Ansible定义命令行、主机/主机组、playbook等变量，注册变量和vars_prompt的用法示例

目录

一.Ansible定义变量

1.用途

2.定义规则

3.变量优先级

二.命令行定义变量

三.定义主机和主机组变量

1.主机变量

（1）内置主机变量

（2）简单示例

2.主机组变量

四.定义playbook变量

1.通过vars表示定义变量，通过' "{{变量名}}" '来引用变量

2.通过vars_file指定变量文件

五.定义host_vars和group_vars目录变量

1.主机组变量使用group_vars

2.主机变量只用host_vars

3.以主机变量简单为例演示

六.注册变量

七.vars_prompt交互变量

1.参数解析

2.简单交互案例

3.创建用户和密码示例

（1）encrypt

（2）confirm

 

一.Ansible定义变量

1.用途

ansible的变量主要用于存储在整个项目中重复使用的一些值，来提高创建任务和维护节点的效率

2.定义规则

变量名由字母、数字、下划线组成，由字母开头

内置关键字不能作为变量名

3.变量优先级

全局范围内命令行设置的变量>playbook及其相关配置的变量>主机和组清单的变量>ansible.cfg配置文件设置的变量

二.命令行定义变量

如上文所述，命令行使用"-e '变量名=值' "设置的变量优先级最高，下面举例演示命令行变量覆盖playbook中的变量

[root@main ~]# cat abc.yaml 
---
- hosts: webserversvars:myservice: httpd   #原本playbook内容为停掉httpdtasks:- name: test1service:name: "{{ myservice }}"state: stopped
[root@main ~]# ansible-playbook abc.yaml -e 'myservice=chronyd'
#运行时指定变量更改为关掉chronyd
[root@main ~]# ansible webservers -m shell -a 'systemctl status httpd | grep Active'
serverb | CHANGED | rc=0 >>Active: active (running) since Tue 2023-10-17 14:06:57 CST; 5h 22min ago
servera | CHANGED | rc=0 >>Active: active (running) since Tue 2023-10-17 19:25:46 CST; 3min 12s ago
[root@main ~]# ansible webservers -m shell -a 'systemctl status chronyd | grep Active'
serverb | CHANGED | rc=0 >>Active: inactive (dead) since Tue 2023-10-17 19:28:30 CST; 35s ago
servera | CHANGED | rc=0 >>Active: inactive (dead) since Tue 2023-10-17 19:28:30 CST; 35s ago
#运行结果可以看出，停掉httpd未生效，停chonyd生效，命令行给定变量优先级高于playbook给定变量优先级

三.定义主机和主机组变量

1.主机变量

（1）内置主机变量

在变量前加上"ansible_"即成为内置变量

部分内置主机关于ssh和提权的变量举例

ansible_ssh_host:指定受管节点主机真实IP地址
ansible_ssh_port:指定通过哪个端口连接受管节点
ansible_ssh_user:指定连接时使用的用户名称
ansibe_connection:指定ssh连接类型，local、ssh、paramiko
ansible_ssh_pass:ssh连接时使用的密码
ansible_ssh_executable:指定ssh指定的路径
​
ansible_become:允许特权升级，等同于ansible_sudo，ansible_su
ansible_become_user:提权到哪个用户，等同于ansible_sudo_user，ansible_su_user
ansbile_become_pass:需要密码时指定密码，等同于ansible_sudo_pass
ansible_sudo_exec:指定sudo命令路径

（2）简单示例

[student@workstation ~]$ vim user.yml
#不属于任何组的用户
192.168.2.190 ansible_ssh_user=root ansible_user_pass='redhat'
192.168.2.191 ansible_ssh_user=root ansible_user_pass='su123'

2.主机组变量

如上例，将两台受管节点相等的部分定义为一个变量

[student@workstation ~]$ vim user.yml
192.168.2.190 ansible_ssh_user=root ansible_user_pass='redhat'
192.168.2.191 ansible_ssh_user=root ansible_user_pass='su123'
#更改为
192.168.2.190  ansible_user_pass='redhat'
192.168.2.191  ansible_user_pass='su123'
[webservers:vars]
ansible_ssh_user=root

四.定义playbook变量

1.通过vars表示定义变量，通过' "{{变量名}}" '来引用变量

[root@localhost ~]# cat httpd.yaml 
---
- name: install httpd chronyhosts: webserversvars:   #声明在此处定义变量mypackages:     #变量名- httpd- chronymyhttpd: httpd mychronyd: chronydtasks:- name: install themyum:name: "{{ mypackages }}"   #使用变量state: present- name: start httpdservice:name: "{{ myhttpd }}"state: started- name: start chronydservice:name: "{{ mychronyd }}"state: started
​
[root@localhost ~]# ansible webservers -m shell -a 'systemctl status httpd | grep Active'
serverb | CHANGED | rc=0 >>Active: active (running) since Tue 2023-10-17 14:06:57 CST; 3min 45s ago
servera | CHANGED | rc=0 >>Active: active (running) since Tue 2023-10-17 14:06:57 CST; 3min 45s ago
[root@localhost ~]# ansible webservers -m shell -a 'systemctl status chronyd | grep Active'
servera | CHANGED | rc=0 >>Active: active (running) since Tue 2023-10-17 13:29:27 CST; 41min ago
serverb | CHANGED | rc=0 >>Active: active (running) since Tue 2023-10-17 13:31:57 CST; 38min ago

2.通过vars_file指定变量文件

[root@main ~]# cat myvar1.yaml   #vars文件也使用yaml格式
packages:- rpcbind- openssl[root@main ~]# cat httpd1.yaml 
---
- name: install rpcbind opensslhosts: webserverstasks:- name: install themyum:name: "{{ packages }}"   #同样这样使用变量state: presentvars_files:   #指定vars文件- myvar1.yaml   #指定你自己的vars问文件位置，这里是当前路径下的myvars1.yaml文件
​
[root@main ~]# ansible-playbook httpd1.yaml --syntax-check
​
playbook: httpd1.yaml
[root@main ~]# ansible-playbook httpd1.yaml 
​
[root@main ~]# ansible webservers -m shell -a 'yum list installed | grep rpcbind'
servera | CHANGED | rc=0 >>
rpcbind.x86_64                        0.2.0-49.el7                     @base    
serverb | CHANGED | rc=0 >>
rpcbind.x86_64                        0.2.0-49.el7                     @base    
[root@main ~]# ansible webservers -m shell -a 'yum list installed | grep openssl'
servera | CHANGED | rc=0 >>
openssl.x86_64                        1:1.0.2k-19.el7                  @anaconda
openssl-libs.x86_64                   1:1.0.2k-19.el7                  @anaconda
xmlsec1-openssl.x86_64                1.2.20-7.el7_4                   @anaconda
serverb | CHANGED | rc=0 >>
openssl.x86_64                        1:1.0.2k-19.el7                  @anaconda
openssl-libs.x86_64                   1:1.0.2k-19.el7                  @anaconda
xmlsec1-openssl.x86_64                1.2.20-7.el7_4                   @anaconda

五.定义host_vars和group_vars目录变量

1.主机组变量使用group_vars

group_vars是一个目录，这个名称固定，必须是和你的inventory文件和ansible.cfg文件位于同一级目录，其下创建的文件需要和你主机清单中的组名称一致，在这个文件中写入变量和值

2.主机变量只用host_vars

host_vars和group_vars相同，也是一个目录，名称固定，必须和inventory文件和ansible.cfg文件位于同一级目录，其下创建的文件需要和你主机清单中的主机名称一致（清单文件中写的是主机名就写=用主机名，是IP地址就用IP地址），在这个文件中写入变量和值

3.以主机变量简单为例演示

[root@main ~]# tree /root
/root
├── anaconda-ks.cfg
├── ansible.cfg
├── group_vars
│   ├── dbservers
│   └── webservers
├── host_vars
│   ├── servera
│   └── serverb
├── httpd1.yaml
├── httpd.yaml
├── myhosts
├── myhttpd.yaml
└── myvar1.yaml
​
[root@main ~]# cat host_vars/servera
aname: httpd
[root@main ~]# cat host_vars/serverb
bname: mod_ssl
​
[root@main ~]# cat myhttpd.yaml 
---
- name: stop servera httpdhosts: serveratasks:- name: stop itservice:name: "{{ aname }}"     #在剧本中就可以直接用用定义好的主机变量state: stopped
- name: install serverb mod_sslhosts: serverbtasks:- name: install ityum:name: "{{ bname }}"state: present
​
[root@main ~]# ansible-playbook myhttpd.yaml --syntax-check
​
playbook: myhttpd.yaml
[root@main ~]# ansible-playbook myhttpd.yaml
​
[root@main ~]# ansible servera -m shell -a 'systemctl status httpd | grep Active'
servera | CHANGED | rc=0 >>Active: inactive (dead)
[root@main ~]# ansible serverb -m shell -a 'yum list installed | grep mod_ssl'
serverb | CHANGED | rc=0 >>
mod_ssl.x86_64                        1:2.4.6-99.el7.centos.1          @updates

六.注册变量

注册变量主要是使用register来捕获命令的输出，将其保存在一个临时变量中，便于进行特定操作。

如下例，将"id su"的结果注册为"su"，并使用debug模块输出su的内容，并在playbook执行后的debug结果中判断出该用户是否存在

[root@main ~]# cat iduser.yaml 
---
- name: is su existhosts: webserverstasks:- name: test sushell: id suregister: suignore_errors: yes   #便于测试，忽略错误- name: echo itdebug:msg: "{{ su }}"
​
[root@main ~]# ansible-playbook iduser.yaml
​
PLAY [is su exist] ******************************************************************************************************************************
​
TASK [Gathering Facts] **************************************************************************************************************************
ok: [servera]
ok: [serverb]
​
TASK [test su] **********************************************************************************************************************************
changed: [servera]
changed: [serverb]
​
TASK [echo it] **********************************************************************************************************************************
ok: [servera] => {"msg": {"changed": true, "cmd": "id su", "delta": "0:00:00.004109", "end": "2023-10-17 19:05:47.215481", "failed": false, "rc": 0,   #为0表示存在，非0不存在"start": "2023-10-17 19:05:47.211372", "stderr": "", "stderr_lines": [], "stdout": "uid=1000(su) gid=1000(su) groups=1000(su)",    #有会输出该用户的详细信息，没有会提示不存在此用户"stdout_lines": ["uid=1000(su) gid=1000(su) groups=1000(su)"]}
}
ok: [serverb] => {"msg": {"changed": true, "cmd": "id su", "delta": "0:00:00.004695", "end": "2023-10-17 19:05:47.220915", "failed": false, "rc": 0, "start": "2023-10-17 19:05:47.216220", "stderr": "", "stderr_lines": [], "stdout": "uid=1000(su) gid=1000(su) groups=1000(su)", "stdout_lines": ["uid=1000(su) gid=1000(su) groups=1000(su)"]}
}
​
PLAY RECAP **************************************************************************************************************************************
servera                    : ok=3    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0   
serverb                    : ok=3    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0  

七.vars_prompt交互变量

用于交互提示用户输入值

1.参数解析

prompt表示对用户的提示信息

private表示用户在输入时是否隐藏输入的信息

default表示如果用户没有输入，则此项的默认值

2.简单交互案例

[root@main ~]# cat register.yaml 
---
- hosts: webserversvars_prompt:- name: "one"prompt: "请输入第一个值"private: no- name: "two"prompt: "请输入第二个值"#default: 'hello'private: yestasks:- name: dis one valuedebug: msg="{{one}}"- name: dis two valuedebug: msg="{{two}}"
#测试结果
[root@main ~]# ansible-playbook register.yaml
请输入第一个值: nihao
请输入第二个值:             #private为yes，此处我输入时会隐藏信息
​
PLAY [webservers] *******************************************************************************************************************************
​
TASK [Gathering Facts] **************************************************************************************************************************
ok: [servera]
ok: [serverb]
​
TASK [dis one value] ****************************************************************************************************************************
ok: [servera] => {"msg": "nihao"
}
ok: [serverb] => {"msg": "nihao"
}
​
TASK [dis two value] ****************************************************************************************************************************
ok: [servera] => {        #显示输入的信息"msg": "hello"
}
ok: [serverb] => {"msg": "hello"
}
​
PLAY RECAP **************************************************************************************************************************************
servera                    : ok=3    changed=0    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0   
serverb                    : ok=3    changed=0    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0  

3.创建用户和密码示例

（1）encrypt

可以指定在密码处可以指定使用sha512对密码进行哈希加密

（2）confirm

可以设置重复确认密码，两次密码不符合会报“* VALUES ENTERED DO NOT MATCH ”

[root@main ~]# cat register1.yaml 
---
- hosts: webserversvars_prompt:- name: "name"prompt: "enter user_name"private: no- name: "passwd"prompt: "enter user_passwd"private: yes#encrypt: "sha512_crypt"   #confirm: yes           tasks:- name: create himuser:name: "{{ name }}"password: "{{ passwd }}"
​
[root@main ~]# ansible-playbook register1.yaml
enter user_name: sulibao
enter user_passwd: 
[WARNING]: Found variable using reserved name: name
​
PLAY [webservers] *******************************************************************************************************************************
​
TASK [Gathering Facts] **************************************************************************************************************************
ok: [serverb]
ok: [servera]
​
TASK [create him] *******************************************************************************************************************************
[WARNING]: The input password appears not to have been hashed. The 'password' argument must be encrypted for this module to work properly.
changed: [serverb]
changed: [servera]
​
PLAY RECAP **************************************************************************************************************************************
servera                    : ok=2    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0   
serverb                    : ok=2    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0   
​
[root@main ~]# ansible webservers -a 'id sulibao'
serverb | CHANGED | rc=0 >>
uid=1001(sulibao) gid=1001(sulibao) groups=1001(sulibao)
servera | CHANGED | rc=0 >>
uid=1001(sulibao) gid=1001(sulibao) groups=1001(sulibao)
​
#未加密的密码
[root@main ~]# ansible webservers -m shell -a 'cat /etc/shadow | grep sulibao'
serverb | CHANGED | rc=0 >>
sulibao:ansible:19647:0:99999:7:::
servera | CHANGED | rc=0 >>
sulibao:ansible:19647:0:99999:7:::
#加密后
[root@main ~]# ansible webservers -m shell -a 'cat /etc/shadow | grep li'
serverb | CHANGED | rc=0 >>
sulibao:ansible:19647:0:99999:7:::
li:$6$U0qiY4DnzK8AWcBe$rIFmtpCr.1qU3sxtv90U2bRaZbxgqj1PK9UV4wp6W8zWXigHTfcfuFjJ0AvCZMb0Xe75juLlarm94xNZUnoCX.:19647:0:99999:7:::
servera | CHANGED | rc=0 >>
sulibao:ansible:19647:0:99999:7:::
li:$6$U0qiY4DnzK8AWcBe$rIFmtpCr.1qU3sxtv90U2bRaZbxgqj1PK9UV4wp6W8zWXigHTfcfuFjJ0AvCZMb0Xe75juLlarm94xNZUnoCX.:19647:0:99999:7:::

 

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/109014.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

redis问题汇总

redis问题汇总

文章目录 一.redis的优点二.redis的数据结构三.redis分布式锁是怎么回事？四.redis里面有1亿个key，其中有10w个key是以某个固定前缀开头的，如何将他们全部找出来？五.如何使用redis作异步队列六.如果有大量的key需要设置同一过期时间…
阅读更多...
C++ —— Tinyxml2在Vs2017下相关使用2（较文1更复杂，附源码）

C++ —— Tinyxml2在Vs2017下相关使用2（较文1更复杂，附源码）

相关链接 C —— Tinyxml2在Vs2017下相关使用1（附源码） tinyxml2简介 TinyXML2是一个简单，小巧，高效，CXML解析器，可以很容易地集成到其他程序中。TinyXML-2解析一个XML文档，并从中构建一个 可以…
阅读更多...
基于Scrapyd与Gerapy部署scrapy爬虫方案【可用于分布式爬虫部署】

基于Scrapyd与Gerapy部署scrapy爬虫方案【可用于分布式爬虫部署】

scrapyd部署爬虫 Scrapyd 是一个基于 Scrapy 的开源项目，它提供了一个简单的方式来部署、运行和监控 Scrapy 爬虫。它是一个用于集成 Scrapy 爬虫到分布式架构中的工具，允许您在分布式环境中运行爬虫，并提供了一组 Web API，用于管…
阅读更多...
大模型LLM相关面试题整理-训练集-训练经验-微调

大模型LLM相关面试题整理-训练集-训练经验-微调

3 大模型（LLMs）微调 3.1 如果想要在某个模型基础上做全参数微调，究竟需要多少显存？ 要确定全参数微调所需的显存量，需要考虑以下几个因素： 模型的大小：模型的大小是指模型参数的数量。通常&…
阅读更多...
Spring()

Spring()

一、导学 二、 1.入门程序 spring快照版本是最新的版本&#xff0c;未发布。需要用到<repository></> 下面这个不需要配置仓库&#xff0c;直接写在依赖中就行 引入spring相关依赖 <?xml version"1.0" encoding"UTF-8"?> <proje…
阅读更多...
(Python) Python中三种时间格式的转换方法

(Python) Python中三种时间格式的转换方法

1. 时间元组 1.1. 时间元组和时间戳的互相转化 import time,datetime # 获取当前时间的时间元组 t time.localtime() print(t) # 时间元组转时间戳 timestamp time.mktime(t) print(timestamp) # time.struct_time(tm_year2019, tm_mon10, tm_mday23, tm_hour23, tm_min15,…
阅读更多...
中国移动集采120万部，助推国产5G赶超iPhone15

中国移动集采120万部，助推国产5G赶超iPhone15

近期媒体纷纷传出消息指中国移动将大规模集采&#xff0c;预计将采购国产5G手机120万台&#xff0c;加上另外两家运营商的集采数量&#xff0c;估计集采数量可能达到300万部&#xff0c;如此将有助于它在国内高端手机市场赶超苹果。 国产5G手机在8月底突然上市&#xff0c;获益…
阅读更多...
python+pytest接口自动化 —— 参数关联

python+pytest接口自动化 —— 参数关联

什么是参数关联&#xff1f; 参数关联&#xff0c;也叫接口关联&#xff0c;即接口之间存在参数的联系或依赖。在完成某一功能业务时&#xff0c;有时需要按顺序请求多个接口&#xff0c;此时在某些接口之间可能会存在关联关系。 比如&#xff1a;B接口的某个或某些请求参数是…
阅读更多...
攻防演练蓝队|Windows应急响应入侵排查

攻防演练蓝队|Windows应急响应入侵排查

文章目录 日志分析web日志windows系统日志 文件排查进程排查新增、隐藏账号排查启动项/服务/计划任务排查工具 日志分析 web日志 dirpro扫描目录&#xff0c;sqlmap扫描dvwa Python dirpro -u http://192.168.52.129 -b sqlmap -u "http://192.168.52.129/dvwa/vulnera…
阅读更多...
了解容器运行时安全：保护你的容器应用

了解容器运行时安全：保护你的容器应用

前言 容器是一种虚拟化技术&#xff0c;用于封装和运行应用程序及其依赖项&#xff0c;以便在不同的计算环境中保持一致性和可移植性。自2013年容器诞生至今&#xff0c;容器Docker镜像的下载量超20亿&#xff0c;虽然容器行业发展如火如荼&#xff0c;但是其安全风险却不容乐…
阅读更多...
input的一些输入限制

input的一些输入限制

1、input输入框只能输入正整数和0 <el-input v-model"value"onkeyup"value(value.replace(/\D/g,)?:parseInt(value))"placeholder"请输入设备数量" /> 1-1、只能输入大于0的正整数 valuevalue.replace(/^0|[^0-9]/g, ) 2、input输入…
阅读更多...
Tips linux如何获取当前连接的ssh用户信息

Tips linux如何获取当前连接的ssh用户信息

linux ubuntu debian如何获取当前连接的ssh用户信息 这里需要用到一个常用的网络工具netstat&#xff0c;如果没有这个软件可以通过下边的命令安装&#xff1a; sudo apt-get install net-tools安装完成后通过下边的指令获取ssh所有连接用户&#xff1a; netstat -al|grep s…
阅读更多...
EKP接口开发Webservice服务和Restservice服务以及定时任务Demo

EKP接口开发Webservice服务和Restservice服务以及定时任务Demo

继承com.landray.kmss.sys.webservice2.interfaces.ISysWebservice&#xff0c;同时在接口上使用WebService注解将其标识为WebService接口 package com.landray.kmss.third.notify.webservice;import com.alibaba.fastjson.JSONObject; import com.landray.kmss.sys.webservic…
阅读更多...
杭电oj--计算两点间的距离

杭电oj--计算两点间的距离

Problem Description 输入两点坐标&#xff08;X1,Y1&#xff09;,&#xff08;X2,Y2&#xff09;,计算并输出两点间的距离。 Input 输入数据有多组&#xff0c;每组占一行&#xff0c;由4个实数组成&#xff0c;分别表示x1,y1,x2,y2,数据之间用空格隔开。 Output 对于每组输…
阅读更多...
自动存储、静态存储和动态存储

自动存储、静态存储和动态存储

目录 1.自动存储 2.静态存储 3.动态存储&#xff08;自由存储空间free store或堆heap&#xff09; 4.线程存储&#xff08;C11新增&#xff09; 根据用于分配内存的方法&#xff0c;C有3种管理数据内存的方式&#xff1a; 1.自动存储 在函数内部定义的常规变量使用自动存…
阅读更多...
Golang 结构化日志包 log/slog 详解（六）：slog.Record

Golang 结构化日志包 log/slog 详解（六）：slog.Record

上一篇文章讲解了 log/slog 包中的 LogValuer 和日志记录函数的正确包装方法&#xff0c;本文详细讲解一下 slog.Record 结构体的使用方法和需要注意的点。 slog.Record Record 类型用来保存日志事件的信息&#xff0c;定义如下&#xff1a; type Record struct {Time time.…
阅读更多...
【Yarn】清除Yarn的缓存，更新Yarn本身、更新项目的依赖项

【Yarn】清除Yarn的缓存，更新Yarn本身、更新项目的依赖项

要清除Yarn的缓存&#xff0c;可以运行以下命令&#xff1a; yarn cache clean这将清除Yarn的缓存目录。 要更新Yarn本身&#xff0c;可以运行以下命令&#xff1a; yarn self-update这将下载并安装最新版本的Yarn。 如果要更新项目的依赖项&#xff0c;可以运行以下命令&a…
阅读更多...
leetcode 979

leetcode 979

leetcode 979
阅读更多...
学习开发一个RISC-V上的操作系统（汪辰老师） — 一次RV32I加法指令的反汇编

学习开发一个RISC-V上的操作系统（汪辰老师） — 一次RV32I加法指令的反汇编

前言 &#xff08;1&#xff09;此系列文章是跟着汪辰老师的RISC-V课程所记录的学习笔记。 &#xff08;2&#xff09;该课程相关代码gitee链接&#xff1b; &#xff08;3&#xff09;PLCT实验室实习生长期招聘&#xff1a;招聘信息链接 前置知识 RISC-V 汇编指令编码格式 &a…
阅读更多...
利用服务器打造创新的在线社区

利用服务器打造创新的在线社区

在这个数字化时代&#xff0c;服务器是实现创意项目的关键工具之一。虽然有许多用途&#xff0c;但其中最引人注目的是将服务器用于构建创新的在线社区。 为什么选择在线社区&#xff1f; 在线社区是连接人们、促进互动和分享知识的强大工具。它们可以围绕共同的兴趣、目标或…
阅读更多...
最新文章

Copyright @ 2022~2023