- hosts: webtags: host-tagsremote_user: roottasks:- name: create new useruser:name: nginx-testsystem: yesuid: 82shell: /sbin/nologintags: installtask- name: test new usershell: getend passwd | grep nginx-testignore_errors: Truetags: installtask- name: create web rootfile:name: /data/webserver/htmlowner: nginx-teststate: directorytags: installtask- name: touch web indexshell: echo '<h1>welcome to ansible</h1>' > /data/webserver/html/index.htmltags: installtask- name: install packageyum:name: nginxstate: presenttags: installtask- name: copy configcopy:src: nginx.confdest: /etc/nginx/nginx.conftags: installtask- name: copy subconfigcopy:src: nginx-define.confdest: /etc/nginx/conf.dnotify:- restart nginx- check nginxtags:- changetask- installtask- name: start serviceservice:name: nginxstate: startedenabled: yestags: installtaskhandlers:- name: restart nginxservice:name: nginxstate: restarted- name: check nginxshell: netstat -tnulp | grep nginx > /tmp/nginx.test

ansible-playbook --tags installtask 07-nginx.yml   #重新启动执行playbook效果

5. 变量进阶

ansible all -a "hostname" -o    #查看主机名
ansible all -m hostname -a "name=xxx"   #修改主机名
需求 想让三台主机的主机名不一样 用ansible如何来实现 例如
10.0.0.12   aaa
10.0.0.15   bbb
10.0.0.18   ccc

变量的多种设定方法

定制 playbook.yml   文件名为01-v.yml

- hosts: allremote_user: roottasks:- name: create filefile:name: /var/log/var-{{ ansible_fqdn }}.logstate: touchowner: daemon

ansible-playbook 01-v.yml   #执行

ansible all -m shell -a "ls /var/log/var-* " -o          效果如下

结果显示：可以根据主机属性的方式获取独有的信息

1. 主机列表变量

在 / etc / ansible / hosts 文件中定义主机变量主要有两种样式：公共变量和普通变量

普通变量比公共变量的优先级高

普通变量  例如：

10.0.0.12  nginx_port = 83

实践：  文件名02-v.yml

- hosts: webremote_user: roottasks:- name: set hostnamehostname:name: ansible-{{ name }}.example.com

主机清单下改成这个

ansible web -m shell -a "hostname" -o    得到下面的结果

公共(组) 变量  例如：

[web_group : vars]

hostname = www
实践：  文件名03-v.yml

主机清单下改成这个

编写⼀个设定主机名的任务 03-v.yml

- hosts: webremote_user: roottasks:- name: set hostnamehostname: name={{ qian }}-{{ name }}{{ hou }}

nsible web -m shell -a "hostname" -o    得到下面的结果

2. 命令行

ansible命令

ansible 目标主机 - e 变量名 = 变量值 - m 模块 - a " 可执行命令 "

ansible 目标主机 - e ' 变量名 = 变量值 变量名 = 变量值 ' - m 模块 - a " 可执行命令 "

注意：可以直接设定多个环境变量名，彼此之间使用空格隔开，外侧使用单引号扩住即可。

ansible-playbook命令

ansible-playbook - e 变量名 = 变量值 playbook.yaml

ansible 命令设定变量

设定所有主机的 ip 地址

ansible web -e hou='.ansible.org' -m hostname -a "name={{ qian }}-{{ name }}{{ hou }}"  

ansible web -m shell -a "hostname" -o   效果如下

3. playbook实践

执行playbook 的时候，设定 qian 的值为bushiba

ansible-playbook - e qian=bushiba 02-v.yml

ansible web -m shell -a "hostname" -o   #效果如下

4. playbook变量基础

vars 格式

- hosts : web

 remote_user : root

 vars :    

- 变量名 : 变量值       

.. .

playbook 中专门设置变量的属性叫 vars

vars 中的变量是以列表的形式展示的

每一个变量都是以 " 变量名 : 变量值 " 的格式来展示的。

vars应用    文件名04-v.yml    

- hosts: webremote_user: rootvars:- head: ni- hostid: hao- tail: .shuai.comtasks:- name: set hostnamehostname:name: "{{ qian }}-{{ name }}{{ hou }}"

出来的结果不是想要的结果 疑？    待解决 
ansible-playbook 04-v.yml    执行
  ansible web -m shell -a "hostname" -o   #查看结果

-e 设定的环境变量优先级高

ansible-playbook - e qian =nene   04 - v.yml

文件变量实践

在 playbook.yaml ⽬录下创建专⽤变量⽂件

vim vars.yaml

qian :  A

hou : .B

定制plybook文件 文件名06-v.yml

- hosts: webremote_user: rootvars_files:- vars.yamlvars:- head: www- tail: .ansible.toptasks:- name: set hostnamehostname: name={{ qian }}-{{ name }}{{ hou }}

ansible web -a "hostname" -o   查看效果 

6. 模板

Jinja2 是一种现代的、设计友好的 Python 模板语言，而 Ansible 作为自动化运维工具，大量使用 Jinja2 来处理配置文件、动态生成内容和实现复杂的逻辑控制。

在 Ansible 中， Jinja2 模板主要用于

使用 template 模块生成动态配置文件

在 playbook 中使用 {{ }} 语法进行变量插值

在 when 条件语句中使用 Jinja2 表达式

在循环 (with_items, with_dict 等 ) 中处理复杂数据结构

清理之前的环境

ansible web - m service - a "name=nginx state=stopped"

ansible web - m yum  - a "name=nginx,nginx-common state=absent"

ansible web - m file - a "path=/data/webserver state=absent"

ansible web - m user - a "name=nginx-test state=absent"

案例实践

1. 准备基准配置⽂件

mkdir / data / ansible / playbook / templates / templates - p

cd / data / ansible / playbook / templates

2.定制主机清单

10.0.0.12  nginx_port = 81

10.0.0.15  nginx_port = 82

10.0.0.18  nginx_port = 83

3.改造基准配置文件     

vim templates/nginx-define.conf.j2

server {listen {{ nginx_port }};root /data/webserver/html;location / {}
}

4.改造playbook.yaml

vim /data/ansible/playbook/templates/01-template.yml

- hosts: webremote_user: roottasks:- name: install packageyum:name: nginxstate: present- name: create web rootfile:name: /data/webserver/htmlstate: directory- name: touch web indexshell: echo '<h1>welcome to ansible</h1>' > /data/webserver/html/index.html- name: delete default nginx conffile:name: /etc/nginx/sites-enabled/defaultstate: absent- name: copy configtemplate:src: ./templates/nginx-define.conf.j2dest: /etc/nginx/conf.d/nginx-define.confnotify:- restart nginx- name: start serviceservice:name: nginxstate: startedenabled: yeshandlers:- name: restart nginxservice:name: nginxstate: restarted

注：上面的文件只是将 copy 模块更改为了 template 模块

src 如果采用相对路径的话，其 根路径就是 playbook.yaml 所在目录

实践后期出现这个报错，但是01-template.yml 格式是正确的  原因是nginx有残留

做法：在每台主机上都yum autoremove 一下 清理掉nginx残存的东西

得到下面的结果

清理环境

ansible web - m service - a "name=nginx state=stopped"

ansible web - m yum  - a "name=nginx,nginx-common state=absent"

ansible web - m file - a "path=/data/webserver state=absent"

1.条件管理

在ansible动态生成配置文件的场景中，when语句可以对变量facts的值进行条件判断，从而实现不同的效果。
- hosts: webremote_user: roottasks:- name: install packageapt: name=nginx state=presentwhen: ansible_os_family == "RedHat"

位置： when 语句是针对条件判断是否执行动作的，所以他是 task 下面的一条配置项    

格式： when : 条件对象 判断操作符 判断值    

内容： when 语句中的条件对象可以是变量、 Facts 、命令结果等    

判断： when 语句中的条件判断操作符可以是以下几种类型：    

算术运算 + , - , , / , // , % , * 等    

比较操作 == , != , > , >= , < , <= 等    

逻辑运算 and, or, not, ( 表达式组 )

代码示例

# 满足多个条件

tasks :

- name : "shut down CentOS 6 systems"

   command : / sbin / shutdown - t now

   when :     

- ansible_facts[ 'distribution' ] == "CentOS"

- ansible_facts[ 'distribution_major_version' ] == "6"

# 判断某个变量是否存在信息 is defined

- name : Configure database connection

 template :

   src : db_config.j2

   dest : / etc / db.conf

 when : db_password is defined

案例实践 [ M ]   文件名02-when.yml

- hosts: webremote_user: roottasks:- name: ps_checkshell: ps -ef | grep nginx | grep -v grep | wc -lregister: nginx_numchanged_when: falseignore_errors: true- name: print debug messagedebug:msg: "System {{ inventory_hostname }} has nginx service."when: nginx_num.stdout != "0"- name: install packageyum:name: nginxstate: presentwhen: nginx_num.stdout == "0"- name: create web rootfile:name: /data/webserver/htmlstate: directory- name: touch web indexshell: echo '<h1>welcome to ansible</h1>' > /data/webserver/html/index.html- name: delete default nginx conffile:name: /etc/nginx/sites-enabled/defaultstate: absent- name: copy configtemplate:src: ./templates/nginx-define.conf.j2dest: /etc/nginx/conf.d/nginx-define.confnotify:- restart nginx- name: start serviceservice:name: nginxstate: startedenabled: yeshandlers:- name: restart nginxservice:name: nginxstate: restarted

ansible-playbook 02-when.yml - l 10.0.0.12

ansible-playbook 02-when.yml  - l 10.0.0.15

ansible web -m shell -a "netstat -tnulp | grep nginx"   测试结果如下

清楚环境

ansible web - m service - a "name=nginx state=stopped"

ansible web - m yum  - a "name=nginx,nginx-common state=absent"

ansible web - m file - a "path=/data/webserver state=absent"

ansible web - m user - a "name=nginx-test state=absent"

2.迭代管理  

- hosts: webremote_user: roottasks:- name: add usergroupgroup:name: webgroupstate: present- name: add several usersuser:name: "{{ item }}"state: presentgroups: webgroupwith_items:- testuser1- testuser2

即：在所有主机上都重复创建两个用户

ansible web -m shell -a "getent passwd | grep testu"

ansible web -m shell -a "getent group | grep testu"

所有主机上的用户都是两个，而且都加入到了 wheel 组。

清空环境

ansible web - m user - a "name=testuser1,testuser2,webgroup state=absent"

ansible web - m group - a "name=testuser1,testuser2,webgroup state=absent"

扩展 特定主机 安装软件实践

- hosts: webremote_user: roottasks:- name: install packageyum:name: "{{ item }}"state: presentwith_items:- 'nginx'- 'redis'- 'mariadb-server'

如果安装不成功的话，原因之一就是：远程主机上有对应的软件，需要把远程主机的软件移除即可

ansible web - m yum  - a "name=nginx,redis,mariadb-server state=absent"

3.多值迭代需求[M]

- hosts: webremote_user: roottasks:- name: add some groupuser:name: "{{ item }}"state: presentwith_items:- group1- group2- group3- name: add some usersuser:name: "{{ item.name }}"group: "{{ item.group }}"state: presentwith_items:- { name: 'user1', group: 'group1' }- { name: 'user2', group: 'group2' }- { name: 'user3', group: 'group3' }

ansible 10.0.0.15 -m shell -a "id user1"

清空环境

for i in user{ 1..3 } group { 1..3 } ; do ansible web - m user - a "name= $i state=absent" ; done

3.流程语法解析

{{  }} 用于表达式，比如变量、表达式等

{ %   % } 用于控制语句，比如 if 、 for 等语句结构

{ # #} 用于注释，当模板文件被渲染后，该部分内容不会被显示