ansible playbook剧本

1.Ad-Hoc简介

Ad-Hoc其实是一个概念性的名字，是相对于写ansible playbook来说的，类似于命令行敲入shell命令和写shell脚本两者之间的关系。

如果我们敲入一些目录去比较快的完成一些事情，而不需要将这些命令保存下来，这样的命令叫做ad-hoc命令，说白了就是ansible的模块。

ansible提供两种方式去完成任务

1）ad-hoc命令

执行shell命令或者shell脚本，可以执行一些简单的命令，不需要将这些执行的命令特别保留下来，适合执行简单的命令

2）ansible playbook

可以解决比较复杂的任务，可以将命令保存下来，适合执行配置管理或者部署客户机

AD-hoc是指ansible下临时执行的一条命令，并且不需要保存的命令，对于复杂的命令会使用playbook，ad-hoc的执行依赖于模块，ansible官方提供了大量的模块，具体可以通过ansible-doc -l查看，可以使用ansible-doc -s module 来查看某个模块的参数，也可以使用ansible-doc module来查看该模块更详细的信息

2.ansible playbook基本概述

playbook是由一个或多个模块组成的，使用多个不同的模块，完成一件事情

playbook通过yaml语法识别描述的状态文件，扩展名是yaml

2.1.YAML三板斧

缩进

YAML使用一个固定的缩进风格表示层级结构，每个缩进由两个空格组成，不能使用tab（默认，因为一个tab=4个空格）

设置tab缩进的宽度

vimrc是vim工具的模板文件
[root@ansible ~]# vim .vimrc
set tabstop=2

冒号

以冒号结尾的除外，其他所有冒号后面必须有空格

短横线

表示列表项，使用一个短横杠加一个空格

多个项使用同样的缩进级别作为同一列表

2.2.playbook的核心元素

hosts:主机清单
tasks:任务
vars:变量
handlers:特定条件触发的任务（例如启动一个服务，如果配置文件没有发生改变，则不重启）
template:包含了模板语法的文本文件
name:任务名称
notify:监控当前任务，如果修改后就触发对应的命令
例子
- host: all
 tasks:
  - name: Install rsync
    yum: name=rsync state=installed
  - name: config
    copy: src= dest=
  - name: start
      service: name=rsyncd state=started enabled=yes

2.3.ansible playbook常用选项

语法格式
ansible-playbook 选项 剧本文件
常用选项
-C,--check        //模拟运行
--list-tasks      //列出剧本任务
--list-hosts      //列出剧本主机清单
--list-tags       //列出剧本标记
--syntax-check      //检测语法

3.playbook实现配置Apache

3.1.准备Apache配置文件

[root@ansible ansible_playbook]# scp root@192.168.81.180:/etc/httpd/conf/httpd.conf conf/apache/
[root@ansible ansible_playbook]# sed -ri 's/Listen 80/Listen 8080/g' conf/apache/httpd.conf

3.2.编写Apache剧本文件

[root@ansible ansible_playbook]# vim apache_playbook.yaml 
- hosts: web
  tasks:
    - name: Install Httpd
      yum: name=httpd state=installed
    - name: Config Httpd
      copy: src=./conf/apache/httpd.conf dest=/etc/httpd/conf/httpd.conf
      notify: Restart Httpd
    - name: Start Httpd
      service: name=httpd state=started enabled=yes
  handlers:
    - name: Restart Httpd
      service: name=httpd state=restarted

3.3.检测配置语法并模拟运行

[root@ansible ansible_playbook]# ansible-playbook --syntax-check apache_playbook.yaml 
playbook: apache_playbook.yaml      //出现文件名表示语法没问题

3.4.执行剧本

[root@ansible ansible_playbook]# ansible-playbook apache_playbook.yaml 
PLAY [web] *************************************************************************************************************************************************************
TASK [Gathering Facts] *************************************************************************************************************************************************
ok: [192.168.81.180]
TASK [Install Httpd] ***************************************************************************************************************************************************
ok: [192.168.81.180]
TASK [Config Httpd] ****************************************************************************************************************************************************
changed: [192.168.81.180]
TASK [Start Httpd] *****************************************************************************************************************************************************
ok: [192.168.81.180]
RUNNING HANDLER [Restart Httpd] ****************************************************************************************************************************************
changed: [192.168.81.180]
PLAY RECAP *************************************************************************************************************************************************************
192.168.81.180             : ok=5    changed=2    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

3.5.验证客户端是否成功

[root@web ~]# lsof -i:8080
COMMAND    PID   USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
httpd   102175   root    4u  IPv6 264946      0t0  TCP *:webcache (LISTEN)
httpd   102177 apache    4u  IPv6 264946      0t0  TCP *:webcache (LISTEN)
httpd   102178 apache    4u  IPv6 264946      0t0  TCP *:webcache (LISTEN)
httpd   102179 apache    4u  IPv6 264946      0t0  TCP *:webcache (LISTEN)
[root@web ~]# curl -I 127.0.0.1:8080

4.Ansible项目案例

4.1.环境规划 4.2.ansible需要的配置

1）保障ssh认证生效

[root@ansible ~]# ssh-keygen -t rsa -P "" -f .ssh/id_rsa
[root@ansible ~]# ssh-copy-id -i .ssh/id_rsa.pub root@192.168.81.220
[root@ansible ~]# ssh-copy-id -i .ssh/id_rsa.pub root@192.168.81.230
[root@ansible ~]# ssh-copy-id -i .ssh/id_rsa.pub root@192.168.81.180

2）安装ansible

[root@ansible ~]# yum -y install ansible

3）准备所有配置文件

准备目录
[root@ansible ~]# mkdir -p /etc/ansible/ansible_playbook/{conf,script,file,tools}
[root@ansible ~]# tree /etc/ansible/ansible_playbook/
/etc/ansible/ansible_playbook/
├── apache_playbook.yaml
├── base.yaml
├── conf
│   ├── exports
│   ├── hosts
│   ├── mail.rc
│   ├── rsyncd.conf
│   └── selinux.config
├── cs.yaml
├── file
├── script
│   ├── rsyncd_backup.sh
│   └── rsyncd_sjjy2.sh
└── tools
1.本地hosts
[root@ansible conf]# cp /etc/hosts /etc/ansible/ansible_playbook/conf/
2.selinux配置文件
[root@ansible conf]# cp /etc/selinux/config /etc/ansible/ansible_playbook/conf/selinux.config
3.rsyncd.conf
[root@ansible conf]# cp /etc/rsyncd.conf /etc/ansible/ansible_playbook/conf/
4.exports
[root@ansible conf]# cp /etc/exports /etc/ansible/ansible_playbook/conf/
5.mail.rc
[root@ansible conf]# cp /etc/mail.rc /etc/ansible/ansible_playbook/conf/
6.sersync
7.rsync备份脚本
[root@ansible conf]# cp /server/script/rsyncd_backup.sh /etc/ansible/ansible_playbook/script/
8.rsync检测脚本
[root@ansible conf]# cp /server/script/rsyncd_sjjy2.sh /etc/ansible/ansible_playbook/script/

4.3.编写基础环境配置剧本

1）编写剧本

实现内容：

关闭selinux、配置epel仓库、安装rsync、nfs-utils（可有可无）、创建组、创建用户、创建目录、推送rsync客户端脚本、客户端密码文件、计划任务

编写剧本时建议一个模块一个任务的对应，否则会提示警告

方法1：一个任务多个模块
[root@ansible ansible_playbook]# vim base.yaml 
#对所有主机进行基本配置
- hosts: all
  tasks:
    #关闭selinux
    - name: Disable Selinux
      copy: src=./conf/selinux.config dest=/etc/selinux/config
    #推送解析文件
    - name: Push hosts
      copy: src=/etc/hosts dest=/etc
    #关闭Firewalld
    - name: Disable Firewalld
      service: name=firewalld state=stopped enabled=no
    #配置epel源
    - name: Epel Repo Base file
      get_url: url=http://mirrors.aliyun.com/repo/epel-7.repo dest=/etc/yum.repos.d/epel.repo
      get_url: url=http://mirrors.aliyun.com/repo/Centos-7.repo dest=/etc/yum.repos.d/CentOS-Base.repo
  #安装rsync、nfs-utils
    - name: Install Rsync Nfs-utils
      yum: name=rsync,nfs-utils state=installed
    #创建组
    - name: Create group
      group: name=www gid=666
    #创建用户
    - name: Create user
      user: name=www uid=666 group=666 create_home=no shell=/sbin/nologin
    #创建目录
    - name: Create directory
      file: path=/data owner=666 group=666 recurse=yes state=directory
      file: path=/backup owner=666 group=666 recurse=yes state=directory
      file: path=/server/script owner=666 group=666 recurse=yes state=directory
    #推送脚本
    - name: Push Script
      copy: src=./script/rsyncd_backup.sh dest=/server/script/rsyncd_backup.sh 
    #推送客户端密码文件
    - name: Push Client Backup Pass
      copy: content=123456 dest=/etc/rsync_pass mode=600
    #创建计划任务
    - name: Create Client Backup Cron
      cron: name='Rsync Backup' hour=1 minute=0 job='/bin/sh /server/script/rsyncd_backup.sh &>/dev/null' 
方法2：一个模块一个任务
[root@ansible ansible_playbook]# vim base.yaml 
#对所有主机进行基本配置
- hosts: all
  tasks:
    #关闭selinux
    - name: Disable Selinux
      copy: src=./conf/selinux.config dest=/etc/selinux/config
    #推送解析文件
    - name: Push Hosts
      copy: src=/etc/hosts dest=/etc
    #关闭Firewalld
    - name: Disable Firewalld
      service: name=firewalld state=stopped enabled=no
    #配置epel源
    - name: Epel Repo 
      get_url: url=http://mirrors.aliyun.com/repo/epel-7.repo dest=/etc/yum.repos.d/epel.repo
    #配置base源
    - name: Base Repo
      get_url: url=http://mirrors.aliyun.com/repo/Centos-7.repo dest=/etc/yum.repos.d/CentOS-Base.repo
    #安装rsync、nfs-utils
    - name: Install Rsync Nfs-utils
      yum: name=rsync,nfs-utils state=installed
    #创建组
    - name: Create Group
      group: name=www gid=666
    #创建用户
    - name: Create User
      user: name=www uid=666 group=666 create_home=no shell=/sbin/nologin
    #创建目录/data
    - name: Create Directory Data
      file: path=/data owner=666 group=666 recurse=yes state=directory
    #创建目录/backup
    - name: Create Directory Backup
      file: path=/backup owner=666 group=666 recurse=yes state=directory
    #创建目录/server/script
    - name: Create Directory Script
      file: path=/server/script owner=666 group=666 recurse=yes state=directory
    #推送脚本
    - name: Push Script
      copy: src=./script/rsyncd_backup.sh dest=/server/script/rsyncd_backup.sh 
    #推送客户端密码文件
    - name: Push Client Backup Pass
      copy: content=123456 dest=/etc/rsync_pass mode=600
    #创建计划任务
    - name: Create Client Backup Cron
      cron: name='Rsync Backup' hour=1 minute=0 job='/bin/sh /server/script/rsyncd_backup.sh &>/dev/null'

2）执行剧本

[root@ansible ansible_playbook]# ansible-playbook -C base.yaml

4.4.编写rsyncd配置剧本

实现内容：

安装rsync，mailx、推送主配置文件、推送密码文件、启动服务、推送校验脚本、设置定时任务

[root@ansible ansible_playbook]# vim rsync.yaml 
#针对rsync做配置的剧本
- hosts: backup
  tasks:
    #安装rsync,mailx
    - name: Install Rsync Mailx
      yum: name=rsync,mailx state=installed
    #推送主配置文件rsyncd.conf
    - name: Push Rsyncd Config
      copy: src=./conf/rsyncd.conf dest=/etc/rsyncd.conf
    #推送密码文件
    - name: Push Rsyncd Passwd
      copy: content='rsync_backup:123456' dest=/etc/rsync_passwd mode=600
    #启动服务
    - name: Start Rsync
      service: name=rsyncd state=started enabled=yes
      notify: Restart Rsyncd
    #配置mailx
    - name: Mailx Config
      copy: src=./conf/mail.rc dest=/etc
    #推送校验脚本
    - name: Push Md5sum script
      copy: src=./script/rsyncd_sjjy2.sh dest=/server/script
    #设置定时任务
    - name: Rsyncd Check Cron
      cron: name='Rsyncd Check' hour=5 minute=0 job='/bin/sh /server/script/rsyncd_sjjy2.sh'
  handlers:
    - name: Restart Rsyncd
      service: name=rsyncd state=restarted
[root@ansible ansible_playbook]# ansible-playbook rsync.yaml

4.5.编写nfs配置剧本

实现内容：

安装nfs-utils、推送配置文件、启动

[root@ansible ansible_playbook]# vim nfs.yaml
#配置nfs
- hosts: nfs
  tasks:
    #安装nfs
    - name: Installed Nfs-utils
      yum: name=nfs-utils state=installed
    #推送配置文件
    - name: Push Nfs Config
      copy: src=./conf/exports dest=/etc/exports
      notify: Restart NFS
    #启动rpcbind
    - name: Started Rpcbind
      service: name=rpcbind state=started
    #启动nfs
    - name: Started Nfs
      service: name=nfs state=started enabled=yes
  handlers:
    - name: Restart NFS
      service: name=nfs state=restarted
[root@ansible ansible_playbook]# ansible-playbook nfs.yaml

4.6.编写安装sersync剧本

[root@ansible ansible_playbook]# vim sersync.yaml 
#配置sersync
- hosts: nfs
  tasks:
    #安装inotify-tools
    - name: Install Inotify-tools
      yum: name=inotify-tools state=installed
    #推送配置文件
    - name: Push sersync Config
      copy: src=./tools/sersync dest=/usr/local/ mode=755
    #启动
    - name: Started Sersync
      shell: /usr/local/sersync/sersync2 -dro /usr/local/sersync/confxml.xml
[root@ansible ansible_playbook]# ansible-playbook sersync.yaml

4.7.编写安装httpd并挂载nfs剧本

[root@ansible ansible_playbook]# vim httpd.yaml
#httpd配置
- hosts: web
  tasks:
    #安装httpd
    - name: Install Httpd
      yum: name=httpd state=installed
    #推送配置文件
    - name: Push Httpd Config
      copy: src=./conf/httpd.conf dest=/etc/httpd/conf/httpd.conf
      notify: Restart Httpd
    #启动httpd
    - name: Start Httpd
      service: name=httpd state=started enabled=yes
    #挂载nfs
    - name: Mount Nfs
      mount: src=192.168.81.230:/data path=/data fstype=nfs state=mounted
  handlers:
    - name: Restart Httpd
      service: name=httpd state=restarted
[root@ansible ansible_playbook]# ansible-playbook httpd.yaml

4.8.整合playbook

[root@ansible ansible_playbook]# vim main.yaml 
#整合剧本
- import_playbook: base.yaml
- import_playbook: rsync.yaml
- import_playbook: nfs.yaml
- import_playbook: sersync.yaml
- import_playbook: httpd.yaml

ansible playbook剧本编写以及综合案例详解（十二）

ansible playbook剧本

1.Ad-Hoc简介

2.ansible playbook基本概述

2.1.YAML三板斧

2.2.playbook的核心元素

2.3.ansible playbook常用选项

3.playbook实现配置Apache

3.1.准备Apache配置文件

3.2.编写Apache剧本文件

3.3.检测配置语法并模拟运行

3.4.执行剧本

3.5.验证客户端是否成功

4.Ansible项目案例

4.1.环境规划 4.2.ansible需要的配置

4.3.编写基础环境配置剧本

4.4.编写rsyncd配置剧本

4.5.编写nfs配置剧本

4.6.编写安装sersync剧本

4.7.编写安装httpd并挂载nfs剧本

4.8.整合playbook

热门文章

最新文章

相关课程

相关电子书

相关实验场景

热门

活动广场

任务中心

开发者评测

高校计划

乘风者计划

训练营

阿里云MVP

话题

直播

下载

镜像站

技术资料

插件

ansible playbook剧本编写以及综合案例详解（十二）

ansible playbook剧本

1.Ad-Hoc简介

2.ansible playbook基本概述

2.1.YAML三板斧

2.2.playbook的核心元素

2.3.ansible playbook常用选项

3.playbook实现配置Apache

3.1.准备Apache配置文件

3.2.编写Apache剧本文件

3.3.检测配置语法并模拟运行

3.4.执行剧本

3.5.验证客户端是否成功

4.Ansible项目案例

4.1.环境规划 4.2.ansible需要的配置

4.3.编写基础环境配置剧本

4.4.编写rsyncd配置剧本

4.5.编写nfs配置剧本

4.6.编写安装sersync剧本

4.7.编写安装httpd并挂载nfs剧本

4.8.整合playbook

热门文章

最新文章

相关课程

相关电子书

相关实验场景