ansible安装与使用

客官°小女子只卖身不卖艺 2022-05-19 13:25 219阅读 0赞

**一、ansible安装**

ansible依赖于Python 2.6或更高的版本、paramiko、PyYAML及Jinja2。

**1.1 编译安装**

解决依赖关系

<table> 
 <tbody> 
 <tr> 
 <td> 1 </td> 
 <td> <code>#&nbsp;yum&nbsp;-y&nbsp;install&nbsp;python-jinja2&nbsp;PyYAML&nbsp;python-paramiko&nbsp;python-babel&nbsp;python-crypto</code> </td> 
 </tr> 
 </tbody> 
</table>

解压安装包

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 </td> 
 <td> <code>#&nbsp;tar&nbsp;xf&nbsp;ansible-1.5.4.tar.gz</code> <code>#&nbsp;cd&nbsp;ansible-1.5.4</code> </td> 
 </tr> 
 </tbody> 
</table>

编译安装

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 </td> 
 <td> <code>#&nbsp;python&nbsp;setup.py&nbsp;build</code> <code>#&nbsp;python&nbsp;setup.py&nbsp;install</code> </td> 
 </tr> 
 </tbody> 
</table>

拷贝配置文件

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 </td> 
 <td> <code>#&nbsp;mkdir&nbsp;/etc/ansible</code> <code>#&nbsp;cp&nbsp;-r&nbsp;examples/*&nbsp;/etc/ansible</code> </td> 
 </tr> 
 </tbody> 
</table>

**1.2 rpm包安装**

使用阿里云镜像源即可，这里为了方便使用，就直接使用yum安装了。

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 </td> 
 <td> <code>Fedora&nbsp;用户可直接安装Ansible,&nbsp;但RHEL或CentOS用户,需要&nbsp;配置&nbsp;EPEL</code> <code>#&nbsp;yum&nbsp;install&nbsp;-y&nbsp;epel-release</code> <code>#&nbsp;yum&nbsp;install&nbsp;-y&nbsp;ansible</code> </td> 
 </tr> 
 </tbody> 
</table>

注意：不同版本的ansible的功能差异可能较大。

**二、配置**

**配置文件介绍：**

配置文件：/etc/ansible/ansible.cfg

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 </td> 
 <td> <code>hostfile=</code><code>/etc/ansible/hosts</code>&nbsp;<code>#指定默认hosts配置的位置</code> <code>host_key_checking&nbsp;=&nbsp;False&nbsp;&nbsp;&nbsp;</code><code>#不进行host_key检查,省去目标key发生变化时输入(yes/no)的步骤</code> <code>ask_pass=True&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>#&nbsp;每次执行ansible命令是否询问ssh密码</code> <code>ask_sudo_pass=True&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>#&nbsp;每次执行ansible命令时是否询问sudo密码</code> </td> 
 </tr> 
 </tbody> 
</table>

主机清单：/etc/ansible/hosts

主程序：ansible、ansible paly-book、ansible-doc

1.将要管理的主机纳入/etc/ansible/hosts配置文件中，可以填写IP或是主机名

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 </td> 
 <td> <code>[WebServers]</code> <code>10.10.10.3</code> <code>10.10.10.4</code> </td> 
 </tr> 
 </tbody> 
</table>

2.基于ssh的方式与被管理的主机进行通信，在管理的主机上（部署ansible的主机上）生成一对非对称密钥，将公钥发给被管理的主机。

（1）生成一对密钥：ssh-keygen -t rsa

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 </td> 
 <td> <code>[root@wlm&nbsp;yum.repos.d]</code><code>#&nbsp;ssh-keygen&nbsp;-t&nbsp;rsa&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;默认存放的地方为/root/.ssh目录下</code> <code>Generating&nbsp;public</code><code>/private</code>&nbsp;<code>rsa&nbsp;key&nbsp;pair.</code> <code>Enter&nbsp;</code><code>file</code>&nbsp;<code>in</code>&nbsp;<code>which</code>&nbsp;<code>to&nbsp;save&nbsp;the&nbsp;key&nbsp;(</code><code>/root/</code><code>.</code><code>ssh</code><code>/id_rsa</code><code>):&nbsp;&nbsp;&nbsp;&nbsp;</code> <code>Enter&nbsp;passphrase&nbsp;(empty&nbsp;</code><code>for</code>&nbsp;<code>no&nbsp;passphrase):&nbsp;</code> <code>Enter&nbsp;same&nbsp;passphrase&nbsp;again:&nbsp;</code> <code>Your&nbsp;identification&nbsp;has&nbsp;been&nbsp;saved&nbsp;</code><code>in</code>&nbsp;<code>/root/</code><code>.</code><code>ssh</code><code>/id_rsa</code><code>.</code> <code>Your&nbsp;public&nbsp;key&nbsp;has&nbsp;been&nbsp;saved&nbsp;</code><code>in</code>&nbsp;<code>/root/</code><code>.</code><code>ssh</code><code>/id_rsa</code><code>.pub.</code> <code>The&nbsp;key&nbsp;fingerprint&nbsp;is:</code> <code>e8:60:67:4d:29:90:d2:4d:7d:52:2f:c7:e4:87:a4:80&nbsp;root@wlm</code> <code>The&nbsp;key's&nbsp;randomart&nbsp;image&nbsp;is:</code> <code>+--[&nbsp;RSA&nbsp;2048]----+</code> <code>|&nbsp;&nbsp;&nbsp;..+.o...&nbsp;o&nbsp;&nbsp;&nbsp;&nbsp;|</code> <code>|&nbsp;&nbsp;.&nbsp;o.E&nbsp;oo.B&nbsp;.&nbsp;&nbsp;&nbsp;|</code> <code>|&nbsp;&nbsp;&nbsp;.&nbsp;&nbsp;.&nbsp;ooo&nbsp;*&nbsp;.&nbsp;&nbsp;|</code> <code>|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;=&nbsp;&nbsp;&nbsp;o&nbsp;.&nbsp;&nbsp;&nbsp;|</code> <code>|&nbsp;&nbsp;&nbsp;&nbsp;o&nbsp;+&nbsp;S&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|</code> <code>|&nbsp;&nbsp;&nbsp;.&nbsp;=&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|</code> <code>|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|</code> <code>|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|</code> <code>|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|</code> <code>+-----------------+</code> </td> 
 </tr> 
 </tbody> 
</table>

（2）将公钥发给要管理的主机：ssh-copy-id -i /root/.ssh/id\_rsa.pub root@10.10.10.3

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 12 13 14 </td> 
 <td> <code>[root@wlm&nbsp;yum.repos.d]</code><code>#&nbsp;ssh-copy-id&nbsp;-i&nbsp;/root/.ssh/id_rsa.pub&nbsp;root@10.10.10.4</code> <code>The&nbsp;authenticity&nbsp;of&nbsp;host&nbsp;</code><code>'10.10.10.4&nbsp;(10.10.10.4)'</code>&nbsp;<code>can't&nbsp;be&nbsp;established.</code> <code>RSA&nbsp;key&nbsp;fingerprint&nbsp;is&nbsp;43:8a:cc:2c:6a:07:0e:16:17:04:b5:</code><code>dd</code><code>:2c:4a:9a:41.</code> <code>Are&nbsp;you&nbsp;sure&nbsp;you&nbsp;want&nbsp;to&nbsp;</code><code>continue</code>&nbsp;<code>connecting&nbsp;(</code><code>yes</code><code>/no</code><code>)?&nbsp;</code><code>yes</code> <code>/usr/bin/ssh-copy-id</code><code>:&nbsp;INFO:&nbsp;attempting&nbsp;to&nbsp;log&nbsp;</code><code>in</code>&nbsp;<code>with&nbsp;the&nbsp;new&nbsp;key(s),&nbsp;to&nbsp;filter&nbsp;out&nbsp;any&nbsp;that&nbsp;are&nbsp;already&nbsp;installed</code> <code>/usr/bin/ssh-copy-id</code><code>:&nbsp;INFO:&nbsp;1&nbsp;key(s)&nbsp;remain&nbsp;to&nbsp;be&nbsp;installed&nbsp;--&nbsp;</code><code>if</code>&nbsp;<code>you&nbsp;are&nbsp;prompted&nbsp;now&nbsp;it&nbsp;is&nbsp;to&nbsp;</code><code>install</code>&nbsp;<code>the&nbsp;new&nbsp;keys</code> <code>root@10.10.10.4's&nbsp;password:&nbsp;</code> <code>Permission&nbsp;denied,&nbsp;please&nbsp;try&nbsp;again.</code> <code>root@10.10.10.4's&nbsp;password:&nbsp;</code> &nbsp; <code>Number&nbsp;of&nbsp;key(s)&nbsp;added:&nbsp;1</code> &nbsp; <code>Now&nbsp;try&nbsp;logging&nbsp;into&nbsp;the&nbsp;machine,&nbsp;with:&nbsp;&nbsp;&nbsp;</code><code>"ssh&nbsp;'root@10.10.10.4'"</code> <code>and&nbsp;check&nbsp;to&nbsp;</code><code>make</code>&nbsp;<code>sure&nbsp;that&nbsp;only&nbsp;the&nbsp;key(s)&nbsp;you&nbsp;wanted&nbsp;were&nbsp;added.</code> </td> 
 </tr> 
 </tbody> 
</table>

3.开始使用我们的第一条ansible命令，进行验证：

<table> 
 <tbody> 
 <tr> 
 <td> 1 </td> 
 <td> <code>#&nbsp;ansible&nbsp;all&nbsp;-m&nbsp;ping</code> </td> 
 </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 </td> 
 <td> <code>[root@wlm&nbsp;yum.repos.d]</code><code>#&nbsp;ansible&nbsp;all&nbsp;-m&nbsp;ping</code> <code>10.10.10.4&nbsp;|&nbsp;SUCCESS&nbsp;=&gt;&nbsp;{ </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"changed"</code><code>:&nbsp;</code><code>false</code><code>,&nbsp;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"ping"</code><code>:&nbsp;</code><code>"pong"</code> <code>}</code> <code>10.10.10.3&nbsp;|&nbsp;SUCCESS&nbsp;=&gt;&nbsp;{ </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"changed"</code><code>:&nbsp;</code><code>false</code><code>,&nbsp;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"ping"</code><code>:&nbsp;</code><code>"pong"</code> <code>}</code> </td> 
 </tr> 
 </tbody> 
</table>

命令介绍：

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 </td> 
 <td> <code>简单实用格式：ansible&nbsp;&lt;host-pattern&gt;&nbsp;[-m&nbsp;module_name]&nbsp;[-a&nbsp;args]&nbsp;[options]</code> <code>ansible&nbsp;all&nbsp;-m&nbsp;</code><code>ping</code><code>：</code> <code>all&nbsp;代表所有被管理的主机都进行操作&nbsp;&nbsp;-m&nbsp;</code><code>ping</code>&nbsp;<code>指定使用</code><code>ping</code><code>模块，</code><code>ping</code><code>通了返回的结果为pong</code> </td> 
 </tr> 
 </tbody> 
</table>

**三、基本使用**

**1.常用命令**

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 </td> 
 <td> <code>ansible-doc命令：获取模块列表，及模块使用格式；</code> <code>ansible-doc&nbsp;-l&nbsp;：获取列表</code> <code>ansible-doc&nbsp;-s&nbsp;&nbsp;module_name&nbsp;：获取指定模块的使用信息</code> </td> 
 </tr> 
 </tbody> 
</table>

**2.ansible 命令格式**

<table> 
 <tbody> 
 <tr> 
 <td> 1 </td> 
 <td> <code>ansible&nbsp;&nbsp;&lt;host-pattern&gt;&nbsp;&nbsp;[-f&nbsp;forks]&nbsp;[-m&nbsp;module_name]&nbsp;&nbsp;[-a&nbsp;args]</code> </td> 
 </tr> 
 </tbody> 
</table>

<table style="width:684px;"> 
 <tbody> 
 <tr> 
 <td> &lt;host-pattern&gt; </td> 
 <td> 指明管控主机，以模式形式表示或者直接给定&nbsp;IP&nbsp;，必须事先定义在文件中；&nbsp;all&nbsp;设置所有 </td> 
 </tr> 
 <tr> 
 <td> [-f forks] </td> 
 <td> 指明每批管控多少主机，默认为&nbsp;5&nbsp;个主机一批次 </td> 
 </tr> 
 <tr> 
 <td> [-m module_name] </td> 
 <td> 使用何种模块管理操作，所有的操作都需要通过模块来指定 </td> 
 </tr> 
 <tr> 
 <td> [-a args] </td> 
 <td> 指明模块专用参数；&nbsp;args&nbsp;一般为&nbsp;key=value&nbsp;格式 注意：command模块的参数非为kv格式，而是直接给出要执行的命令即可； </td> 
 </tr> 
 </tbody> 
</table>

注意： <host-pattern> 默认读取 /etc/ansible/hosts ，也可以指明自定义文件路径

\-iPATH, --inventory=PATH：指明使用的host inventory文件路径；

**3.常用模块介绍（module\_name）**

1）command模块：远程主机上运行命令

例如：

<table> 
 <tbody> 
 <tr> 
 <td> 1 </td> 
 <td> <code>ansible&nbsp;WebServers&nbsp;-m&nbsp;</code><code>command</code>&nbsp;<code>-a&nbsp;</code><code>"ls&nbsp;/tmp"</code> </td> 
 </tr> 
 </tbody> 
</table>

command模块可以省略，此命令可以直接写为：

<table> 
 <tbody> 
 <tr> 
 <td> 1 </td> 
 <td> <code>ansible&nbsp;WebServers&nbsp;-a&nbsp;</code><code>"ls&nbsp;/tmp"</code> </td> 
 </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 </td> 
 <td> <code>[root@wlm&nbsp;yum.repos.d]</code><code>#&nbsp;ansible&nbsp;WebServers&nbsp;-m&nbsp;command&nbsp;-a&nbsp;"ls&nbsp;/tmp"</code> <code>#&nbsp;WebServers组里的所有主机执行ls&nbsp;/tmp操作</code> <code>10.10.10.4&nbsp;|&nbsp;SUCCESS&nbsp;|&nbsp;rc=0&nbsp;&gt;&gt;</code> <code>ansible_1DyyqF</code> <code>keyring-e9DiYC</code> <code>keyring-teKcdb</code> <code>orbit-gdm</code> <code>pulse-bcZcwuv9QjKR</code> <code>pulse-qnyrpnncnwcb</code> &nbsp; <code>10.10.10.3&nbsp;|&nbsp;SUCCESS&nbsp;|&nbsp;rc=0&nbsp;&gt;&gt;</code> <code>ansible_itWaHf</code> <code>systemd-private-6d81b379511c48219f27f97e16064052-colord.service-RK8yfy</code> <code>systemd-private-6d81b379511c48219f27f97e16064052-cups.service-wm4x9x</code> <code>systemd-private-6d81b379511c48219f27f97e16064052-httpd.service-UXyj9P</code> <code>systemd-private-6d81b379511c48219f27f97e16064052-named.service-Nw7Sew</code> <code>systemd-private-6d81b379511c48219f27f97e16064052-rtkit-daemon.service-QM4tRC</code> <code>systemd-private-6d81b379511c48219f27f97e16064052-vmtoolsd.service-p58UCc</code> </td> 
 </tr> 
 </tbody> 
</table>

给远程主机添加用户，并设置密码：

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 </td> 
 <td> <code>ansible&nbsp;WebServers&nbsp;-a&nbsp;</code><code>"useradd&nbsp;ansible1"</code> <code>ansible&nbsp;WebServers&nbsp;-a&nbsp;</code><code>"echo&nbsp;dtsdts&nbsp;|&nbsp;passwd&nbsp;--stdin&nbsp;ansible1"</code>&nbsp; <code>#&nbsp;直接这样使用不会成功，不支持管道，下面介绍shell模块</code> </td> 
 </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 12 </td> 
 <td> <code>[root@wlm&nbsp;yum.repos.d]</code><code>#&nbsp;ansible&nbsp;WebServers&nbsp;-a&nbsp;"useradd&nbsp;ansible1"</code> <code>10.10.10.4&nbsp;|&nbsp;SUCCESS&nbsp;|&nbsp;rc=0&nbsp;&gt;&gt;</code> &nbsp; &nbsp; <code>10.10.10.3&nbsp;|&nbsp;SUCCESS&nbsp;|&nbsp;rc=0&nbsp;&gt;&gt;</code> &nbsp; <code>[root@wlm&nbsp;yum.repos.d]</code><code>#&nbsp;ansible&nbsp;WebServers&nbsp;-a&nbsp;"echo&nbsp;dtsdts&nbsp;|&nbsp;passwd&nbsp;--stdin&nbsp;ansible1"</code> <code>10.10.10.4&nbsp;|&nbsp;SUCCESS&nbsp;|&nbsp;rc=0&nbsp;&gt;&gt;</code> <code>dtsdts&nbsp;|&nbsp;</code><code>passwd</code>&nbsp;<code>-stdin&nbsp;ansible1&nbsp;&nbsp;&nbsp;&nbsp;</code><code>#&nbsp;只显示了“dtsdts&nbsp;|&nbsp;passwd&nbsp;--stdin&nbsp;ansible1”内容</code> &nbsp; <code>10.10.10.3&nbsp;|&nbsp;SUCCESS&nbsp;|&nbsp;rc=0&nbsp;&gt;&gt;</code> <code>dtsdts&nbsp;|&nbsp;</code><code>passwd</code>&nbsp;<code>-stdin&nbsp;ansible1</code> </td> 
 </tr> 
 </tbody> 
</table>

2）shell模块：远程主机在shell进程下运行命令，支持shell特性，当然也支持管道

给用户添加密码：

<table> 
 <tbody> 
 <tr> 
 <td> 1 </td> 
 <td> <code>ansible&nbsp;WebServers&nbsp;-m&nbsp;shell&nbsp;-a&nbsp;</code><code>"echo&nbsp;dtsdts&nbsp;|&nbsp;passwd&nbsp;--stdin&nbsp;ansible1"</code> </td> 
 </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 </td> 
 <td> <code>[root@wlm&nbsp;yum.repos.d]</code><code>#&nbsp;ansible&nbsp;WebServers&nbsp;-m&nbsp;shell&nbsp;-a&nbsp;"echo&nbsp;dtsdts&nbsp;|&nbsp;passwd&nbsp;--stdin&nbsp;ansible1"</code> <code>10.10.10.4&nbsp;|&nbsp;SUCCESS&nbsp;|&nbsp;rc=0&nbsp;&gt;&gt;</code> <code>更改用户&nbsp;ansible1&nbsp;的密码&nbsp;。</code> <code>passwd</code><code>：&nbsp;所有的身份验证令牌已经成功更新。</code> &nbsp; <code>10.10.10.3&nbsp;|&nbsp;SUCCESS&nbsp;|&nbsp;rc=0&nbsp;&gt;&gt;</code> <code>更改用户&nbsp;ansible1&nbsp;的密码&nbsp;。</code> <code>passwd</code><code>：所有的身份验证令牌已经成功更新。</code> </td> 
 </tr> 
 </tbody> 
</table>

3) copy模块：把当前主机文件复制到远程主机位置，可以指定mode（权限）、own（所属主）、group（所属组）

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 </td> 
 <td> <code>ansible&nbsp;all&nbsp;-m&nbsp;copy&nbsp;-a&nbsp;</code><code>"src=/tmp/abc.txt&nbsp;dest=/root/&nbsp;&nbsp;mode=644&nbsp;owner=ansible1&nbsp;group=root"</code> <code>#&nbsp;src="本地主机文件"&nbsp;dest="远程主机文件"</code> </td> 
 </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 </td> 
 <td> <code>[root@wlm&nbsp;yum.repos.d]</code><code>#&nbsp;ansible&nbsp;all&nbsp;-m&nbsp;copy&nbsp;-a&nbsp;"src=/tmp/abc.txt&nbsp;dest=/root/"</code> <code>10.10.10.4&nbsp;|&nbsp;SUCCESS&nbsp;=&gt;&nbsp;{ </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"changed"</code><code>:&nbsp;</code><code>true</code><code>,&nbsp;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"checksum"</code><code>:&nbsp;</code><code>"325287cee456533bf76025312e5d05e842cb43a9"</code><code>,&nbsp;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"dest"</code><code>:&nbsp;</code><code>"/root/abc.txt"</code><code>,&nbsp;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"gid"</code><code>:&nbsp;0,&nbsp;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"group"</code><code>:&nbsp;</code><code>"root"</code><code>,&nbsp;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"md5sum"</code><code>:&nbsp;</code><code>"1c6d47c6e4d59c630751b47fff140b89"</code><code>,&nbsp;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"mode"</code><code>:&nbsp;</code><code>"0644"</code><code>,&nbsp;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"owner"</code><code>:&nbsp;</code><code>"root"</code><code>,&nbsp;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"size"</code><code>:&nbsp;15,&nbsp;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"src"</code><code>:&nbsp;</code><code>"/root/.ansible/tmp/ansible-tmp-1484639082.19-114656107854348/source"</code><code>,&nbsp;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"state"</code><code>:&nbsp;</code><code>"file"</code><code>,&nbsp;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"uid"</code><code>:&nbsp;0</code> <code>}</code> <code>10.10.10.3&nbsp;|&nbsp;SUCCESS&nbsp;=&gt;&nbsp;{ </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"changed"</code><code>:&nbsp;</code><code>true</code><code>,&nbsp;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"checksum"</code><code>:&nbsp;</code><code>"325287cee456533bf76025312e5d05e842cb43a9"</code><code>,&nbsp;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"dest"</code><code>:&nbsp;</code><code>"/root/abc.txt"</code><code>,&nbsp;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"gid"</code><code>:&nbsp;0,&nbsp;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"group"</code><code>:&nbsp;</code><code>"root"</code><code>,&nbsp;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"md5sum"</code><code>:&nbsp;</code><code>"1c6d47c6e4d59c630751b47fff140b89"</code><code>,&nbsp;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"mode"</code><code>:&nbsp;</code><code>"0644"</code><code>,&nbsp;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"owner"</code><code>:&nbsp;</code><code>"root"</code><code>,&nbsp;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"size"</code><code>:&nbsp;15,&nbsp;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"src"</code><code>:&nbsp;</code><code>"/root/.ansible/tmp/ansible-tmp-1484639082.46-26533455703361/source"</code><code>,&nbsp;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"state"</code><code>:&nbsp;</code><code>"file"</code><code>,&nbsp;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"uid"</code><code>:&nbsp;0</code> <code>}</code> </td> 
 </tr> 
 </tbody> 
</table>

4）cron模块：在远程主机制定crontab周期性计划任务

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 </td> 
 <td> <code>minute=&nbsp;&nbsp;hour=&nbsp;day=&nbsp;month=&nbsp;weekday=&nbsp;job=&nbsp;name=（必须填写）&nbsp;state=</code> <code>例如：</code> <code>ansible&nbsp;all&nbsp;-m&nbsp;</code><code>cron</code>&nbsp;<code>-a&nbsp;</code><code>"minute=*/10&nbsp;job='/sbin/ntpdate&nbsp;10.10.10.10&nbsp;&amp;&gt;&nbsp;/dev/null'&nbsp;name=Synctime"</code> </td> 
 </tr> 
 </tbody> 
</table>

在被管理的主机上使用crontab -l查看

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 </td> 
 <td> <code>[root@WebServer&nbsp;~]</code><code>#&nbsp;crontab&nbsp;-l</code> <code>#Ansible:&nbsp;Synctime</code> <code>*</code><code>/10</code>&nbsp;<code>*&nbsp;*&nbsp;*&nbsp;*&nbsp;</code><code>/sbin/ntpdate</code>&nbsp;<code>10.10.10.10&nbsp;&amp;&gt;&nbsp;</code><code>/dev/null</code> </td> 
 </tr> 
 </tbody> 
</table>

在管理（ansible）的主机上，可以删除制定的计划任务

<table> 
 <tbody> 
 <tr> 
 <td> 1 </td> 
 <td> <code>ansible&nbsp;all&nbsp;-m&nbsp;</code><code>cron</code>&nbsp;<code>-a&nbsp;</code><code>"state=absent&nbsp;name=Synctime"</code>&nbsp;&nbsp;&nbsp;&nbsp;<code>#&nbsp;name="name"</code> </td> 
 </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 </td> 
 <td> <code>[root@wlm&nbsp;yum.repos.d]</code><code>#&nbsp;ansible&nbsp;all&nbsp;-m&nbsp;cron&nbsp;-a&nbsp;"state=absent&nbsp;name=Synctime"</code> <code>10.10.10.4&nbsp;|&nbsp;SUCCESS&nbsp;=&gt;&nbsp;{ </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"changed"</code><code>:&nbsp;</code><code>true</code><code>,&nbsp;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"envs"</code><code>:&nbsp;[],&nbsp;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"jobs"</code><code>:&nbsp;[]</code> <code>}</code> <code>10.10.10.3&nbsp;|&nbsp;SUCCESS&nbsp;=&gt;&nbsp;{ </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"changed"</code><code>:&nbsp;</code><code>true</code><code>,&nbsp;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"envs"</code><code>:&nbsp;[],&nbsp;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"jobs"</code><code>:&nbsp;[]</code> <code>}</code> </td> 
 </tr> 
 </tbody> 
</table>

5）fetch模块：和copy相反，从远程主机拷贝文件到本地主机

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 </td> 
 <td> <code>ansible&nbsp;WebServers&nbsp;-m&nbsp;fetch&nbsp;-a&nbsp;“src=</code><code>/root/abc</code><code>.txt&nbsp;dest=</code><code>/root/kel/</code>&nbsp;<code>flat=</code><code>yes</code><code>”</code> <code>src=</code><code>"远程主机文件"</code>&nbsp;<code>dest=</code><code>"本地主机"</code>&nbsp;<code>可以不要flat=</code><code>yes</code><code>参数</code> <code>flat=</code><code>yes</code><code>作用：</code> <code>当dest=</code><code>/root/kel/</code><code>，abc.txt会保存在</code><code>/root/kel/</code><code>目录下</code> <code>当dest=</code><code>/root/kel</code><code>，会拷贝abc.txt文件，并命名为kel</code> </td> 
 </tr> 
 </tbody> 
</table>

6）file模块：file模块它包含了文件、文件夹、超级链接类的创立、拷贝、移动、删除操作

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 12 </td> 
 <td> <code>ansible&nbsp;WebServers&nbsp;-m&nbsp;</code><code>file</code>&nbsp;<code>-a</code> <code>#&nbsp;修改文件的所有组、人、权限。</code> <code>path=</code><code>/etc/foo</code><code>.conf&nbsp;owner=foo&nbsp;group=foo&nbsp;mode=0644</code> <code>#&nbsp;操作链接的案例</code> <code>src=</code><code>/file/to/link/to</code>&nbsp;<code>dest=</code><code>/path/to/symlink</code>&nbsp;<code>owner=foo&nbsp;group=foo&nbsp;state=link</code> <code>#参数化案例</code> <code>src=</code><code>/tmp/</code><code>{ {&nbsp;item.path&nbsp;}}&nbsp;dest={ {&nbsp;item.dest&nbsp;}}&nbsp;state=link&nbsp;&nbsp;with_items:</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>-&nbsp;{&nbsp;path:&nbsp;</code><code>'x'</code><code>,&nbsp;dest:&nbsp;</code><code>'y'</code>&nbsp;<code>}&nbsp;&nbsp;&nbsp;&nbsp;-&nbsp;{&nbsp;path:&nbsp;</code><code>'z'</code><code>,&nbsp;dest:&nbsp;</code><code>'k'</code>&nbsp;<code>}</code> <code>#&nbsp;使用touch来创建一个空文件并定义权限</code> <code>path=</code><code>/etc/foo</code><code>.conf&nbsp;state=</code><code>touch</code>&nbsp;<code>mode=</code><code>"u=rw,g=r,o=r"</code> <code>#&nbsp;touch一个空文件，并且修改权限</code> <code>path=</code><code>/etc/foo</code><code>.conf&nbsp;state=</code><code>touch</code>&nbsp;<code>mode=</code><code>"u+rw,g-wx,o-rwx"</code> </td> 
 </tr> 
 </tbody> 
</table>

7）yum模块：用于yum安装包安装和卸载等操作

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 </td> 
 <td> <code>#&nbsp;ansible&nbsp;WebServers&nbsp;-m&nbsp;yum&nbsp;-a&nbsp;“name=httpd”</code> <code>#&nbsp;在远程主机上使用yum安装htpd服务</code> </td> 
 </tr> 
 </tbody> 
</table>

8）service模块：服务管理，就是service命令

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 </td> 
 <td> <code>ansible&nbsp;all&nbsp;-m&nbsp;service&nbsp;-a&nbsp;</code><code>""</code> <code>#&nbsp;不管当前什么情况，启动apache</code> <code>name=httpd&nbsp;state=started</code> <code>#&nbsp;不管当前什么情况，停止apache</code> <code>name=httpd&nbsp;state=stopped</code> <code>#&nbsp;不管当前什么情况，重启apache</code> <code>name=httpd&nbsp;state=restarted</code> <code>#&nbsp;系统重启后，启动apache</code> <code>name=httpd&nbsp;enabled=</code><code>yes</code> </td> 
 </tr> 
 </tbody> 
</table>

9) user/group模块：user模块，用于管理用户；group模块，用于管理group

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 </td> 
 <td> <code>#&nbsp;ansible&nbsp;all&nbsp;-m&nbsp;user&nbsp;-a&nbsp;"name=test01&nbsp;group=root"</code> <code>#&nbsp;添加一个test01用户，所属组为root</code> &nbsp; <code>#&nbsp;ansible&nbsp;all&nbsp;-m&nbsp;user&nbsp;-a&nbsp;"name=test01&nbsp;state=absent&nbsp;remove=yes"</code> <code>#&nbsp;删除test01用户</code> &nbsp; <code>#&nbsp;ansible&nbsp;all&nbsp;-m&nbsp;group&nbsp;-a&nbsp;"name=testgrp01"</code> <code>#&nbsp;添加一个testgrp01的组</code> <code>#&nbsp;ansible&nbsp;all&nbsp;-m&nbsp;group&nbsp;-a&nbsp;"name=testgrp01&nbsp;state=absent"</code> <code>#&nbsp;删除组testgrp01</code> </td> 
 </tr> 
 </tbody> 
</table>

**四、Playbooks 剧本**

playbooks 是 ansible 更强大的配置管理组件，实现基于文本文件编排执行的多个任务，且多次重复执行。playbook 组织格式为使用YAML 语言来进行编写。

playbook是由一个或多个”play”组成的列表。play的主要功能在于将事先归为一组的主机装扮成事先通过ansible中的task定义好的角色。从根本上来讲，所谓的task无非是调用ansible的一个module。将多个paly组织在一个playbook中，即可以让他们联通起来按事先编排的机制同唱一台大戏。

YAML是用来写配置文件的，接下来的配置文件都是以yaml为后缀。

1.先来一个playbook的例子：

在ansible主机上的/root/下创建httpd目录，将本机的httpd.conf文件拷贝该目录下，修改配置文件里的监听的端口为8081

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 </td> 
 <td> <code>#&nbsp;vim&nbsp;web.yaml&nbsp;&nbsp;&nbsp;#&nbsp;注意：文件一般以yaml为后缀</code> <code>-&nbsp;hosts:&nbsp;WebServers&nbsp;&nbsp;&nbsp;&nbsp;</code><code>#&nbsp;运行指定任务的目标主机</code> <code>&nbsp;&nbsp;</code><code>remote_user:&nbsp;root&nbsp;&nbsp;&nbsp;&nbsp;</code><code>#&nbsp;在远程主机上执行任务的用户</code> <code>&nbsp;&nbsp;</code><code>tasks:&nbsp;&nbsp;&nbsp;&nbsp;</code><code>#&nbsp;任务列表</code> <code>&nbsp;&nbsp;</code><code>-&nbsp;name:&nbsp;</code><code>install</code>&nbsp;<code>httpd&nbsp;package&nbsp;&nbsp;&nbsp;&nbsp;</code><code>#&nbsp;设置任务名称，非必要</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>yum:&nbsp;name=httpd&nbsp;state=present&nbsp;&nbsp;&nbsp;&nbsp;</code><code>#&nbsp;使用yum模块安装httpd</code> <code>&nbsp;&nbsp;</code><code>-&nbsp;name:&nbsp;</code><code>install</code>&nbsp;<code>configure&nbsp;</code><code>file</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>copy:&nbsp;src=</code><code>/root/httpd/httpd</code><code>.conf&nbsp;dest=</code><code>/etc/httpd/conf/</code>&nbsp;&nbsp;&nbsp;&nbsp;<code>#&nbsp;使用copy模块</code> <code>&nbsp;&nbsp;</code><code>-&nbsp;name:&nbsp;start&nbsp;httpd&nbsp;service</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>service:&nbsp;name=httpd&nbsp;state=started&nbsp;&nbsp;&nbsp;&nbsp;</code><code>#&nbsp;使用service模块，start服务</code> </td> 
 </tr> 
 </tbody> 
</table>

测试：

ansible-playbook  --check playbook：只检测可能会发生的改变，但不真正执行操作；

ansible-playbook playbook:直接执行

ansible-playbook  --list-hosts：列出运行任务的主机；

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 </td> 
 <td> <code>[root@wlm&nbsp;httpd]</code><code>#&nbsp;ansible-playbook&nbsp;--check&nbsp;web.yaml&nbsp;</code> &nbsp; <code>PLAY&nbsp;[WebServers]&nbsp;**************************************************************</code> &nbsp; <code>TASK&nbsp;[setup]&nbsp;*******************************************************************</code> <code>ok:&nbsp;[10.10.10.3]</code> <code>ok:&nbsp;[10.10.10.11]</code> &nbsp; <code>TASK&nbsp;[</code><code>install</code>&nbsp;<code>httpd&nbsp;package]&nbsp;***************************************************</code> <code>ok:&nbsp;[10.10.10.3]</code> <code>ok:&nbsp;[10.10.10.11]</code> &nbsp; <code>TASK&nbsp;[</code><code>install</code>&nbsp;<code>configure&nbsp;</code><code>file</code><code>]&nbsp;**************************************************</code> <code>changed:&nbsp;[10.10.10.11]</code> <code>ok:&nbsp;[10.10.10.3]</code> &nbsp; <code>TASK&nbsp;[start&nbsp;httpd&nbsp;service]&nbsp;*****************************************************</code> <code>ok:&nbsp;[10.10.10.3]</code> <code>ok:&nbsp;[10.10.10.11]</code> &nbsp; <code>PLAY&nbsp;RECAP&nbsp;*********************************************************************</code> <code>10.10.10.11&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;ok=4&nbsp;&nbsp;&nbsp;&nbsp;changed=1&nbsp;&nbsp;&nbsp;&nbsp;unreachable=0&nbsp;&nbsp;&nbsp;&nbsp;failed=0&nbsp;&nbsp;&nbsp;</code> <code>10.10.10.3&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;ok=4&nbsp;&nbsp;&nbsp;&nbsp;changed=0&nbsp;&nbsp;&nbsp;&nbsp;unreachable=0&nbsp;&nbsp;&nbsp;&nbsp;failed=0&nbsp;</code> &nbsp; <code>[root@wlm&nbsp;httpd]</code><code>#&nbsp;ansible-playbook&nbsp;web.yaml&nbsp;</code> &nbsp; <code>PLAY&nbsp;[WebServers]&nbsp;**************************************************************</code> &nbsp; <code>TASK&nbsp;[setup]&nbsp;*******************************************************************</code> <code>ok:&nbsp;[10.10.10.3]</code> <code>ok:&nbsp;[10.10.10.11]</code> &nbsp; <code>TASK&nbsp;[</code><code>install</code>&nbsp;<code>httpd&nbsp;package]&nbsp;***************************************************</code> <code>ok:&nbsp;[10.10.10.3]</code> <code>ok:&nbsp;[10.10.10.11]</code> &nbsp; <code>TASK&nbsp;[</code><code>install</code>&nbsp;<code>configure&nbsp;</code><code>file</code><code>]&nbsp;**************************************************</code> <code>ok:&nbsp;[10.10.10.3]</code> <code>ok:&nbsp;[10.10.10.11]</code> &nbsp; <code>TASK&nbsp;[start&nbsp;httpd&nbsp;service]&nbsp;*****************************************************</code> <code>changed:&nbsp;[10.10.10.11]</code> <code>changed:&nbsp;[10.10.10.3]</code> &nbsp; <code>PLAY&nbsp;RECAP&nbsp;*********************************************************************</code> <code>10.10.10.11&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;ok=4&nbsp;&nbsp;&nbsp;&nbsp;changed=1&nbsp;&nbsp;&nbsp;&nbsp;unreachable=0&nbsp;&nbsp;&nbsp;&nbsp;failed=0&nbsp;&nbsp;&nbsp;</code> <code>10.10.10.3&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;ok=4&nbsp;&nbsp;&nbsp;&nbsp;changed=1&nbsp;&nbsp;&nbsp;&nbsp;unreachable=0&nbsp;&nbsp;&nbsp;&nbsp;failed=0</code> </td> 
 </tr> 
 </tbody> 
</table>

2.通过这个事例的使用，下面来概括一下介绍playbook

playbook的基础组件：

Hosts：运行指定任务的目标主机

remoute\_user:在远程主机上执行任务的用户

sudo\_user：

task：任务列表

格式：

（1）action:module arguments

（2） module：arguments

注意：shell和command模块后面直接跟命令，而非key=valume类的参数列表

设置在特定条件下触发：

（1）某任务的状态在运行后为changed时，可通过“notify”通知给相应的handlers；

handlers：

任务，在特定条件下触发；

接收到其他任务的通知是被触发；

（2）任务可以通过“tags”打标签，而后可在ansible-playbook命令上使用-t指定进行调用；

运行playbook的方式：

（1）测试

ansible-playbook  --check

只检测可能会发生的改变，但不真正执行操作；

ansible-playbook  --list-hosts

列出运行任务的主机；

（2）运行

ansible-playbook

3.上面的脚本里，改变了配置文件之后会启动服务，但是不会重启服务，如果以后又改变配置文件，只有restart才会生效，那怎么实现了？

下面介绍handlers。

在特定条件下触发；接收到其他任务的通知时被触发。Tasks中的任务都是有状态的，changed或者ok。 在Ansible中，只在task的执行状态为changed的时候，才会执行该task调用的handler。Handlers 最佳的应用场景是用来重启服务,或者触发系统重启操作.除此以外很少用到了。我改了配置文件要重启吧。

某任务的状态在运行后为changed时，可通过“notify”通知给相应的handlers；

handlers：

任务，在特定条件下触发；

接收到其他任务的通知是被触发；

事例脚本如下：

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 12 13 </td> 
 <td> <code>-&nbsp;hosts:&nbsp;WebServers</code> <code>&nbsp;&nbsp;</code><code>remote_user:&nbsp;root</code> <code>&nbsp;&nbsp;</code><code>tasks:</code> <code>&nbsp;&nbsp;</code><code>-&nbsp;name:&nbsp;</code><code>install</code>&nbsp;<code>httpd&nbsp;package</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>yum:&nbsp;&nbsp;name=httpd&nbsp;state=present</code> <code>&nbsp;&nbsp;</code><code>-&nbsp;name:&nbsp;</code><code>install</code>&nbsp;<code>configure&nbsp;</code><code>file</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>copy:&nbsp;src=</code><code>/root/httpd/httpd</code><code>.conf&nbsp;dest=</code><code>/etc/httpd/conf/</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>notify:&nbsp;restart&nbsp;httpd&nbsp;&nbsp;&nbsp;&nbsp;</code><code>#&nbsp;加notify标签，如果copy的执行结果为change，就会触发下面handlers里name:&nbsp;restart&nbsp;httpd的操作</code> <code>&nbsp;&nbsp;</code><code>-&nbsp;name:&nbsp;start&nbsp;httpd&nbsp;service</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>service:&nbsp;name=httpd&nbsp;state=started</code> <code>&nbsp;&nbsp;</code><code>handlers:</code> <code>&nbsp;&nbsp;</code><code>-&nbsp;name:&nbsp;restart&nbsp;httpd&nbsp;</code><code>#&nbsp;这里的名称和notify是一致的</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>service:&nbsp;name=httpd&nbsp;state=restarted&nbsp;</code><code>#&nbsp;restart&nbsp;httpd服务</code> </td> 
 </tr> 
 </tbody> 
</table>

测试（配置文件没有变动）：

执行：

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 </td> 
 <td> <code>[root@wlm&nbsp;httpd]</code><code>#&nbsp;ansible-playbook&nbsp;web_handlers.yaml&nbsp;</code> &nbsp; <code>PLAY&nbsp;[WebServers]&nbsp;**************************************************************</code> &nbsp; <code>TASK&nbsp;[setup]&nbsp;*******************************************************************</code> <code>ok:&nbsp;[10.10.10.3]</code> <code>ok:&nbsp;[10.10.10.11]</code> &nbsp; <code>TASK&nbsp;[</code><code>install</code>&nbsp;<code>httpd&nbsp;package]&nbsp;***************************************************</code> <code>ok:&nbsp;[10.10.10.11]</code> <code>ok:&nbsp;[10.10.10.3]</code> &nbsp; <code>TASK&nbsp;[</code><code>install</code>&nbsp;<code>configure&nbsp;</code><code>file</code><code>]&nbsp;**************************************************</code> <code>ok:&nbsp;[10.10.10.3]</code> <code>ok:&nbsp;[10.10.10.11]</code> &nbsp; <code>TASK&nbsp;[start&nbsp;httpd&nbsp;service]&nbsp;*****************************************************</code> <code>ok:&nbsp;[10.10.10.11]</code> <code>ok:&nbsp;[10.10.10.3]</code> &nbsp; <code>PLAY&nbsp;RECAP&nbsp;*********************************************************************</code> <code>10.10.10.11&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;ok=4&nbsp;&nbsp;&nbsp;&nbsp;changed=0&nbsp;&nbsp;&nbsp;&nbsp;unreachable=0&nbsp;&nbsp;&nbsp;&nbsp;failed=0&nbsp;&nbsp;&nbsp;</code> <code>10.10.10.3&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;ok=4&nbsp;&nbsp;&nbsp;&nbsp;changed=0&nbsp;&nbsp;&nbsp;&nbsp;unreachable=0&nbsp;&nbsp;&nbsp;&nbsp;failed=0</code> &nbsp; <code>修改了被管理主机上10.10.10.3上的配置文件后再执行：</code> <code>[root@wlm&nbsp;httpd]</code><code>#&nbsp;ansible-playbook&nbsp;web_handlers.yaml&nbsp;</code> &nbsp; <code>PLAY&nbsp;[WebServers]&nbsp;**************************************************************</code> &nbsp; <code>TASK&nbsp;[setup]&nbsp;*******************************************************************</code> <code>ok:&nbsp;[10.10.10.11]</code> <code>ok:&nbsp;[10.10.10.3]</code> &nbsp; <code>TASK&nbsp;[</code><code>install</code>&nbsp;<code>httpd&nbsp;package]&nbsp;***************************************************</code> <code>ok:&nbsp;[10.10.10.11]</code> <code>ok:&nbsp;[10.10.10.3]</code> &nbsp; <code>TASK&nbsp;[</code><code>install</code>&nbsp;<code>configure&nbsp;</code><code>file</code><code>]&nbsp;**************************************************</code> <code>ok:&nbsp;[10.10.10.11]</code> <code>changed:&nbsp;[10.10.10.3]</code> &nbsp; <code>TASK&nbsp;[start&nbsp;httpd&nbsp;service]&nbsp;*****************************************************</code> <code>ok:&nbsp;[10.10.10.11]</code> <code>ok:&nbsp;[10.10.10.3]</code> &nbsp; <code>RUNNING&nbsp;HANDLER&nbsp;[restart&nbsp;httpd]&nbsp;************************************************</code> <code>changed:&nbsp;[10.10.10.3]</code> &nbsp; <code>PLAY&nbsp;RECAP&nbsp;*********************************************************************</code> <code>10.10.10.11&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;ok=4&nbsp;&nbsp;&nbsp;&nbsp;changed=0&nbsp;&nbsp;&nbsp;&nbsp;unreachable=0&nbsp;&nbsp;&nbsp;&nbsp;failed=0&nbsp;&nbsp;&nbsp;</code> <code>10.10.10.3&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;ok=5&nbsp;&nbsp;&nbsp;&nbsp;changed=2&nbsp;&nbsp;&nbsp;&nbsp;unreachable=0&nbsp;&nbsp;&nbsp;&nbsp;failed=0</code> </td> 
 </tr> 
 </tbody> 
</table>

4.指定执行哪些name内的操作，添加tags标签

任务可以通过“tags”打标签，而后可在ansible-playbook命令上使用-t指定进行调用；

在上一个脚本的基础上，添加tags标签操作，样例脚本如下：

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 </td> 
 <td> <code>-&nbsp;hosts:&nbsp;WebServers</code> <code>&nbsp;&nbsp;</code><code>remote_user:&nbsp;root</code> <code>&nbsp;&nbsp;</code><code>tasks:</code> <code>&nbsp;&nbsp;</code><code>-&nbsp;name:&nbsp;</code><code>install</code>&nbsp;<code>httpd&nbsp;package</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>yum:&nbsp;&nbsp;name=httpd&nbsp;state=present</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>tags:&nbsp;insthttpd&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>#&nbsp;添加tags标签，名称为insthttpd</code> <code>&nbsp;&nbsp;</code><code>-&nbsp;name:&nbsp;</code><code>install</code>&nbsp;<code>configure&nbsp;</code><code>file</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>copy:&nbsp;src=</code><code>/root/httpd/httpd</code><code>.conf&nbsp;dest=</code><code>/etc/httpd/conf/</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>notify:&nbsp;restart&nbsp;httpd</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>tags:&nbsp;instconf&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>#&nbsp;添加tags标签，名称为instconf</code> <code>&nbsp;&nbsp;</code><code>-&nbsp;name:&nbsp;start&nbsp;httpd&nbsp;service</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>service:&nbsp;name=httpd&nbsp;state=started</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>tags:&nbsp;starthttpd&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>#&nbsp;添加tags标签，名称为starthttpd</code> <code>&nbsp;&nbsp;</code><code>handlers:</code> <code>&nbsp;&nbsp;</code><code>-&nbsp;name:&nbsp;restart&nbsp;httpd</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>service:&nbsp;name=httpd&nbsp;state=restarted</code> </td> 
 </tr> 
 </tbody> 
</table>

执行：

在ansible-playbook命令上使用-t指定进行调用

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 </td> 
 <td> <code>[root@wlm&nbsp;httpd]</code><code>#&nbsp;ansible-playbook&nbsp;-t&nbsp;starthttpd&nbsp;web_handlers.yaml&nbsp;</code> &nbsp; <code>PLAY&nbsp;[WebServers]&nbsp;**************************************************************</code> &nbsp; <code>TASK&nbsp;[setup]&nbsp;*******************************************************************</code> <code>ok:&nbsp;[10.10.10.3]</code> <code>ok:&nbsp;[10.10.10.11]</code> &nbsp; <code>TASK&nbsp;[start&nbsp;httpd&nbsp;service]&nbsp;*****************************************************</code> <code>ok:&nbsp;[10.10.10.11]</code> <code>ok:&nbsp;[10.10.10.3]</code> <code>#&nbsp;只执行了start&nbsp;httpd&nbsp;service</code> &nbsp; <code>PLAY&nbsp;RECAP&nbsp;*********************************************************************</code> <code>10.10.10.11&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;ok=2&nbsp;&nbsp;&nbsp;&nbsp;changed=0&nbsp;&nbsp;&nbsp;&nbsp;unreachable=0&nbsp;&nbsp;&nbsp;&nbsp;failed=0&nbsp;&nbsp;&nbsp;</code> <code>10.10.10.3&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;ok=2&nbsp;&nbsp;&nbsp;&nbsp;changed=0&nbsp;&nbsp;&nbsp;&nbsp;unreachable=0&nbsp;&nbsp;&nbsp;&nbsp;failed=0&nbsp;&nbsp;&nbsp;</code> &nbsp; &nbsp; &nbsp; <code>[root@wlm&nbsp;httpd]</code><code>#&nbsp;ansible-playbook&nbsp;-t&nbsp;instconf&nbsp;web_handlers.yaml&nbsp;</code> &nbsp; <code>PLAY&nbsp;[WebServers]&nbsp;**************************************************************</code> &nbsp; <code>TASK&nbsp;[setup]&nbsp;*******************************************************************</code> <code>ok:&nbsp;[10.10.10.11]</code> <code>ok:&nbsp;[10.10.10.3]</code> &nbsp; <code>TASK&nbsp;[</code><code>install</code>&nbsp;<code>configure&nbsp;</code><code>file</code><code>]&nbsp;**************************************************</code> <code>ok:&nbsp;[10.10.10.11]</code> <code>ok:&nbsp;[10.10.10.3]</code> <code>#&nbsp;值执行了install&nbsp;configure&nbsp;file</code> <code>PLAY&nbsp;RECAP&nbsp;*********************************************************************</code> <code>10.10.10.11&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;ok=2&nbsp;&nbsp;&nbsp;&nbsp;changed=0&nbsp;&nbsp;&nbsp;&nbsp;unreachable=0&nbsp;&nbsp;&nbsp;&nbsp;failed=0&nbsp;&nbsp;&nbsp;</code> <code>10.10.10.3&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;ok=2&nbsp;&nbsp;&nbsp;&nbsp;changed=0&nbsp;&nbsp;&nbsp;&nbsp;unreachable=0&nbsp;&nbsp;&nbsp;&nbsp;failed=0</code> </td> 
 </tr> 
 </tbody> 
</table>

5.在playbook中使用变量

1）主机的系统变量(facts)

ansible会通过module setup来收集主机的系统信息，这些收集到的系统信息叫做facts，这些facts信息可以直接以变量的形式使用。

哪些facts变量可以引用呢？在命令行上通过调用setup module命令可以查看

<table> 
 <tbody> 
 <tr> 
 <td> 1 </td> 
 <td> <code>$&nbsp;ansible&nbsp;all&nbsp;-m&nbsp;setup&nbsp;-u&nbsp;root</code> </td> 
 </tr> 
 </tbody> 
</table>

怎样在playbook中使用facts变量呢，答案是直接使用：

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 12 </td> 
 <td> <code>---</code> <code>-&nbsp;hosts:&nbsp;all&nbsp;&nbsp;</code> <code>&nbsp;&nbsp;</code><code>user:&nbsp;root&nbsp;&nbsp;</code> <code>&nbsp;&nbsp;</code><code>tasks:&nbsp;&nbsp;</code> <code>&nbsp;&nbsp;</code><code>-&nbsp;name:&nbsp;</code><code>echo</code>&nbsp;<code>system&nbsp;&nbsp;&nbsp;&nbsp;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>shell:&nbsp;</code><code>echo</code>&nbsp;<code>{ {&nbsp;ansible_os_family&nbsp;}}&nbsp;&nbsp;</code> <code>&nbsp;&nbsp;</code><code>-&nbsp;name&nbsp;</code><code>install</code>&nbsp;<code>ntp&nbsp;on&nbsp;Debian&nbsp;linux&nbsp;&nbsp;&nbsp;&nbsp;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>apt:&nbsp;name=git&nbsp;state=installed&nbsp;&nbsp;&nbsp;&nbsp;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>when:&nbsp;ansible_os_family&nbsp;==&nbsp;</code><code>"Debian"</code>&nbsp;&nbsp; <code>&nbsp;&nbsp;</code><code>-&nbsp;name&nbsp;</code><code>install</code>&nbsp;<code>ntp&nbsp;on&nbsp;redhat&nbsp;linux&nbsp;&nbsp;&nbsp;&nbsp;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>yum:&nbsp;name=git&nbsp;state=present&nbsp;&nbsp;&nbsp;&nbsp;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>when:&nbsp;ansible_os_family&nbsp;==&nbsp;</code><code>"RedHat"</code> </td> 
 </tr> 
 </tbody> 
</table>

2）ansible-playbook命令行中的自定义变量；

\-e VARS， --extra-vars=VARS

使用事例：

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 </td> 
 <td> <code>vim&nbsp;name.yaml</code> <code>-&nbsp;hosts:&nbsp;WebServers</code> <code>&nbsp;&nbsp;</code><code>remote_user:&nbsp;root</code> <code>&nbsp;&nbsp;</code><code>vars:</code> <code>&nbsp;&nbsp;</code><code>-&nbsp;pkgname:&nbsp;memcached&nbsp;&nbsp;&nbsp;&nbsp;</code><code>#&nbsp;在playbook内部定义变量，变量名称为pkgname，值为memcached</code> <code>&nbsp;&nbsp;</code><code>tasks:</code> <code>&nbsp;&nbsp;</code><code>-&nbsp;name:&nbsp;</code><code>install</code>&nbsp;<code>a&nbsp;package</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>yum:&nbsp;name={ {&nbsp;pkgname&nbsp;}}&nbsp;state=present&nbsp;&nbsp;&nbsp;&nbsp;</code><code>#&nbsp;使用name={ {&nbsp;pkgname&nbsp;}}调用变量的值</code> </td> 
 </tr> 
 </tbody> 
</table>

测试：

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 </td> 
 <td> <code>[root@wlm&nbsp;~]</code><code>#&nbsp;ansible-playbook&nbsp;--syntax-check&nbsp;name.yaml&nbsp;#&nbsp;语法检测</code> &nbsp; <code>playbook:&nbsp;name.yaml</code> <code>[root@wlm&nbsp;~]</code><code>#&nbsp;ansible-playbook&nbsp;--check&nbsp;name.yaml&nbsp;#&nbsp;测试使用</code> &nbsp; <code>PLAY&nbsp;[WebServers]&nbsp;**************************************************************</code> &nbsp; <code>TASK&nbsp;[setup]&nbsp;*******************************************************************</code> <code>ok:&nbsp;[10.10.10.11]</code> <code>ok:&nbsp;[10.10.10.3]</code> &nbsp; <code>TASK&nbsp;[</code><code>install</code>&nbsp;<code>a&nbsp;package]&nbsp;*******************************************************</code> <code>changed:&nbsp;[10.10.10.11]</code> <code>changed:&nbsp;[10.10.10.3]</code> &nbsp; <code>PLAY&nbsp;RECAP&nbsp;*********************************************************************</code> <code>10.10.10.11&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;ok=2&nbsp;&nbsp;&nbsp;&nbsp;changed=1&nbsp;&nbsp;&nbsp;&nbsp;unreachable=0&nbsp;&nbsp;&nbsp;&nbsp;failed=0&nbsp;&nbsp;&nbsp;</code> <code>10.10.10.3&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;ok=2&nbsp;&nbsp;&nbsp;&nbsp;changed=1&nbsp;&nbsp;&nbsp;&nbsp;unreachable=0&nbsp;&nbsp;&nbsp;&nbsp;failed=0</code> </td> 
 </tr> 
 </tbody> 
</table>

手动指定变量（-e VARS）：在执行脚本时，指定变量的值

3) 通过roles传递变量；

4） Host Inventory

在/etc/ansible/hosts 文件里面编写

(a)向不同的主机传递不同的变量；

IP/HOSTNAME varalable=value var2=value2

(b)向组中的主机传递相同的变量；

\[groupname:vars\]

variable=value

invertory参数：

用于定义ansible远程连接目标主机是使用的参数，而非传递给playbook的变量；

ansible\_ssh\_host