ansible大全详解【帮助你从playbook小白一跃成为playbook专家】 ...

使用ansible运行任务

目录

• ad-hoc
  
  
  
  • 查询模块
    
  
  
• 常用模块
  
  
  
  • 命令执行模块
    
    
    
    • command
      
      
      
      • 拓展-ansbile默认模块
        
      
      
    • shell
      
      
      
      • 高级特性
        
        
        
        • chdir
          
        • creates
          
        • removes
          
        
        
      
      
    • raw
      
    • script
      
    
    
  • 文件相干模块
    
    
    
    • file
      
      
      
      • path
        
      • state
        
      • mode-owner-group
        
      • directory
        
      • 软链接-硬链接
        
        
        
        • link
          
        • force
          
        • hard
          
        
        
      
      
    • copy
      
      
      
      • src-dest
        
      • backup
        
      • remote_src
        
      • content
        
      • force
        
      
      
    • fetch
      
      
      
      • src-dest
        
      • flat
        
      
      
    
    
  • 软件相干模块
    
    
    
    • yum_repository
      
      
      
      • absent
        
      
      
    • yum
      
      
      
      • present
        
      • absent
        
      • 安装包组
        
      
      
    
    
  • 服务管理模块
    
    
    
    • service
      
    • systemd
      
    
    
  • firewalld模块
    
  • 周期性任务模块
    
    
    
    • cron模块
      
    
    
  • 用户管理模块
    
    
    
    • user
      
    • group
      
    
    
  • 文件下载模块
    
    
    
    • get_url模块
      
    • unarchive模块
      
      
      
      • remote_src
        
      
      
    
    
  • 同步文件模块
    
    
    
    • synchronize模块
      
    
    
  
  
• PlayBook
  
  
  
  • yaml语言编写
    
  • yaml的数据类型
    
  • 根本语法
    
    
    
    • ansible-playbook的选项
      
      
      
      • 判定语法错误
        
      • 模拟运行
        
      • 查看详细信息
        
      • 拓展
        
      
      
    
    
  • Multiple plays
    
  • playbook的组成布局
    
  • tasks任务列表
    
  • handlers
    
  
  
• 变量
  
  
  
  • 通过vars界说变量
    
    
    
    • debug模块
      
      
      
      • msg
        
      • var
        
      
      
    
    
  • 通过vars_files界说变量
    
    
    
    • 引用普通变量
      
    • 引用模块格式变量
      
    
    
  • 通过主机清单界说变量
    
    
    
    • 给主机界说变量
      
    • 给主机组界说变量
      
    
    
  • 通过host_vars和group_vars界说变量
    
    
    
    • host_vars
      
    • group_vars
      
    
    
  • 注册变量
    
  • 通过命令行界说变量（使用较少）
    
  
  
• facts变量
  
  
  
  • 通过setup收集主机信息
    
  • 通过filter过滤主机信息
    
  • 引用facts变量
    
  • 禁用facts变量
    
  • 自界说facts变量
    
  • set_fact模块
    
  • 使用lookup手动生成变量
    
  • ansible魔法变量
    
    
    
    • hostvars
      
    • inventory_hostname
      
    • groups
      
    
    
  
  
• ansible的when条件判定
  
  
  
  • 比较运算符
    
    
    
    • 例子
      
    
    
  • 逻辑运算符
    
    
    
    • 例子
      
    
    
  • 借助register注册变量来进行when判定
    
  • 通过判定是否是一个文件、目录、挂载点、链接文件或者是否存在一个文件/目录
    
  • 判定变量
    
  • 判定执行变量结果
    
  • 判定字符串是大写还是小写
    
  • 判定整除
    
  • 其他判定
    
  • block块
    
  • rescue错误处置惩罚
    
  • always
    
  • fail模块
    
  
  
• 循环
  
  
  
  • with_items循环列表
    
  • with_dict循环字典
    
  • loop循环
    
  
  
• 文件管理模块
  
  
  
  • lineinfile
    
  • blockinfile
    
  • 结合使用
    
  
  
• jinja2模块管理
  
  
  
  • jinja2版本修改
    
  • template
    
  • 支持if判定
    
  • for循环
    
  • jinja过滤器
    
  
  
• roles脚色管理
  
  
  
  • include_tasks的应用
    
  • pre_tasks和post_tasks
    
  • Ansible Galaxy
    
    
    
    • 命令操作
      
    
    
  • ansible-vault配置加密
    
    
    
    • 创建加密文件
      
    • 加密文件
      
    • 查看加密文件
      
    • 编辑加密文件
      
    • 解密文件
      
    • 结合使用
      
    
    
  
  
• ansible的导航器
  
  
  
  • 使用导航器运行剧本
    
  
  

两种方式：

• ad-hoc：类似于直接在shell终端敲打命令，执行简朴的任务
  
• playbook：剧本，类似于shell脚本，执行复杂的任务
  

【注：导航器也可以执行任务，但只可以执行playbook，不可以执行ad-hoc】
ansible-1：192.168.96.202
ansible-2：192.168.96.203
ansible-3：192.168.96.204
ad-hoc

ad-hoc执行任务格式

1. ansible 主机/主机组 -m 模块 -a ‘模块的参数’  ansbile的参数
2. eg： ansbile all -m shell -a 'useradd devops' -u root -k
3.   -u 指定用户
4.   -k 使用密码认证   

复制代码

在配置完免密后 -u 和-k 可以不加
测试管控

1. [root@localhost .ssh]# ansible all -m ping
2. ansible-2 | SUCCESS => {
3.     "ansible_facts": {
4.         "discovered_interpreter_python": "/usr/bin/python"
5.     },
6.     "changed": false,
7.     "ping": "pong"
8. }
9. ansible-3 | SUCCESS => {
10.     "ansible_facts": {
11.         "discovered_interpreter_python": "/usr/bin/python"
12.     },
13.     "changed": false,
14.     "ping": "pong"
15. }
16. ansible-1 | SUCCESS => {
17.     "ansible_facts": {
18.         "discovered_interpreter_python": "/usr/bin/python"
19.     },
20.     "changed": false,
21.     "ping": "pong"
22. }

复制代码

查询模块

差别安装方式的模块数量差别，ansible-core最少
第三方安装：https://galaxy.ansible.com/
查看当前系统全部的模块数量

1. [root@localhost .ssh]# ansible-doc -l | wc -l
2. [WARNING]: template parsing did not produce documentation.
3. [WARNING]: win_template parsing did not produce documentation.
4. 3681

复制代码

在这其中，可以看到包罗cloud 、huawei、vmware、win等的模块
查看模块详细参数

1. [root@localhost .ssh]#  ansible-doc -s user
2. - name: Manage user accounts
3.   user:
4.       append:                # If `yes', add the user to the groups specified in `groups'. If `no', user will only be added to the groups specified in `groups', removing them from
5.                                all other groups. Mutually exclusive with `local'
6.       authorization:         # Sets the authorization of the user. Does nothing when used with other platforms. Can set multiple authorizations using comma separation. To delete all
7.                                authorizations, use `authorization='''. Currently supported on Illumos/Solaris.
8. ...【以下省略】

复制代码

查看模块详细参数及其案例

1. [root@localhost .ssh]# ansible-doc  user

复制代码

常用模块

命令执行模块

一共有四种模块：

• command
  
• shell
  
• raw
  
• script
  

command

通过执行ansible-doc command 可以看到，conmmand模块的使用跟正常shell命令差别不大。

1. [root@localhost ~]# ansible all -m command -a 'touch /opt/file1'
2. [WARNING]:  Consider using the file module  with state=touch rather than running 'touch'.
3. If you need to use command because file is insufficient you can add 'warn: false' to this
4. command task or set ' command_warnings=False ' in ansible.cfg to get rid of this message.
5. 【此处warning警告是说，创建文件这个命令推荐使用file模块，而不是command模块，但这并不影响正常使用，如果想关闭这个警告，在【default】下添加 command_warnings=False 即可】
6. ansible-2 | CHANGED | rc=0 >>
9. ansible-1 | CHANGED | rc=0 >>
12. ansible-3 | CHANGED | rc=0 >> command

复制代码

command模块有几样是不可用的，【重定向】 | 【管道符】   & 【and符号】

1. [root@localhost ~]# ansible all -m command -a 'echo hellp > /opt/file4'
2. ansible-1 | CHANGED | rc=0 >>
3. hellp > /opt/file4
5. ansible-2 | CHANGED | rc=0 >>
6. hellp > /opt/file4
8. ansible-3 | CHANGED | rc=0 >>
9. hellp > /opt/file4
10. [root@localhost ~]# ansible all -m command -a 'echo hello | echo hell0'
11. ansible-2 | CHANGED | rc=0 >>
12. hello | echo hell0
14. ansible-3 | CHANGED | rc=0 >>
15. hello | echo hell0
17. ansible-1 | CHANGED | rc=0 >>
18. hello | echo hell0
19. [root@localhost ~]# ansible all -m command -a 'echo hello & echo hell0'
20. ansible-3 | CHANGED | rc=0 >>
21. hello & echo hell0
23. ansible-1 | CHANGED | rc=0 >>
24. hello & echo hell0
26. ansible-2 | CHANGED | rc=0 >>
27. hello & echo hell0

复制代码

如上所示，如果使用>&|，那么command会默认将其以为是要输出的字符。
拓展-ansbile默认模块

1. [root@localhost ~]# ansible all -a "echo a"
2. ansible-2 | CHANGED | rc=0 >>
3. a
5. ansible-3 | CHANGED | rc=0 >>
6. a
8. ansible-1 | CHANGED | rc=0 >>
9. a

复制代码

这里可以看到，没有指定模块，但他仍旧有结果返回。
可以在ansible.cfg中看到

1. # default module name for /usr/bin/ansible
2. #module_name = command
3. 这里设定了在不指定模块的情况下，默认使用的是什么模块

复制代码

shell

跟正常使用shell命令没区别，并且还拥有一些高级特性，chdir、creates

1. [root@localhost ~]# ansible all -m shell -a 'echo hello & echo hell0'
2. ansible-3 | CHANGED | rc=0 >>
3. hell0
4. hello
6. ansible-2 | CHANGED | rc=0 >>
7. hell0
8. hello
10. ansible-1 | CHANGED | rc=0 >>
11. hell0
12. hello
13. 正常使用

复制代码

高级特性

chdir

1. 在执行后续命令前，会更改工作目录。【因为主控执行的命令，默认是在被控的家目录下执行的，使用chdir，可以修改执行的工作目录】
2. [root@localhost ~]# ansible all -m shell -a 'chdir=/opt touch example-1'
3. ansible-1 | CHANGED | rc=0 >>
6. ansible-3 | CHANGED | rc=0 >>
9. ansible-2 | CHANGED | rc=0 >>
12. [root@localhost ~]# ansible all -m shell -a 'chdir=/opt  ls'
13. ansible-2 | CHANGED | rc=0 >>
14. example-1
16. ansible-1 | CHANGED | rc=0 >>
17. example-1
19. ansible-3 | CHANGED | rc=0 >>
20. example-1
21. chdir

复制代码

creates

1. 当文件存在，命令不执行
2. [root@localhost ~]# ansible all -m shell -a "creates=/etc/shadow ls /opt/"
3. ansible-3 | SUCCESS | rc=0 >>
4. skipped, since /etc/shadow exists
6. ansible-2 | SUCCESS | rc=0 >>
7. skipped, since /etc/shadow exists
9. ansible-1 | SUCCESS | rc=0 >>
10. skipped, since /etc/shadow exists
12. 可以看到因为/etc/shadow存在，所以后面的步骤被跳过了
14. [root@localhost ~]# ansible all -m shell -a "creates=/etc/shadows ls /opt/"
15. ansible-1 | CHANGED | rc=0 >>
16. example-1
18. ansible-3 | CHANGED | rc=0 >>
19. example-1
21. ansible-2 | CHANGED | rc=0 >>
22. example-1
24. 如果不存在，则正常执行后面的命令
26. creates

复制代码

removes

1. 当文件存在，命令执行
2. [root@localhost ~]# ansible all -m shell -a "removes=/etc/shadow ls /opt/"
3. ansible-1 | CHANGED | rc=0 >>
4. example-1
6. ansible-2 | CHANGED | rc=0 >>
7. example-1
9. ansible-3 | CHANGED | rc=0 >>
10. example-1
14. 当文件不存在时，命令不执行【跳过】
15. [root@localhost ~]# ansible all -m shell -a "removes=/etc/shadows ls /opt/"
16. ansible-2 | SUCCESS | rc=0 >>
17. skipped, since /etc/shadows does not exist
19. ansible-3 | SUCCESS | rc=0 >>
20. skipped, since /etc/shadows does not exist
22. ansible-1 | SUCCESS | rc=0 >>
23. skipped, since /etc/shadows does not exist
25. removes

复制代码

raw

用法与shell一模一样，只是不支持chdir、creates、removes。但支持|&

1. [root@localhost ~]# ansible all -m raw -a "chdir=/opt ls  "
2. ansible-2 | CHANGED | rc=0 >>
3. Shared connection to ansible-2 closed.
6. ansible-3 | CHANGED | rc=0 >>
7. ansible-example
8. Shared connection to ansible-3 closed.
11. ansible-1 | CHANGED | rc=0 >>
12. Shared connection to ansible-1 closed.
14. 可以看到他并没有在/opt下执行，而是出现在了用户的家目录下。
17. [root@localhost ~]# ansible all -m raw -a "echo hello > /opt/file1 |cat /opt/file1  "
18. ansible-1 | CHANGED | rc=0 >>
19. hello
20. Shared connection to ansible-1 closed.
23. ansible-3 | CHANGED | rc=0 >>
24. hello
25. Shared connection to ansible-3 closed.
28. ansible-2 | CHANGED | rc=0 >>
29. hello
30. Shared connection to ansible-2 closed.
32. raw可以支持<>|&

复制代码

script

将管理端的shell脚本中的指令放到被控节点执行。
【但这并不是执行脚本，而是将脚本中的命令单独拎出来执行，只是形式上像是执行了shell脚本，所以脚本也就不需要可执行权限】

1. #!/bin/bash
2. useradd anssh
3. rm -rf /opt/*
4. echo hello> /opt/hello.txt
5. 脚本

复制代码

1. [root@localhost ~]# ansible all -m script -a "ans.sh"
2. ansible-1 | CHANGED => {
3.     "changed": true,
4.     "rc": 0,
5.     "stderr": "Shared connection to ansible-1 closed.\r\n",
6.     "stderr_lines": [
7.         "Shared connection to ansible-1 closed."
8.     ],
9.     "stdout": "\r\n",
10.     "stdout_lines": [
11.         ""
12.     ]
13. }
14. ansible-3 | CHANGED => {
15.     "changed": true,
16.     "rc": 0,
17.     "stderr": "Shared connection to ansible-3 closed.\r\n",
18.     "stderr_lines": [
19.         "Shared connection to ansible-3 closed."
20.     ],
21.     "stdout": "",
22.     "stdout_lines": []
23. }
24. ansible-2 | CHANGED => {
25.     "changed": true,
26.     "rc": 0,
27.     "stderr": "Shared connection to ansible-2 closed.\r\n",
28.     "stderr_lines": [
29.         "Shared connection to ansible-2 closed."
30.     ],
31.     "stdout": "",
32.     "stdout_lines": []
33. }
34. script

复制代码

1. [root@localhost ~]# ansible all -m shell -a "id anssh ; ls /opt/ ; cat /opt/hello.txt "
2. ansible-3 | CHANGED | rc=0 >>
3. uid=1001(anssh) gid=1001(anssh) groups=1001(anssh)
4. hello.txt
5. hello
7. ansible-2 | CHANGED | rc=0 >>
8. uid=1001(anssh) gid=1001(anssh) groups=1001(anssh)
9. hello.txt
10. hello
12. ansible-1 | CHANGED | rc=0 >>
13. uid=1001(anssh) gid=1001(anssh) groups=1001(anssh)
14. hello.txt
15. hello
16. 验证

复制代码

文件相干模块

file

file模块中有两个选项尤为重要
1、path
2、state

1. path 指定文件和目录的详细路径
2. state 指定动作
3.    file【默认动作】查看文件或者目录的属性信息
4.    touch 创建文件和更新时间戳
5.    directory 创建目录
6.    absent 删除目录，删除文件，取消链接文件
7.    hard 硬链接
8.    link 软链接
9.      force 强制创建
10. src 创建链接文件时指定源文件路径
11. dest 创建链接文件时指定链接文件路径
12. mode 指定权限
13. owner 指定拥有人
14. group 指定拥有组 file模块的选项

复制代码

path

1. [root@localhost ~]# ansible all -m file -a "path=/etc/passwd  "
2. ansible-3 | SUCCESS => {
3.     "ansible_facts": {
4.         "discovered_interpreter_python": "/usr/bin/python"
5.     },
6.     "changed": false,
7.     "gid": 0,
8.     "group": "root",
9.     "mode": "0644",
10.     "owner": "root",
11.     "path": "/etc/passwd",
12.     "secontext": "system_u:object_r:passwd_file_t:s0",
13.     "size": 1035,
14.     "state": "file",
15.     "uid": 0
16. }
17. ansible-1 | SUCCESS => {
18.     "ansible_facts": {
19.         "discovered_interpreter_python": "/usr/bin/python"
20.     },
21.     "changed": false,
22.     "gid": 0,
23.     "group": "root",
24.     "mode": "0644",
25.     "owner": "root",
26.     "path": "/etc/passwd",
27.     "secontext": "system_u:object_r:passwd_file_t:s0",
28.     "size": 1035,
29.     "state": "file",
30.     "uid": 0
31. }
32. ansible-2 | SUCCESS => {
33.     "ansible_facts": {
34.         "discovered_interpreter_python": "/usr/bin/python"
35.     },
36.     "changed": false,
37.     "gid": 0,
38.     "group": "root",
39.     "mode": "0644",
40.     "owner": "root",
41.     "path": "/etc/passwd",
42.     "secontext": "system_u:object_r:passwd_file_t:s0",
43.     "size": 1035,
44.     "state": "file",
45.     "uid": 0
46. }

复制代码

可以看到默认指定的就是state=file ，查看文件的详细信息
state

1. [root@localhost ~]# ansible all -m file -a 'path=/opt/file.txt state=touch mode=777 owner=devops group=devops '
2. ansible-3 | CHANGED => {
3.     "ansible_facts": {
4.         "discovered_interpreter_python": "/usr/bin/python"
5.     },
6.     "changed": true,
7.     "dest": "/opt/file.txt",
8.     "gid": 1000,
9.     "group": "devops",
10.     "mode": "0777",
11.     "owner": "devops",
12.     "secontext": "unconfined_u:object_r:usr_t:s0",
13.     "size": 0,
14.     "state": "file",
15.     "uid": 1000
16. }
17. ansible-1 | CHANGED => {
18.     "ansible_facts": {
19.         "discovered_interpreter_python": "/usr/bin/python"
20.     },
21.     "changed": true,
22.     "dest": "/opt/file.txt",
23.     "gid": 1000,
24.     "group": "devops",
25.     "mode": "0777",
26.     "owner": "devops",
27.     "secontext": "unconfined_u:object_r:usr_t:s0",
28.     "size": 0,
29.     "state": "file",
30.     "uid": 1000
31. }
32. ansible-2 | CHANGED => {
33.     "ansible_facts": {
34.         "discovered_interpreter_python": "/usr/bin/python"
35.     },
36.     "changed": true,
37.     "dest": "/opt/file.txt",
38.     "gid": 1000,
39.     "group": "devops",
40.     "mode": "0777",
41.     "owner": "devops",
42.     "secontext": "unconfined_u:object_r:usr_t:s0",
43.     "size": 0,
44.     "state": "file",
45.     "uid": 1000
46. }
47. 创建文件

复制代码

在这里，我们不止使用了path和state，还使用了mode、owner、group，分别对应着权限、拥有人、拥有组。
mode-owner-group

<blockquote>

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。