五十六. playbook基础 playbook进阶

Posted luwei0915

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了五十六. playbook基础 playbook进阶相关的知识,希望对你有一定的参考价值。

1.playbook练习
安装Apache并修改监听端口为8080
修改ServerName配置,执行apachectl -t命令不报错
设置默认主页hello world
启动服务并设开机自启
 
***********
json数据格式:
{} 集合,里面存放多组键值对
[ ] 数组,存放多个值,可以是集合
两者可以互相嵌套
{ "all":[
          { "a1": "A1","a2": "A2" },
          { "b1": "B1","b2": "B2" },
          { "c1": "C1","c2": "C2" }
           ]
}
 
************
 
YAML数据格式:
--- ,表示一个文件的开始
数组:-空格
键值对::空格
#表示注释
不要用tab键,分隔必须是英文符号
"all":
   -
     "a1": "A1"
     "a2": "A2"
   -
     "b1": "B1"
     "b2": "B2"
   -
     "c1": "C1"
     "c2": "C2"
 
************
 
Jinja2语法规则
{{ 表达式 }}
{% 控制语句 %}
{# 注释 #}
 
调用变量 {{var}}
计算     {{2+3}}
判断     {{ 1 in [1,2,3]}}
 
{% if   "name" == "aa" %}
   "aa"
{% elif "name" == "bb" %}
   "bb"
    {% for "BB" in [AA,BB,CC] %}
       {{ do method }}
    {% endfor %}
{%  else %}
   "cc"
{% endif %}
 
对abc哈希加密
{{ "abc" | hash(‘md5‘) }}
 
把一个列表用逗号连接起来
{{ list | join(‘,‘) }}
 
************
 
playbook构成
Target   远程主机组
Variable 定义playbook运行时需要使用的变量
Tasks    定义将要在远程主机上执行的任务列表(命令的集合)
Handler  定义Task执行任务完成以后需要调用的任务
红色表示失败,绿色表示成功
主机与主机之间运行命令是并发的
命令是按顺序执行的
 
---
- hosts: all
  remote_user: root
  tasks:(此处有空格)
    - ping:(此处有空格)
 
ansible ~]# ansible-playbook ping.yml -f 5
 -空格ping:空格参数
-f          并发进程数量,默认是5
hosts       一个或多个组或主机的patterns,以逗号为分隔符
remote_user 账户名
每个task命令批量执行于hosts里所有主机,所有task依次执行
 
************
 
1.1 playbook的ping脚本检测
 
ansible]# vim ping.yml
---
- hosts: all
  remote_user: root
  tasks:
     - ping:
ansible]# ansible-playbook ping.yml  //输出结果
 
注意:如果检测的时候出错,会在当前的目录生成一个新的文件(以.retry结尾),可以去这个文件里面看是哪个主机的错
 
1.2 用playbook安装Apache,修改端口,配置ServerName,修改主页,设置开机自启
 
[[email protected] ansible]# vim http.yml
---
- hosts: cache
  remote_user: root
  tasks:
    - name: install one specific version of Apache
      yum:
        name: httpd        //安装Apache
        state: installed
    - lineinfile:
        path: /etc/httpd/conf/httpd.conf
        regexp: ‘^Listen ‘
        line: ‘Listen 8080‘        //修改端口为8080
    - replace:
        path: /etc/httpd/conf/httpd.conf
        regexp: ‘^#(ServerName).*‘        //配置ServerName
        replace: ‘1 localhost‘
    - service:
        name: httpd
        enabled: yes        //开机自启
        state: restarted
    - copy:
        src: /root/index.html        //修改主页,可以自己写个页面
        dest: /var/www/html/index.html
 
ansible]# ansible-playbook http.yml 
ansible]# curl 192.168.1.56:8080
hello world
 
ansible]# ssh cache
cache ~]# apachectl -t
Syntax OK
 
2. 变量练习
 
练习使用user模块添加用户
练习使用变量简化task,让play通用性更强
练习使用过滤器
 
2.1 用user模块添加用户,并修改密码
ansible]# vim user.yml
---
- hosts: cache
  remote_user: root
  vars:
    username: lisi
  tasks:
    - name: create user "{{username}}"
      user: group=wheel uid=1000 name={{username}}
    - shell: echo 123456 | passwd --stdin {{username}}
    - shell: chage -d 0 {{username}}
ansible]# ansible-playbook user.yml   //执行结果
 
2.2 变量过滤器,创建一个用户,设置密码
ansible模块添加用户,如果用户不存在,则自动创建用户,如果用户存在,则执行下一步。
ansible]# vim user1.yml
---
- hosts: cache
  remote_user: root
  tasks:
   - user:
       name: zhangsan
       group: root
       password: "{{‘123456‘ | password_hash(‘sha512‘)}}"
   - shell: chage -d 0 zhangsan
 
password_hash 过滤器 {{调用变量|过滤器}}
变量在vars:下面定义
       变量名:变量值
 
ansible]# ansible-playbook user1.yml 
 
2.3 定义一个变量创建用户,设置密码
ansible]# vim user2.yml
---
- hosts: cache
  remote_user: root
  vars:
    user: wangwu
  tasks:
    - user:
        name: "{{user}}"
        group: root
        password: "{{‘123456‘ | password_hash(‘sha512‘)}}"
    - shell: chage -d 0 "{{user}}"
ansible]# ansible-playbook user2.yml
 
3. handlers练习(定义触发脚本)
安装Apache软件
配置文件,重新载入配置文件让服务生效
使用handlers来实现
 
3.1 error
 
playbook从上往下顺序执行,若报错,后面的命令不会在执行,若想解决有两种方法:
1)当返回值为假时,显示true: - shell: setenforce 0 || true
ansible]# vim user4.yml
---
- hosts: cache
  remote_user: root
  vars:
    user: bb
  tasks:
   - shell: setenforce 0 || true
   - user:
       name: "{{user}}"
       group: root
       password: "{{‘123456‘ | password_hash(‘sha512‘)}}"
   - shell: chage -d 0 "{{user}}"
作用:报错不提示
ansible]# ansible-playbook user4.yml 
 
2) 忽略:ignoring_errors: True
(推荐使用这个,会有报错信息,告诉你错误忽略,继续执行下面的命令)
ansible]# vim user5.yml
---
- hosts: cache
  remote_user: root
  vars:
    user: bb
  tasks:
   - shell: setenforce 0 
     ignore_errors: True
   - user:
       name: "{{user}}"
       group: root
       password: "{{‘123456‘ | password_hash(‘sha512‘)}}"
   - shell: chage -d 0 "{{user}}"
ansible]# ansible-playbook user5.yml 
...ignoring...
 
3.2  handlers
关注的资源发生变化时采取的操作(有所变化,就执行handlsers的操作)
1) 使用handlers来配置文件,重新载入配置文件让服务生效
ansible]# vim adhttp.yml
---
- hosts: cache
  remote_user: root
  tasks:
    - copy:
        src: /root/httpd.conf
        dest:  /etc/httpd/conf/httpd.conf
        owner: root
        group: root
        mode: 0644
      notify:
        - restart httpd
  handlers:
     - name: restart httpd
       service: name=httpd state=restarted
 
ansible]# ansible-playbook adhttp.yml 
ansible]# ssh cache apachectl -t
Syntax OK
ansible]# curl 192.168.1.56:8080
hello world
 
2)使用脚本调用变量更改服务
ansible]# vim adhttp2.yml
---
- hosts: cache
  remote_user: root
  vars:
    server: httpd
  tasks:
    - copy:
        src: /root/httpd.conf
        dest:  /etc/httpd/conf/httpd.conf
        owner: root
        group: root
        mode: 0644
      notify:
        - restart "{{server}}"
  handlers:
     - name: restart "{{server}}"
       service: name=httpd state=restarted
ansible]# ansible-playbook adhttp2.yml
 
4.编写playbook
把所有监听端口是8080的Apache服务全部停止
 
4.1 把监听端口是8080的Apache服务全部停止
]# vim ad.yml
---
- hosts: cache
  remote_user: root
  tasks:
    - shell: netstat -atunlp  | awk  ‘{print $4}‘| awk ‘-F:‘ ‘{print $2}‘
      register: result
    - service:
        name: httpd
        state: stopped
 
ansible]# ansible-playbook ad.yml
 
4.2 when条件判断
1)当系统负载超过0.7时,则关掉httpd
ansible]# vim when.yml
---
- hosts: cache
  remote_user: root
  tasks:
    - shell: uptime | awk ‘{printf("%.2f",$(NF-2))}‘
      register: result
    - service:
        name: httpd
        state: stopped
      when: result.stdout|float < 0.7 
       (此处写<,方便查看效果)
 
ansible]# ansible-playbook when.yml 
 
4.3 with_items标准循环
 
1)为不同用户定义不同组
(批量创建用户,分别设置用户组)
ansible]# vim add.yml
---
- hosts: web2
  remote_user: root
  tasks:
    - user:
        name: "{{item.name}}"
        group: "{{item.group}}"
        password: "{{‘123456‘|password_hash(‘sha512‘)}}"
      with_items:
        - {name: "aa", group: "users"}
        - {name: "bb", group: "mail" }
        - {name: "cc", group: "wheel"}
        - {name: "dd", group: "root" }
 
ansible]# ansible-playbook add.yml 
 
2) 嵌套循环,循环添加多用户
ansible]# vim add1.yml
---
- hosts: web2
  remote_user: root
  vars:
    un: [a, b, c]
    id: [1, 2, 3]
  tasks:
    - name: add users
      shell: echo {{item}}
      with_nested:
        - "{{un}}"
        - "{{id}}"
 
ansible]# ansible-playbook add1.yml 
*
changed: [web2] => (item=[u‘a‘, 1])
changed: [web2] => (item=[u‘a‘, 2])
changed: [web2] => (item=[u‘a‘, 3])
changed: [web2] => (item=[u‘b‘, 1])
changed: [web2] => (item=[u‘b‘, 2])
changed: [web2] => (item=[u‘b‘, 3])
changed: [web2] => (item=[u‘c‘, 1])
changed: [web2] => (item=[u‘c‘, 2])
changed: [web2] => (item=[u‘c‘, 3])
 
4.4 tags给指定的任务定义一个调用标识
以后不用重复整个过程,只需要执行tags标签的部分
 
1)tags 样例
ansible]# vim adhttp.yml
---
- hosts: cache
  remote_user: root
  tasks:
    - copy:
        src: /root/httpd.conf
        dest:  /etc/httpd/conf/httpd.conf
        owner: root
        group: root
        mode: 0644
      tags: config_httpd
      notify:
        - restart httpd
  handlers:
     - name: restart httpd
       service: name=httpd state=restarted
 
2)调用方式
ansible]# ansible-playbook adhttp.yml --tags=config_httpd
 
3)include and roles
在编写playbook的时候随着项目越来越大,playbook越来越复杂。可以把一些play、task 或 handler放到其他文件中,通过包含进来是一个不错的选择
roles像是加强版的include,它可以引入一个项目的文件和目录
一般所需的目录层级有
vars:变量层
tasks:任务层
handlers:触发条件
files:文件
template:模板
default:默认,优先级最低
...
tasks:
   - include: tasks/setup.yml
   - include: tasks/users.yml user=plj 
//users.yml 中可以通过{{ user }}来使用这些变量
handlers:
  - include: handlers/handlers.yml
 
4.5 debug检测
ansible]# ansible-playbook --syntax-check http.yml  //检测语法
playbook: http.yml
ansible]# ansible-playbook -C http.yml  //测试运行
ansible]# ansible-playbook http.yml  --list-tasks  
 
ansible]# vim debug.yml
---
- hosts: cache
  remote_user: root
  tasks:
    - shell: uptime |awk ‘{printf("%f ",$(NF-2))}‘
      register: result
    - shell: touch /tmp/isreboot
      when: result.stdout|float > 0.5
    - name: Show debug info
      debug: var=result
ansible]# ansible-playbook debug.yml  //运行
...
    "result": {
        "changed": true, 
        "cmd": "uptime |awk ‘{printf("%f\n",$(NF-2))}‘", 
        "delta": "0:00:00.004577", 
        "end": "2019-02-27 16:58:50.151040", 
        "failed": false, 
        "rc": 0, 
        "start": "2019-02-27 16:58:50.146463", 
        "stderr": "", 
        "stderr_lines": [], 
        "stdout": "0.080000", 
        "stdout_lines": [
            "0.080000"

以上是关于五十六. playbook基础 playbook进阶的主要内容,如果未能解决你的问题,请参考以下文章

ansible playbook实践-基础相关命令

ansible笔记3--playbook windows基础

ansible-playbook基础使用

AnsiblePlaybook 编写

AnsiblePlaybook 编写

AnsiblePlaybook 编写