsync_server]
172.16.1.41

[rsync_client]
172.16.1.31
172.16.1.7

[web:vars]         --- 嵌入式变量信息
ansible_ssh_host=172.16.1.7
ansible_ssh_port=52113
ansible_ssh_user=root
ansible_ssh_pass=123456
[web]
web01

主机清单的详细配置方法:
https://docs.ansible.com/ansible/latest/user_guide/intro_inventory.html

剧本的扩展功能配置

参照剧本编写扩展文档说明:
文档：day36-ansible剧本功能实践介绍.note

剧本功能实践

详细的剧本扩展:
https://docs.ansible.com/ansible/latest/user_guide/playbooks.html


nfs服务一键化部署 使用剧本扩展功能
如何将rsync和nfs两个剧本进行整合
掌握剧本roles编写方法 标准化完善剧本的过程

  1. 编写剧本的重要功能介绍
    a 在剧本中设置变量信息 OK 3种方式 常用方式--剧本中设置
    b 在剧本中设置注册信息 OK 执行剧本时,可以显示输出命令结果信息 debug
    b 在剧本中设置判断信息 OK setup
    c 在剧本中设置循环信息 OK
    d 在剧本中设置错误忽略 OK
    d 在剧本中设置标签信息 OK
    e 在剧本中设置触发信息 OK

    f 在剧本中进行剧本整合

在剧本中设置变量信息

方式一：直接在剧本文件编写  
vars:
  oldboy01: data01
  oldboy02: data02

方式二：在命令行中进行指定
ansible-playbook --extra-vars=oldboy01=data01

方式三：在主机清单文件编写
[oldboy]
oldboy01=data01
oldboy02=data02

三种变量设置方式都配置了,三种方式的优先级???
最优先: 命令行变量设置
次优先: 剧本中变量设置
最后: 主机清单变量设置


如何全局设置变量: roles 剧本整合

在剧本中设置注册信息(调取命令执行结果)

- hosts: oldboy
  tasks:
    - name: check server port
      shell: netstat -lntup  --- 端口信息
      register: get_server_port<--端口信息

    - name: display port info
      debug: msg={{ get_server_port.stdout_lines }}
显示进程信息,表示服务已经正常启动
PS: 设置变量不能有空格信息

在剧本中设置判断信息

如何指定判断条件:
(ansible_hostname == "nfs01")
(ansible_hostname == "web01")
setup模块中显示被管理主机系统的详细信息

- hosts: oldboy
  remote_user: root
  tasks:
    - name: Check File
      file: path=/tmp/this_is_{{ ansible_hostname }}_file state=touch
      when: (ansible_hostname == "nfs") or (ansible_hostname == "backup")   

    - name: install httpd
      yum: name=httpd state=installed
      when: (系统情况 == "CentOS")

    - name: install httpd2
      yum: name=httpd2 state=installed
      when: (系统情况 == "ubuntu")

获取内置变量方法：
ansible oldboy -m setup -a "filter=ansible_hostname"


常见主机信息：

   ansible_all_ipv4_addresses：              仅显示ipv4的信息。
   ansible_devices：                         仅显示磁盘设备信息。
   ansible_distribution：                        显示是什么系统，例：centos,suse等。
   ansible_distribution_major_version：      显示是系统主版本。
   ansible_distribution_version：                仅显示系统版本。
   ansible_machine：                         显示系统类型，例：32位，还是64位。
   ansible_eth0：                                仅显示eth0的信息。
   ansible_hostname：                            仅显示主机名。
   ansible_kernel：                          仅显示内核版本。
   ansible_lvm：                             显示lvm相关信息。
   ansible_memtotal_mb：                     显示系统总内存。
   ansible_memfree_mb：                      显示可用系统内存。
   ansible_memory_mb：                           详细显示内存情况。
   ansible_swaptotal_mb：                        显示总的swap内存。
   ansible_swapfree_mb：                     显示swap内存的可用内存。
   ansible_mounts：                          显示系统磁盘挂载情况。
   ansible_processor：                           显示cpu个数(具体显示每个cpu的型号)。
   ansible_processor_vcpus：                 显示cpu个数(只显示总的个数)。
获取子信息方法:
..."filter=ansible_eth0[ipv4]"

在剧本中设置循环信息

vim test04.yml
- hosts: all
  remote_user: root
  tasks:
    - name: Add Users
      user: name={{ item.name }} groups={{ item.groups }} state=present
      with_items: 
        - { name: 'testuser1', groups: 'bin' }
        - { name: 'testuser2', groups: 'root' }

vim test05.yml
- hosts: all
  remote_user: root
  tasks:
    - name: Installed Pkg
      yum: name={{ item }}  state=present
      with_items:
        - wget
        - tree
        - lrzsz 

`- name: 01-install rsync
  yum:
    name: ['rsync', 'tree', 'wget']  --- saltstack格式
    state: installed

- name: xxx 
  yum: name=xxx state=installed      --- ansible格式`

剧本执行出现错误排查思路/步骤:

1) 找到剧本中出现问题关键点
2) 将剧本中的操作转换成模块进行操作
3) 将模块的功能操作转换成linux命令
本地管理主机上执行命令测试
远程被管理主机上执行命令测试

在剧本中设置忽略错误

默认playbook会检查命令和模块的返回状态，如遇到错误就中断playbook的执行
可以加入ignore_errors: yes忽略错误
vim test06.yml
- hosts: all
  remote_user: root
  tasks:
    - name: Ignore False
      command: /bin/false
      ignore_errors: yes
    - name: touch new file
      file: path=/tmp/oldboy_ignore state=touch

在剧本中设置标签功能

- hosts: oldboy
  ignore_errors: yes
  remote_user: root
  tasks:
    - name: Check File
      file: path=/tmp/this_is_{{ ansible_hostname }}_file state=touch
      when: (ansible_hostname == "nfs01") or (ansible_hostname == "backup")
      tags: t1

    - name: bad thing
      command: ech 123
      #ignore_errors: yes
      tags: t2

    - name: install httpd
      yum: name=httpd state=installed
      when: (ansible_all_ipv4_addresses == ["172.16.1.7","10.0.0.7"])
      tags: t3

    - name: install httpd2
      yum: name=httpd2 state=installed
      when: (ansible_distribution == "ubuntu")
      tags: t4

指定执行哪个标签任务： ansible-playbook --tags=t2 test05.yml 
跳过指定标签任务：     ansible-playbook --skip-tags=t2 test05.yml

在剧本中设置触发功能

- hosts: backup
  remote_user: root
  tasks:
    - name: 01 Install rsync
      yum: name=rsync state=present

    - name: 02 push config file
      copy: src=./file/{{ item.src }} dest=/etc/{{ item.dest }} mode={{ item.mode }} 
      with_items:
        - { src: "rsyncd.conf", dest: "rsyncd.conf", mode: "0644" }
        - { src: "rsync.password", dest: "rsync.password", mode: "0600" }
      notify: restart rsync server

  handlers:
    - name: restart rsync server
      service: name=rsyncd state=restarted

编写NFS服务剧本

   第一个历程: 创建几个目录
   [root@m01 ansible-playbook]# tree nfs-file/
   nfs-file/
   ├── nfs-client
   └── nfs-server

   第二个历程: 编写剧本信息
   主机清单:
   [nfs:children]
   nfs_server
   nfs_client
   [nfs_server]
   172.16.1.31
   [nfs_client]
   172.16.1.7
   #172.16.1.8
   #172.16.1.9

剧本:
- hosts: nfs
  tasks:
    - name: 01-install nfs software
      yum:
        name: ['nfs-utils','rpcbind']
        state: installed

- hosts: nfs_server
  #vars:
  #  Data_dir: /data
  tasks:
    - name: 01-copy conf file
      copy: src=/etc/ansible/ansible-playbook/nfs-file/nfs-server/exports dest=/etc
      notify: restart nfs server

    - name: 02-create data dir
         file: path={{ Data_dir }} state=directory owner=nfsnobody group=nfsnobody 
          # path: ['data01','data02','data03'] 
          # state: directory 
          # owner: nfsnobody 
          # group: nfsnobody
       - name: 03-boot server
         #service: name=rpcbind state=started enabled=yes
         #service: name=nfs state=started enabled=yes
         service: name={{ item }} state=started enabled=yes
         with_items:
           - rpcbind
           - nfs     

      handlers:
        - name: restart nfs server
          service: name=nfs state=restarted

    - hosts: nfs_client
      #vars:
      #  Data_dir: /data
      tasks:
        - name: 01-mount
          mount: src=172.16.1.31:{{ Data_dir }} path=/mnt fstype=nfs state=mounted
        - name: 02-check mount info
          shell: df -h|grep /data
          register: mount_info
        - name: display mount info
          debug: msg={{ mount_info.stdout_lines }}      
       第三个历程: 进行剧本测试

将多个剧本进行整合

方式一：include_tasks: f1.yml  
- hosts: all
  remote_user: root
  tasks:
    - include_tasks: f1.yml
    - include_tasks: f2.yml

方式二：include: f1.yml
- include：f1.yml    
- include：f2.yml

方式三：- import_playbook:
[root@m01 ansible-playbook]# cat main.yml 
- import_playbook: base.yml     
- import_playbook: rsync.yml    
- import_playbook: nfs.yml      
- import_playbook: oxxx.yml
- import_playbook: rsync.yml
- import_playbook: nfs.yml

ansible程序roles --- 规范

剧本编写完问题:
1. 目录结构不够规范            OK
2. 编写好的任务如何重复调用
3. 服务端配置文件改动,客户端参数信息也自动变化
4. 汇总剧本中没有显示主机角色信息
5. 一个剧本内容信息过多,不容易进行阅读,如何进行拆分     OK

第一个历程: 规范目录结构
cd /etc/ansible/roles
mkdir {rsync,nfs}   --- 创建相应角色目录
mkdir {nfs,rsync}/{vars,tasks,templates,handlers,files}  --- 创建角色目录下面的子目录
[root@m01 roles]# tree 
.
├── nfs
│   ├── files       --- 保存需要分发文件目录 
│   ├── handlers    --- 保存触发器配置文件信息
│   ├── tasks       --- 保存要执行的动作信息文件   ok
│   ├── templates   --- 保存需要分发模板文件 模板文件中可以设置变量信息
│   └── vars        --- 保存变量信息文件
└── rsync
    ├── files
    ├── handlers
    ├── tasks
    ├── templates
    └── vars

第二个历程: 在roles目录中创建相关文件
编写文件流程图:
1) 编写tasks目录中的main.yml文件
- name: 01-copy conf file
  copy: src=exports dest=/etc
  notify: restart nfs server
- name: 02-create data dir
  file: path={{ Data_dir }} state=directory owner=nfsnobody group=nfsnobody   
  # path: ['data01','data02','data03']    
  # state: directory    
  # owner: nfsnobody    
  # group: nfsnobody
- name: 03-boot server
  service: name={{ item }} state=started enabled=yes
  with_items:
    - rpcbind
    - nfs

vim main.yml
- include_tasks: copy_info.yml
- include_tasks: create_dir.yml
- include_tasks: boot_server.yml

vim copy_info.yml   
- name: 01-copy conf file
  copy: src=exports dest=/etc
  notify: restart nfs server

vim create_dir.yml
- name: 02-create data dir
  file: path={{ Data_dir }} state=directory owner=nfsnobody group=nfsnobody 

vim boot_server.yml
- name
    - nfs   : 03-boot server
  service: name={{ item }} state=started enabled=yes
  with_items:
    - rpcbind

2) 编写vars目录中的main.yml文件 
[root@m01 vars]# vim main.yml
Data_dir: /data

3) 编写files目录中的文件
[root@m01 files]# ll
total 4
-rw-r--r-- 1 root root 29 May 17 15:23 exports

4) 编写handlers目录中的main.yml文件 
vim main.yml
- name: restart nfs server
service: name=nfs state=restarted

目录中文件编写好汇总结构
[root@m01 nfs]# tree
.
├── files
│   └── exports
├── handlers
│   └── main.yml
├── tasks
│   └── main.yml
├── templates
└── vars
    └── main.yml

第三个历程: 编写一个主剧本文件
[root@m01 roles]# cat site.yml 
- hosts: nfs_server
  roles:
    - nfs-server

- hosts: rsync_server
  roles:
    - rsyncs

执行：]#ansible-playbook site.yml

服务器技术交流群请加微信 YJZyjz