【Ansible】ansible-playbook剧本

playbook 是ansible的脚本

playbook的组成

1）Tasks：任务；通过tasks 调用ansible 的模板将多个操作组织在一个playbook中运行

2）Variables：变量

3）Templates：模板

4）Handles：处理器；当changed状态满足条件时，notify触发 执行的操作

5）Roles：角色

示例：
vim test.yaml
#yaml文件以---开头，以表明这是一个yaml文件，可省略;
#当写入多个任务时后续的---不能省略，否则会报错
---
#定义一个play的名称，执行时可以看到执行过程，可省略
- name: httpd install#设置不进行facts信息收集，这可以加快执行速度，可省略gather_facts: false#指定要执行任务的被管理主机组，如有多个主机组用冒号":"分隔hosts: monor#指定被管理主机上执行任务的用户remote_user: root#定义任务列表，任务列表中的各任务按次序逐个在hosts中指定的主机上执行tasks:#自定义的任务名称- name: test connection#使用 module: [options] 格式来定义一个任务;“模块名: 参数”的格式ping:- name: disable selinux#command模块和shell模块无需使用key=value格式command: '/sbin/setenforce 0'#如执行命令的返回值不为0，就会报错，tasks停止，可使用ignore_errors忽略失败的任务ignore_errors: True- name: disable firewalld#使用 module: options 格式来定义任务，option使用key=value格式service: name=firewalld state=stopped- name: install httpdyum: name=httpd state=latest- name: install configuration file for httpd#这里需要一个事先准备好的/opt/httpd.conf文件copy: src=/opt/httpd.conf dest=/etc/httpd/conf/httpd.conf#如以上操作后为changed的状态时，会通过notify指定的名称触发对应名称的handlers操作notify: "restart httpd"- name: start httpd serviceservice: enabled=true name=httpd state=started
#handlers中定义的就是任务，此处handlers中的任务使用的是service模块handlers:#notify和handlers中任务的名称必须一致- name: restart httpdservice: name=httpd state=restarted
##Ansible在执行完某个任务之后并不会立即去执行对应的handler，而是在当前play中所有普通任务都执行完后再去执行handler，这样的好处是可以多次触发notify，但最后只执行一次对应的handler，从而避免多次重启。

运行playbook

 记得改回端口，和组名再运行；用的13、14，因为我11、12没做免密登录

检查yaml 文件语法是否正确
ansible-playbook test.yaml --syntax-check

检查task 任务
ansible-playbook test.yaml --list-task
检查生效的主机
ansible-playbook test.yaml --list-hosts

补充参数

-k（-ask-pass）：用来交互输入ssh密码

-K（-ask-become-pass）：用来交互输入sudo密码

-u：指定用户

运行playbook

ansible-playbook test.yaml

playbook运行时会先检测状态，如果以达到需要的效果会显示 ok 不会去再次执行

这里我之前已经在13、14上装过httpd了，所以都显示的 ok

#指定从某个task开始执行
ansible-playbook test.yaml --start-at-task='install httpd'

添加免密登录

定义、引用变量

- name: second playhosts: web01remote_user: root#定义变量vars:#格式为key: value- groupname: mysql- username: nginx- gidname: 233tasks:- name: create group#使用{{key}}引用变量的值group: name={{groupname}} system=yes gid={{gidname}}- name: create useruser: name={{username}} uid={{gidname}} group={{groupname}}- name: copy file#在setup模块中可以获取facts变量信息copy: content="{{ansible_default_ipv4}}" dest=/opt/vars.txt

ps：name: 后面要使用变量的话需要用引号" "括起来；- name: 自定义的名字不需要

例：name: "{{fuwu}}"

在命令行里定义变量
ansible-playbook test1.yaml -e "username=monor" -e "gidname=666"

指定远程主机sudo切换用户

---
- hosts: dbservers
  remote_user: zhangsan            
  become: yes                     #2.6版本以后的参数，之前是sudo，意思为切换用户运行
  become_user: root              #指定sudo用户为root
执行playbook时：

ansible-playbook test1.yml -K

<密码>

when 条件判断

在Ansible中，提供的唯一一个通用的条件判断是when指令；

当when指令的值为true时，则该任务执行，否则不执行该任务。

//when一个比较常见的应用场景是实现跳过某个主机不执行任务或者只有满足条件的主机执行任务

创建test3.yaml 文件
vim /opt/test3.yaml

---
- name: test3 whenhosts: allremote_user: roottasks:- name: shutdown hostcommand: /sbin/shutdown -r now#when指令中的变量名不需要手动加上 {{}}when: ansible_default_ipv4.address == "192.168.67.14"或when: inventory_hostname == "主机名"
检查语句并执行
ansible-playbook test3.yaml --syntax-check
ansible-playbook test3.yaml

迭代

Ansible提供了很多种循环结构，一般都命名为with_items，作用等同于 loop 循环。

编写 test3.yaml 迭代文件
vim /opt/test4.yaml
---
- name: test3.yaml 迭代hosts: web01gather_facts: falsetasks:- name: create directoriesfile:path: "{{item}}"state: directory#等同 loopwith_items:- /tmp/test1- /tmp/test2- name: add usersuser: name={{item.name}} state=present groups={{item.groups}}with_items:- name: test1groups: root- name: test2groups: mysql或with_items:- {name:'test1',groups:'root'}- {name:'test2',groups:'mysql'}
检查格式并执行yaml文件
ansible-playbook test4.yaml --syntax-check
ansible-playbook test4.yaml

到被控端检验结果
tail /etc/passwd

Templates 模块

Jinja是基于Python的模板引擎。Template类是Jinja的一个重要组件，可以看作是一个编译过的模板文件，用来产生目标文本，传递Python的变量给模板去替换模板中的标记。

1.先准备一个以 .j2 为后缀的 template 模板文件，设置引用的变量

cp /etc/httpd/conf/httpd.conf /opt/httpd.conf.j2

vim /opt/httpd.conf.j2#42行，修改端口
Listen {{http_port}}
#95行，取消注释并修改域名
ServerName {{server_name}}
#119行，修改root路径
DocumentRoot "{{root_dir}}"

2.修改主机清单文件

使用主机变量定义一个变量名相同，而值不同的变量

vim /etc/ansible/hosts
[web01]
192.168.67.13 http_port=80 server_name=www.monor.com:80 root_dir=/etc/httpd/htdocs[web02]
192.168.67.14 http_port=88 server_name=www.test.com:88 root_dir=/etc/httpd/htdocs

3.编写 playbook 

vim /opt/apache.yaml
---
- hosts: web01:web02remote_user: rootvars:- service: httpdtasks:- name: 下载 {{service}} 安装包yum: name={{service}} state=latest- name: 安装 configure 文件#使用template模板template: src=/opt/httpd.conf.j2 dest=/etc/httpd/conf/httpd.confnotify:- restart {{service}}- name: 创建 root 目录file: path=/etc/httpd/htdocs state=directory- name: 开启 {{service}} 服务，并设置开机自启service: name={{service}} enabled=true state=startedhandlers:- name: 重启 {{service}} 服务service: name={{service}} state=restarted
卸载被控端的httpd服务
systemctl stop httpd
yum -y remove httpd
检验语句格式并执行

ansible-playbook apache.yaml --syntax-check
ansible-playbook apache.yaml

浏览器访问测试
http://192.168.67.14
http://192.168.67.14:88/

tags 模块

可以在一个playbook中为某个或某些任务定义“标签”，在执行此playbook时通过ansible-playbook命令使用--tags选项能实现仅运行指定的tasks。
playbook还提供了一个特殊的tags为always。作用就是当使用always当tags的task时，无论执行哪一个tags时，定义有always的tags都会执行。

当不指定执行的tag时，会按顺序执行所有tasks任务

当指定某一tag执行时，还是会按顺序执行always任务和指定的tag任务

vim /opt/webhosts.yaml
---
- name: tags 模块测试hosts: web01remote_user: roottasks:- name: 复制 hosts 文件copy: src=/etc/hosts dest=/opt/hoststags:- t1- name: 创建目录file: path=/opt/tags state=directorytags:- always- name: 创建文件file: path=/opt/tags/tags.test state=touchtags:- t2
检验语句格式并执行
ansible-playbook tags.yaml --syntax-checkansible-playbook tags.yaml
ansible-playbook tags.yaml --tags="t2"
到被控端查验结果
ls /optcat /opt/hosts
ll /opt/tags

告警：查看语法格式时，出现紫色告警

解决：不用管，没有红色报错运行yaml文件即可

Roles 模块

Ansible为了层次化、结构化地组织Playbook，使用了角色（roles），roles可以根据层次型结构自动装载变量文件、task以及handlers等。简单来讲，roles就是通过分别将变量、文件、任务、模块及处理器放置于单独的目录中，并可以便捷地include它们。roles一般用于基于主机构建服务的场景中，但也可以用于构建守护进程等场景中。

roles 的目录结构

安装tree 服务，查看结构
yum -y install tree
cd /etc/ansible/
tree roles/

roles 内各目录含义解释

●files
用来存放由 copy 模块或 script 模块调用的文件。

●templates
用来存放 jinjia2 模板，template 模块会自动在此目录中寻找 jinjia2 模板文件。

●tasks
此目录应当包含一个 main.yml 文件，用于定义此角色的任务列表，此文件可以使用 include 包含其它的位于此目录的 task 文件。

●handlers
此目录应当包含一个 main.yml 文件，用于定义此角色中触发条件时执行的动作。

●vars
此目录应当包含一个 main.yml 文件，用于定义此角色用到的变量。

●defaults
此目录应当包含一个 main.yml 文件，用于为当前角色设定默认变量。

●meta
此目录应当包含一个 main.yml 文件，用于定义此角色的特殊设定及其依赖关系。

在一个 playbook 中使用 roles 的步骤：

1）创建以 roles 命名的目录

#yum 安装ansible后默认会有这个目录，没有就自己建一个

mkdir /etc/ansible/roles/
2）创建全局变量目录（可选）
mkdir /etc/ansible/group_vars
#文件名自己定义，引用的时候注意
touch /etc/ansible/group_vars/all
ll /etc/ansible/group_vars/

3）在 roles 目录中分别创建以各角色名称命令的目录，如 httpd、mariadb
mkdir /etc/ansible/roles/httpd
mkdir /etc/ansible/roles/mariadb
ll /etc/ansible/roles/

4）创建目录结构

在每个角色命令的目录中分别创建files、handlers、tasks、templates、meta、defaults和vars目录，用不到的目录可以创建为空目录，也可以不创建

mkdir /etc/ansible/roles/httpd/{files,templates,tasks,handlers,vars,defaults,meta}
mkdir /etc/ansible/roles/mariadb/{files,templates,tasks,handlers,vars,defaults,meta}
tree /etc/ansible/roles/

5）创建main.yml文件

在每个角色的 handlers、tasks、meta、defaults、vars 目录下创建 main.yml 文件；千万不要自定义文件名

touch /etc/ansible/roles/httpd/{tasks,handlers,vars,defaults,meta}/main.yml
touch /etc/ansible/roles/mariadb/{tasks,handlers,vars,defaults,meta}/main.yml
tree /etc/ansible/roles/

6）修改 site.yml 文件，针对不同主机去调用不同的角色

vim /etc/ansible/site.yml
---
- hosts: web01remote_user: rootroles:- httpd
- hosts: web02remote_user: rootroles:- mariadb

7）运行 ansible-playbook
cd /etc/ansible
ansible-playbook /etc/ansible/site.yml

通过ansible-playbook部署lamp

创建roles目录结构和main.yml 文件

mkdir -p /etc/ansible/roles/httpd/{files,templates,tasks,handlers,vars,defaults,meta}
mkdir -p /etc/ansible/roles/mariadb/{files,templates,tasks,handlers,vars,defaults,meta}
mkdir -p /etc/ansible/roles/php/{files,templates,tasks,handlers,vars,defaults,meta}
touch /etc/ansible/roles/httpd/{tasks,handlers,vars,defaults,meta}/main.yml
touch /etc/ansible/roles/mariadb/{tasks,handlers,vars,defaults,meta}/main.yml
touch /etc/ansible/roles/php/{tasks,handlers,vars,defaults,meta}/main.yml
tree /etc/ansible/roles/

编写httpd 模块

定义变量

可以定义在全局变量中，也可以定义在roles角色变量中，一般定义在角色变量中

vim /etc/ansible/roles/httpd/vars/main.yml
i
serv1: httpd

编写httpd安装的tasks任务
vim /etc/ansible/roles/httpd/tasks/main.yml
i
- name: 安装 apacheyum: name={{serv1}} state=latest
- name: 启动 apache 并设置开机自启service: enabled=true name={{serv1}} state=started

编写mysql模块

vim /etc/ansible/roles/mariadb/vars/main.yml
i
pkg:- mariadb- mariadb-server
svc: mariadb
vim /etc/ansible/roles/php/tasks/main.yml
i
- name: 安装 mysql 服务yum: name={{pkg}} state=latest
- name: 启动 mysql 并设置开机自启service: enabled=true name={{svc}} state=started

编写php模块

vim /etc/ansible/roles/php/vars/main.yml
i
pkg:- php- php-fpm
svc: php-fpm
vim /etc/ansible/roles/php/tasks/main.yml
i
- name: 安装 php 服务yum: name={{pkg}} state=latest
- name: 启动 php-fpm 并设置开机自启service: enabled=true name={{svc}} state=started

编写roles示例

vim /etc/ansible/site.yml
i
---
- hosts: web01remote_user: rootroles:- httpd- mariadb- php

检查文件语法并执行

ansible-playbook /etc/ansible/site.yml --syntax-check
ansible-playbook /etc/ansible/site.yml

到被控端查查看服务
systemctl status httpd
systemctl status mariadb
systemctl status php-fpm

wordpress准备（未完成）

建库授权
mysql -uroot -pcreate database monor;
show databases;
grant all privileges on monor.* to 'monor'@'%' identified by '123456';
grant all privileges on *.* to 'root'@'%' identified by 'abc123';
flush privileges;
exit

浏览器访问
http://192.168.67.13/wordpress/index.php

小结

卸载服务

systemctl stop httpd
yum -y remove httpd

ps：虚拟机重启或恢复快照后，免密登录会失效

虚拟机重启后，查看一下防火墙

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/diannao/9166.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

车载测试系列：入行车载测试分享

车载测试系列：入行车载测试分享

车载测试前景如何&#xff1f; 软件定义汽车时代的发展趋势&#xff0c;随着控制器自主开发力度的加强&#xff0c;作为V流程中必备环节&#xff0c;车载测试工程师岗位需求会越来越多&#xff1b;控制器集成化&#xff0c;功能集成程度越来越高&#xff0c;对于测试工程师的知…
阅读更多...
度小满——征信报告图建模

度小满——征信报告图建模

目录 背景介绍 发展趋势 技术演进 图在金融风控领域中的演进 度小满图机器学习技术体系 案例 征信报告介绍 征信报告图建模
阅读更多...
Vuex 和 Pinia 两个状态管理模式的区别

Vuex 和 Pinia 两个状态管理模式的区别

Pinia和Vuex一样都是是vue的全局状态管理器。其实Pinia就是Vuex5&#xff0c;只不过为了尊重原作者的贡献就沿用了这个看起来很甜的名字Pinia。&#xff08;实际项目中千万不要即用Vuex又用Pinia&#xff0c;不然你会被同事‘’请去喝茶的‘’。 一、安装&#xff08;常用命令安…
阅读更多...
JavaScript百炼成仙自学笔记——13

JavaScript百炼成仙自学笔记——13

函数七重关之六&#xff08;“new”一个函数&#xff09; 看个代码&#xff1a; function hello(){console.log(this); } 1、this&#xff1a;也是JavaScript中的一个关键字&#xff0c;永远指向当前函数的调用者 解释一下,有两层意思&#xff1a; ①this要嘛不出现&#…
阅读更多...
深入理解 Linux 文件系统与动静态库

深入理解 Linux 文件系统与动静态库

目录 一、Linux 文件系统中的 inode 二、软硬链接 三、动静态库 在 Linux 系统中&#xff0c;文件系统和动静态库是非常重要的概念。本文将带大家深入了解这些内容&#xff0c;让你在技术之路上更进一步。 一、Linux 文件系统中的 inode 何为文件系统&#xff1f;对计算机中…
阅读更多...
通用型产品发布解决方案（基础环境搭建）

通用型产品发布解决方案（基础环境搭建）

文章目录 1.项目技术栈和前置技术2.创建Linux平台1.需求分析2.安装Virtual Box1.BIOS里修改设置开启虚拟化设备支持&#xff08;f2 或f10&#xff09;2.任务管理器 -> cpu 查看虚拟化是否开启3.卸载方式4.安装6.1.265.管理员身份运行&#xff0c;选择安装位置6.一直下一步&a…
阅读更多...
PHPStudy 访问网页 403 Forbidden禁止访问

PHPStudy 访问网页 403 Forbidden禁止访问

涉及靶场 upload-labd sqli-labs pikachu dvwa 以及所有部署在phpstudy中的靶场 注意&#xff1a;一定要安装解压软件 很多同学解压靶场代码以后访问报错的原因是&#xff1a;电脑上没有解压软件。 这个时候压缩包看起来就是黄色公文包的样子&#xff0c;右键只有“全部提取…
阅读更多...
大厂Java面试题：MyBatis是如何进行分页的？分页插件的实现原理是什么？

大厂Java面试题：MyBatis是如何进行分页的？分页插件的实现原理是什么？

大家好&#xff0c;我是王有志。 今天给大家带来的是一道来自京东的关于 MyBatis 实现分页功能的面试题&#xff1a;MyBatis是如何进行分页的&#xff1f;分页插件的实现原理是什么&#xff1f;通常&#xff0c;分页的方式可以分为两种&#xff1a; 逻辑&#xff08;内存&…
阅读更多...
如何开启深色模式【攻略】

如何开启深色模式【攻略】

如何开启深色模式【攻略】 前言版权推荐如何开启深色模式介绍手机系统手机微信手机QQ手机快手手机抖音 电脑系统电脑微信电脑QQ电脑WPS电脑浏览器 最后 前言 2024-5-9 20:48:21 深色模式给人以一种高级感。 本文介绍一些常用软件深色模式的开启 以下内容源自《【攻略】》 仅…
阅读更多...
从零开始写 Docker(十三)---实现 mydocker rm 删除容器

从零开始写 Docker(十三)---实现 mydocker rm 删除容器

本文为从零开始写 Docker 系列第十三篇&#xff0c;实现类似 docker rm 的功能&#xff0c;使得我们能够删除容器。 完整代码见&#xff1a;https://github.com/lixd/mydocker 欢迎 Star 推荐阅读以下文章对 docker 基本实现有一个大致认识&#xff1a; 核心原理&#xff1a;深…
阅读更多...
谷歌CEO最新访谈：AI浪潮仍处于早期阶段，公司未来最大威胁是执行力不足

谷歌CEO最新访谈：AI浪潮仍处于早期阶段，公司未来最大威胁是执行力不足

作为搜索领域无可争议的霸主&#xff0c;谷歌改变了我们生活的方方面面&#xff0c;从日常琐事到工作事务&#xff0c;再到我们的沟通方式。多年来&#xff0c;谷歌一直是互联网的窗口&#xff0c;为我们提供大量知识和信息&#xff0c;但如今&#xff0c;随着其他类似平台的崛…
阅读更多...
HarmonyOS开发之ArkTS使用：用户登录页面应用

HarmonyOS开发之ArkTS使用：用户登录页面应用

目录 目录 前言 关于HarmonyOS 环境准备 新建项目 设计用户登录页面 1. 布局设计 2. 编写ArkTS代码 运行和测试 结束语 前言 随着HarmonyOS&#xff08;鸿蒙操作系统&#xff09;的不断发展&#xff0c;越来越多的开发者开始投入到这个全新的生态系统中&#xff0c;而…
阅读更多...
车载测试系列：车载测试Bug定位与分析

车载测试系列：车载测试Bug定位与分析

车载Bug定位 1.1 模拟复现条件 能够复现bug才能对问题进行定位、解决以及验证。找到bug存在的特定的条件&#xff0c;进行重现。对于依赖外部输入的条件&#xff0c;如果条件比较复杂难以模拟可以在程序里预设直接进入对应状态。 1.2 打印Log 根据问题的现象&#xff0c;在…
阅读更多...
Spring-依赖来源

Spring-依赖来源

依赖来源 1 Spring BeanDefinition&#xff08;xml,注解&#xff0c;BeanDefinitionBuilder, 还有API实现的单例对象&#xff09; 2 Spring 内建BeanDefinition 3 内建单例对象 依赖注入和依赖查找的区别 Context.refresh() 的时候会调用这个方法&#xff1a;prepareBeanF…
阅读更多...
扩展学习|结合故事的力量和数字的力量：混合方法研究和混合研究综述

扩展学习|结合故事的力量和数字的力量：混合方法研究和混合研究综述

文献来源&#xff1a;Pluye, Pierre, and Quan Nha Hong. "Combining the power of stories and the power of numbers: mixed methods research and mixed studies reviews." Annual review of public health 35 (2014): 29-45. 文献获取&#xff1a;链接&#xff1…
阅读更多...
最靠谱线上线下相亲交友婚恋脱单渠道指南大全，单身必看！

最靠谱线上线下相亲交友婚恋脱单渠道指南大全，单身必看！

刚好在30岁的年纪把自己嫁出去啦。以下这些都是我经历过的相亲途径&#xff0c;分享出来&#xff0c;希望能帮到大家 一.线上小程序/App 1.单身狗解救平台&#xff08;高质量人多&#xff0c;工作学历实名认证&#xff0c;你可能看到眼花&#xff0c;自己得有自己辨别力&#x…
阅读更多...
＜sa8650＞ snapdragon-auto-hqx-4-5-6-0基线代码camera开发错误记录

＜sa8650＞ snapdragon-auto-hqx-4-5-6-0基线代码camera开发错误记录

＜sa8650＞ snapdragon-auto-hqx-4-5-6-0基线代码camera开发错误记录 一、 qcxserver自启动关不掉二、 qcxserver启动后串行器(MAX96717)detect不到？三、 qcarcam_test运行后系统log提示QCarCamReserve错误四、 tuning错误导致的异常DumpCore本文主要记录CAMERA开发过程中的一…
阅读更多...
[ 项目 ] tcmalloc简化版—高并发内存池

[ 项目 ] tcmalloc简化版—高并发内存池

目录 前言 基本介绍 高并发 内存池 定长内存池 基本介绍 框架设计 具体实现 性能测试 整体框架介绍 申请内存过程 threadcache 1.基本介绍 2.具体实现 centralcache 1.基本介绍 2.具体实现 pagecache 1.基本介绍 2.具体实现 申请内存连通 释放内存过…
阅读更多...
探索智能编程新境界：我与Baidu Comate的独特体验之旅

探索智能编程新境界：我与Baidu Comate的独特体验之旅

文章目录 一、认识Baidu Comate二、VS Code安装Baidu Comate教程三、Baidu Comate功能体验功能概览具体功能1.根据注释自动生成代码2.函数注释3.行间注释4.代码解释5.生成单元测试6.代码优化7.答疑解惑 四、交互体验五、总结 一、认识Baidu Comate ✨Baidu Comate插件是一款基…
阅读更多...
QT---day4事件

QT---day4事件

1、思维导图 2、 头文件 #ifndef MYWIDGET_H #define MYWIDGET_H #include <QWidget> #include<QIcon> //图标类 #include<QLabel> //标签类 #include<QMovie> //动图类 #include<QLineEdit> //行编辑器类 #include<QPushButton> //按钮…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023