如果你还没有配置基础的ansible和一些基础用法可以去下面的链接
playbook是基于ansible的
Linux:ansible自动化运维工具_鲍海超-GNUBHCkalitarro的博客-CSDN博客
Linux:ansible自动化运维工具_鲍海超-GNUBHCkalitarro的博客-CSDN博客
Linux:ansible自动化运维工具_鲍海超-GNUBHCkalitarro的博客-CSDN博客
目录
介绍
playbook基础组件
playbook基础用法(*.yml)
开始测试文件有没有问题
开始执行
查看执行结果
列出该剧本执行主机
查看剧本任务列表
查看标签列表
基础实战
触发器操作
介绍
我们完成一个任务,例如安装部署一个httpd服务,我们需要多个模块(一个模块也可以称之为task)提供功能来完成。而playbook就是组织多个task的容器,他的实质就是一个文件,有着特定的组织格式,它采用的语法格式是YAML(Yet Another Markup Language)。YAML语法能够简单的表示散列表,字典等数据结构。
playbook是由一个或多个模块组成的,使用多个不同的模块,完成一件事情。
编写剧本-脚本(playbook)---针对重复性的操作
playbook基础组件
Hosts:运行执行任务(task)的目标主机
remote_user:在远程主机上执行任务的用户
tasks:任务列表
handlers:任务,与tasks不同的是只有在接受到通知时才会被触发
templates:使用模板语言的文本文件,使用jinja2语法。
variables:变量,变量替换{{ variable_name }}
整个playbook是以task为中心,表明要执行的任务。hosts和remote_user表明在哪些远程主机以何种身份执行。其他组件让其能够更加灵活。roles:角色。将hosts剥离出去。由tasks、handlers等所组成的一种特定的结构集合
Usage: ansible-playbook playbook.yml
相对于ansible,增加了下列选项:
--flush-cache # 清除fact缓存
--syntax-check # 语法检查
--force-handlers # 如果任务失败,也要运行handlers
--list-tags # 列出所有可用的标签
--list-tasks # 列出将要执行的所有任务
--skip-tags=SKIP_TAGS # 跳过运行标记此标签的任务
--start-at-task=START_AT_TASK # 在此任务处开始运行
--step 一步一步:在运行之前确认每个任务
-t TAGS, --tags=TAGS 只运行标记此标签的任务YAML有以下基本规则:
1、大小写敏感
2、使用缩进表示层级关系
3、禁止使用tab缩进,只能使用空格键
4、缩进长度没有限制,只要元素对齐就表示这些元素属于一个层级。
5、使用#表示注释
6、字符串可以不用引号标注7.'-'表示项
8。 ’:‘ 分隔键和值
9.整个文件以‘---’开始,以'...’结束
playbook基础用法(*.yml)
playbook的语法格式是YAML对空格缩进十分严格
现在我的主机列表是这样的
hosts详细写法在:Linux:ansible自动化运维工具_鲍海超-GNUBHCkalitarro的博客-CSDN博客
要写的playbook文件后缀必须以 .yml 结尾
创建一个文件 名字随便写 后缀要yml 我这里叫 a.yml
vim /root/a.yml
放在哪里无所谓
写入以下内容
---
# --- 代表着开始 ...就是结束
- hosts: web1
# 选择web1主机组 - 代表项 前面两个缩进remote_user: root
# 远程执行的用户tasks:
# tasks是任务列表- name: useradd# 任务名称 四缩进user: name=test1111 state=present# 调用user模块执行tags:- aaa# 标签(别名)
...
---开始...结束上面的#注释就是上面一条命令的解释
开始测试文件有没有问题
ansible-playbook --syntax-check 文件路径
ansible-playbook --syntax-check /root/a.yml
没问题,但是预测试,并不真正执行命令
ansible-playbook -C 文件路径
ansible-playbook -C /root/a.yml
如果都没有问题,那么恭喜你,他就可以执行了
开始执行
ansible-playbook 文件路径
ansible-playbook /root/a.yml
查看执行结果
现在到了目标主上 刚刚在ansible主服务器远程执行的,成功了
列出该剧本执行主机
ansible-playbook --list-hosts 文件路径
ansible-playbook --list-hosts /root/a.yml
可以看到刚刚写的剧本里的,只有对web1组执行,那个组里包含了 192.168.254.2主机
查看剧本任务列表
ansible-playbook --list-tasks 文件路径
ansible-playbook --list-tasks /root/a.yml
那个aaa就是刚刚写的别名 前面的useradd 就是调用的模块
查看标签列表
ansible-playbook --list-tags 文件路径
ansible-playbook --list-tags /root/a.yml
aaa就是标签也是别名的意思
基础实战
我现在有两个主机组,现在web1 要求添加一个用户 和一个组 用户名为:tarro1111 组名为:tarrogroup
web2上 把ansible服务器上的/etc/passwd 文件 复制到web2的/root下
vim /root/yml/aaa.yml
---
- hosts: web1remote_user: roottasks:- name: useradduser: name=tarro1111 state=presenttags:- usertarro1111- name: groupaddgroup: name=tarrogroup system=yestags:- grouptarrogroup- hosts: web2remote_user: roottasks:- name: copypasswdcopy: src=/etc/passwd dest=/roottags:- ccc
~
ansible-playbook --syntax-check /root/yml/aaa.yml
ansible-playbook -C /root/yml/aaa.yml
测试成功
ansible-playbook /root/yml/aaa.yml
成功
触发器操作
vim /etc/ansible/httpd.yml
随便创建一个*.yml
---
- hosts: web1
# 对web1主机组执行remote_user: root
# 远程用户使用roottasks:
#任务列表- name: change port# 任务名称command: sed -i 's/Listen\ 80/Listen \ 8080/g' /etc/httpd/conf/httpd.conf ##调用command模块,编辑httpd文件,更改侦听端口为8080notify:##配置触发条件,触发名称与下列的触发器名称对应- restart httpd server# 这里的和下面的名称一样就行handlers:
##配置触发器- name: restart httpd server##触发器名称service: name=httpd state=restarted ##调用服务模块,重启httpd服务
...
实战-安装数据库
创建角色目录
mkdir -pv /etc/ansible/roles/mariadb/{files,tasks,handlers}
创建三个目录,分别用于存放,主机组,任务,触发器 这里我管他们分别叫 主机组模块 任务模块 触发器模块 当然这些模块名字是我自己起的,在实际情况中,你也可以使用模块化的思路防止乱,每个模块就是目录
vim /etc/ansible/roles/mariadb/tasks/main.yml
先对我们的《安装数据库》任务模块进行playbook编写 写入一下内容
- name: install mariadbyum: name=mariadb-server state=present- name: move config fileshell: "[ -e /etc/my.cnf ] && mv /etc/my.cnf /etc/my.cnf.bak"- name: provide a new config filecopy: src=my.cnf dest=/etc/my.cnf- name: start mariadbshell: systemctl start mariadb- name: create database testdbshell: mysql -u root -e "create database testdb;grant all on testdb.* to 'tarro'@'192.168.254.%' identified by '123';flush privileges;"notify:- restart mariadb
定义触发器的主文件模块
vim /etc/ansible/roles/mariadb/handlers/main.yml
写入
- name: restart mariadbservice: name=mariadb state=restarted
cp /etc/my.cnf /etc/ansible/roles/mariadb/files/
创建主角色(选择主机组模块)
vim /etc/ansible/mariadb.yml
- hosts: web1remote_user: rootroles:- mariadb
ansible-playbook -C /etc/ansible/mariadb.yml
预测一下
没问题
ansible-playbook /etc/ansible/mariadb.yml
开始执行
没问题,现在sshweb1组主机进行测试
ssh 192.168.254.2
mysql -uroot
show databases;
show grants for 'tarro'@'192.168.254.%';
成功