【讲清楚，说明白！】Ansible-playbook使用详解

（1）playbook和YAML语法
（1.1）
Playbook是由一个或多个“play”组成的列表；play的主要功能在于将事先归并为一组的主机装扮成事先经过ansible中的task定义好的角色。从根本上来说，所谓task无非是调用ansible的一个moudle；将多个play组织在一个playbook中，便可以让它们联同起来事先编排的机制同唱一台大戏；Playbook采用YAML语言编写。
（1.2）YAML介绍：YAML是一个可读性高的用来表达资料序列的格式。YAML参考了其余多种语言，包括：XML、C语言、Python、Perl以及电子邮件格式RFC2822等。Clark Evans在2001年首次发表了这种语言，另外Ingy与Oren Ben-Kiki也是这语言的共同设计者；YAML Ain’t Markup Language，即YAML不是XML。不过，在开发的这种语言时，YAML的意思实际上是：Yet Another Markup Language（还是一种标记语言）
特性：
YAML的可读性好
YAML和脚本语言的交互性好
YAML使用实现语言的数据类型
YAML有一个一致的信息模型
YAML易于实现
YAML能够基于流来处理
YAML表达能力强，扩展性好
（1.3）YAML语法简介：
1.在单一档案中，可用连续三个连子号（---）区分多个档案。另外，还有选择性的连续三个点号（...）用来表示档案结尾
2.次行开始正常写playbook内容，通常建议写明该Playbook的功能
3.使用#号注释代码
4.缩进必须是统一的，不能空格和tab混用
5.缩进的级别也必须是一致的，一样的缩进表明一样的级别，程序判别配置的级别是经过缩进结合换行来实现的
6.YAML文件内容和Linux系统大小写判断方式保持一致，是区别大小写的，k/v的值均需大小写敏感
7.k/v的值可同行写也可换行写。同行使用（:）分隔
8.v能够是个字符串，也但是另外一个列表
9.一个完整的代码块功能所需最少元素包括name:task
10.一个name只能包括一个task
11.YAML文件扩展名一般为yml或yaml
（1.4）Dictionary：字典，一般由多个key与value构成
YAML的语法和其余高阶语言相似，而且能够简单表达清单、散列表、标量等数据结构。其结构（Structure）经过空格来展现，序列（Sequence）里的项用“-”来表明，Map里的键值对用“:”分隔
（1.5）Playbook核心元素
Hosts：执行的远程主机列表
Tasks：任务集
Varniables：内置变量或自定义变量在playbook中调用
Templates模板，可替换模板文件中的变量并实现一些简单逻辑的文件
Handlers和notity结合使用，由特定条件触发的操做，知足条件方才执行，不然不执行
Tag标签，指定某条任务执行，用于选择运行playbook中的部分代码。Ansible具备幂等性，所以会自动跳过没有变化的部分，即使如此，有些代码为测试其确实没有发生变化的时间依然会很是的长。此时，若是确信其没有变化，就能够经过tags跳过此些代码片断。
# yum install httpd -y
在130主机本地安装一个httpd服务
# echo 'welcome to wangxiangyu_home' > /var/www/html/index.html
在130主机上建立一个网页文件


在/root/ansible/file.yaml文件中写上以下的配置信息，咱们会touch建立一个newfile文件，而后建立一个test2用户，再安装httpd服务，将130本地的html文件拷贝到对应的主机中，最后启动httpd服务

# ansible-playbook -C file.yaml
使用大C检查一遍建立的yaml文件
# ansible-playbook file.yaml
若是检查没有问题就真正的执行一遍playbook文件
# ansible all -a 'ls -l /data'
检查/data目录下是否有newfile文件
# ansible all -a 'getent passwd test2'
检查test2用户是否有建立
# ansible all -m shell -a 'ss -tln| grep :80'
检查httpd服务是否有安装成功（若是没有装成功能够把防火墙关闭一下）

（1.6）playbook基础组件
（1.6.1）remote_user：可用于Host和task中。也能够经过指定其经过sudo的方式在远程主机上执行任务，其可用于play全局或某任务；此外，甚至能够在sudo时使用sudo_user指定sudo时切换的用户
（1.6.2）task列表和action：play的主体部分是task_list。task_list中的各个任务按次序逐个在hosts中指定的全部主机上执行，即在全部主机上完成第一个任务后再开始第二个。在运行自上而下某playbook时，若是中途发生错误，全部已执行任务都将回滚，所以，在更正playbook后从新执行一次便可；task的目的是使用指定的参数执行模块，而在模块参数中可使用变量。模块执行是幂等的，这意味着屡次执行时安全的，由于其结果均一致；每一个task都应该有其name，用于playbook的执行结果输出，建议其内容尽量清晰地描述任务执行步骤。若是未提供name，则action的结果将用于输出。
若是命令或脚本的退出码不为零，可使用以下方式替代：
tasks:

• name: run this command and igonre the result
  shell: /usr/bin/somecommand || /bin/true
  或者使用ignore_errors来忽略错误信息：
  tasks:
• name: run this command and igonre the result
  shell: /usr/bin/somecommand
  ignore_errors: True
  咱们可使用以下的常见选项：
  # ansible all -a 'getent passwd test2' --list-hosts
  查看全部的主机列表的清单
  # ansible all -a 'getent passwd test2' --limit 192.168.26.131
  限定只在131主机上执行查询的命令
  # ansible-playbook file.yaml --limit websrvs
  限定只在websrvs组中的主机能够执行playbook
  # ansible-playbook file.yaml --list-tasks
  查看file.yaml文件中的具体任务个数
  （1.6.3）Handlers：即触发器，是task列表，这些task与前述的task并无本质上的不一样，用于当关注的资源发生变化时，才会采起必定的操做；notify此action可用于在每一个play的最后被触发，这样可避免屡次有改变发生时每次都执行指定的操做，仅在全部的变化发生完成后一次性地执行指定操做，在notify中列出的操做称为handler，也即notify中调用handler中定义的操做。
  
  
  （1.6.4）Tags标签：能够在playbook中使用的标签信息，注意：也能够多个动做公用一个标签
  # ansible all -m service -a 'name=httpd state=stopped'
  首先将各主机中的httpd服务中止
  # ansible all -m shell -a 'ss -tnl| grep :9527'
  检查各主机中的http服务对应的9527端口是否有中止
  
  而后咱们在httpd.yaml配置文件中写上以下的tags信息
  
  # ansible-playbook -t rshttpd httpd.yaml
  将httpd.yaml文件从新执行一遍，而且只选择标签为rshttpd的进行执行
  # ansible all -m shell -a 'ss -tnl| grep :9527'
  检查各主机中的http服务对应的9527端口是否有中止
  # ansible all -m yum -a 'name=httpd state=absent'
  首先把httpd服务卸载一下
  # ansible-playbook -t inshttpd,rshttpd httpd.yaml
  使用playbook在httpd.yaml文件中使用inshttpd和rshttpd标签，使用-t参数选项
  # ansible-playbook httpd.yaml --list-tags
  查看httpd.yaml文件的全部tags标签信息
  （1.7）playbook中变量使用
  变量名：仅能由字母、数字和下划线组成，且只能以字母开头
  变量来源：ansible setup facts远程主机的全部变量均可直接调用。
  （1.7.1）# ansible all -m setup -a 'filter=address'
  查找全部主机中配置带IP地址的，使用-a选项，使用filter关键字过滤，其中setup包含的都是系统自带的变量
  # ansible all -m setup -a 'filter=ansible_all_ipv4_addresses'
  查询全部主机中变量为ansible_all_ipv4_addresses的信息，使用-a选项，使用filter关键字过滤
  # ansible all -m setup -a 'filter=ansible_ens32'
  查询全部主机中变量为ansible_ens32的信息
  需求操做：咱们定义一个app.yaml文件，将name值定义为pkname变量
  
  # ansible-playbook -e 'pkname=vsftpd' app.yaml
  咱们使用playbook设置pkname的参数值为安装vsftpd服务，其中使用-e选项
  # ansible appsrvs -m shell -a 'ss -tnl| grep :21'
  查看appsrvs中的主机的ftp服务对应的21端口是否有开启
  
  # ansible-playbook -e 'pkname1=httpd pkname2=memcached' app.yaml
  若是想同时安装多个软件包，可使用多个参数的方式指定，使用e参数指定
  # ansible appsrvs -m shell -a 'rpm -q httpd memcached'
  查看指定的软件是否有安装成功
  
  （1.7.2）若是咱们想在yaml文件中直接定义好安装的软件包，可使用vars模块
  # ansible-playbook app.yaml
  直接安装app.yaml中的配置信息
  
  
  （1.7.3）
  变量名：仅能由字母、数字和下划线组成，且只能以字母开头
  变量来源：在/etc/ansible/host中定义
  1.普通变量：主机组中主机单独定义
  2.公共组变量：针对主机组中全部主机定义统一变量
  3.经过命令行指定变量，优先级最高
  # vim /etc/ansible/hosts
  在/etc/ansible/hosts进行配置
  
  # vim hostname.yaml
  建立一个hostname.yaml文件
  
  # ansible-playbook hostname.yaml
  执行 hostname.yaml文件修改主机名
  # ansible websrvs -a 'hostname'
  查看主机名修改后的结果
  
  （1.7.4）变量名：仅能由字母、数字和下划线组成，且只能以字母开头
  变量来源：在/etc/ansible/host中定义
  4.普通变量的优先级[websrvs]中的http_port要比分组的[websrvs:vars]中的一样http_port参数优先级高
  # vim /etc/ansible/hosts
  在/etc/ansible/hosts进行配置
  
  
  # ansible-playbook hostname.yaml
  执行 hostname.yaml文件修改主机名
  # ansible websrvs -a 'hostname'
  查看主机名修改后的结果
  
  （1.7.5）
  # ansible all -m setup -a 'filter=ansible_fqdn'
  使用setup模块查询ansible_fqdn这个系统自带系统变量的信息，同时在var.yaml文件中进行以下配置，权限为600，属主为wang
  
  # ansible-playbook -C var.yaml
  使用playbook将var.yaml干跑一遍
  # ansible-playbook var.yaml
  使用playbook将var.yaml文件执行一遍
  # ansible all -a 'ls /data/'
  查看各主机上是否由在data目录下建立.log文件
  
  （1.7.6）变量名：仅能由字母、数字和下划线组成，且只能以字母开头
  变量来源：在/etc/ansible/host中定义
  5.在独立的变量YAML文件中定义
  # vim vars.yaml
  建立一个vars.yaml文件，里面专门放变量的配置信息
  
  # vim testvar.yaml
  在testvar.yaml文件中编辑以下的配置
  
  # ansible-playbook testvar.yaml
  使用playbook安装testvar.yaml配置文件
  # ansible all -m shell -a 'rpm -q httpd'
  查看httpd服务是否有安装成功
  # ansible all -m shell -a 'ls -l /data'
  查看data目录下是否有生成.log的文件
  
  
  （2）模板templates
  文本文件，嵌套有脚本（使用模板编程语言编写）
  Jinjia2语言，使用字面量，有下面形式
  templates功能：根据模块文件动态生成对应的配置文件；templates文件必须存放于templates目录下，且命名为.j2结尾；yaml文件需和templates目录平级。
  字符串：使用单引号或双引号
  数字：整数，浮点数
  列表：[item1,item2,...]
  元组：[item1,item2,...]
  字典：{key1:value1,key:value2,...}
  布尔型：true/false
  算术运算：+,-,*,/,//（整除）,%（取余）,**（求指数）
  比较操做：==,!=,>,>=,<,<=
  逻辑运算：and,or,not
  流表达式：for,if,when（当..条件知足的时候）
  # ansible websrvs -m setup -a 'filter=ansible_processor_vcpus'
  查询各主机上的cpu个数的参数信息
  # ansible all -m shell -a 'ps aux | grep nginx'
  查询全部CPU上的nginx的进程数量
  # ansible all -m shell -a 'ss -tnlp'
  查询ngixn是否有在80端口运行
  
  
  
  
  （2.1）经验总结得出结论：经过试验咱们获得变量的优先级为：第一优先级的是在命令行加上-e而后再加上具体设置参数如http_port=99的状况（图2-4）；第二优先级是在playbook文件中定义，例如在testtempl.yaml文件中设置的vars参数值为http_port: 88的状况（图2-5）；第三优先级的是在主机清单/etc/ansible/hosts中定义的http_port=83的状况（图2-6）。
  命令行>playbook>主机清单
  
  
  
  （2.2）条件测试：若是须要根据变量、facts或此前任务的执行结果来做为某task执行与否的前提时要用到条件测试，经过when语句实现，在task中使用，jinja2的语法格式
  When语句：在task后添加when子句便可使用条件测试，when语句支持jinja2表达式语法
  # ansible all -m setup -a 'filter=ansible_os_family'
  查看各主机使用的操做系统信息
  # ansible all -m setup -a 'filter=ansible_distribution_major_version'
  查看各主机的具体操做系统版本信息
  # vim testtempl.yaml
  编辑testtempl.yaml配置文件
  
  （2.3）迭代：with_items
  迭代：当有须要重复性执行的任务时，可使用迭代机制
  1.对迭代项的引用，固定变量名为“item”
  2.要在task中使用with_items给定要迭代的元素列表
  列表格式：字符串、字典
  # vim testitem.yaml
  编辑testitem.yaml文件，在配置文件中定义循环建立文件和安装软件
  
  # vim testitem.yaml
  编辑testitem.yaml文件，在配置文件中定义循环建立组
  # ansible all -m shell -a 'getent group'
  检查组是否由建立成功
  
  
  （2.4）迭代嵌套自变量
  # vim testitem2.yaml
  建立一个testitem2.yaml文件，而后配置好对应的用户到对应的组中
  
  # ansible all -m shell -a 'getent passwd'
  查询建立的用户的属主属组信息
  
  # ansible all -m shell -a 'getent group'
  查询各主机上建立的属组信息
  
  （2.5）playbook中template for if
  需求：咱们须要在各主机的/data目录下生成一个for.conf的配置文件，并在每一个文件中生成监听81，82，83端口的信息
  # vim testfor.yaml
  建立一个testfor.yaml配置文件
  
  # vim for.conf.j2
  在/root/ansible/templates目录下编辑模板文件
  
  # ansible-playbook testfor.yaml
  使用playbook执行testfor.yaml配置文件
  
  # ansible all -m shell -a 'cat /data/for.conf'
  查看各服务器下的/data/for.conf文件中是否有生成对应的配置内容
  
  （2.6.1）需求：咱们须要在各主机的/data目录下生成一个for.conf的配置文件，并在每一个文件中生成监听81，82，83端口的信息，注意须要将列表使用字典的方式组织。
  # vim testfor2.yaml
  建立一个testfor2.yaml配置文件
  
  # vim templates/for.conf.j2
  在/root/ansible/templates目录下编辑模板文件
  
  # ansible-playbook testfor2.yaml
  使用playbook执行testfor2.yaml配置文件
  （2.6.2）字典的高级用法
  # vim testfor3.yaml
  编辑/root/ansible目录下的testfor3.yaml文件
  
  # vim for3.conf.j2
  编辑/root/ansible/templates目录下的for3.conf.j2文件
  
  # ansible-playbook testfor3.yaml
  使用playbook执行testfor3.yaml配置文件
  # ansible all -m shell -a 'cat /data/for3.conf'
  查询在各主机下生成的for3.conf文件中的内容是否正确
  
  
  （2.6.3）字典的高级用法
  # vim testfor4.yaml
  编辑/root/ansible目录下的testfor4.yaml配置文件
  
  # vim for4.conf.j2
  在/root/ansible/templates目录下编辑for4.conf.j2文件
  
  # ansible-playbook testfor4.yaml
  使用playbook执行testfor4.yaml配置文件
  # ansible all -m shell -a 'cat /data/for4.conf'
  查询在各主机下生成的for4.conf文件中的内容是否正确
  

—————— 本文至此结束，感谢阅读 ——————