00.课程介绍部分
ansible剧本扩展功能
ansible剧本整合功能 编辑rsync一件化部署
ansible剧本角色配置 标准化配置
作业解答:
01. 修改目录权限属性信息: 问题* 如何递归修改目录权限???
ansible 172.16.1.31 -m file -a "path=/opt recurse=yes mode=755"
recurse=yes
02. 默认在删除用户是不会删除用户家目录. 问题* 如何将用户家目录删除 == userdel -r
ansible 172.16.1.31 -m user -a "name=oldboy state=absent remove=yes
remove=yes
03. 在进行判断匹配时,如何取出内置变量指定子集信息
方式一: 利用点进行分割取出子集信息
[root@m01 ansible_playbook]# cat test02.yml
- hosts: 172.16.1.41
tasks:
- name: show host_eth0 info
debug: msg={{ ansible_eth0.ipv4.address }}
方式二: 利用中括号分割取出子集信息
[root@m01 ansible_playbook]# cat test02.yml
- hosts: 172.16.1.41
tasks:
- name: show host_eth0 info
debug: msg={{ ansible_eth0["ipv4"]["address"] }}
[root@m01 ansible_playbook]# cat test02.yml
- hosts: all
tasks:
- name: copy file
copy: src=/etc/hosts dest=/tmp/
when: ansible_eth0.ipv4.address == "10.0.0.41"
04. 扩展研究 lineinfile
ansible 172.16.1.31 -m lineinfile -a "dest=/oldboy/oldboy.txt regexp='aaa(.*)' line='bbbb'" 替换某一行
ansible 172.16.1.31 -m lineinfile -a "dest=/oldboy/oldboy.txt insertbefore='aaa(.*)' 'line='bbbb'" 在一行前插入信息
insertafter='ccc(.*)' 在一行后插入信息
regexp='ggg(.*)' state=absent 删除某一行
dest=/oldboy/oldboy.txt line='bbbbbbbbbb'
ansible帮助信息查看方法:
01. 查看官方资料文档
02. 利用ansible帮助查看命令
ansible-doc -l --- 列出所有ansible模块信息
ansible-doc -s 模块名 --- 查看指定模块详细参数信息
ansible-doc 模块名 --- 显示的帮助信息更加详细
03.剧本编写扩展功能
1.剧本变量设置功能 3种方式
2.剧本变量注册功能 在剧本执行过程中显示指定的输出信息 register
- hosts: 172.16.1.41
tasks:
- name: boot crond server
service: name=crond state=started
- name: check server process
shell: ps -ef|grep cron
register: oldboy
- name: show server status info
debug: msg={{ oldboy.stdout_lines }}
3.剧本编写判断功能 根据条件信息执行任务 when条件变量信息(setup) ==/!= 指定信息
4.剧本编写循环功能
编写循环功能:
编写方式一: 列表方式设置循环
- hosts: 172.16.1.41
tasks:
- name: install software
yum: name={{ item }} state=installed
with_items:
- rsync
- nfs-utils
- telnet-server
编写方式二: 字典方式设置循环
- hosts: 172.16.1.41
tasks:
- name: create user
user: name={{ item.old01 }} uid={{ item.old02 }} shell={{ item.old03 }}
with_items:
- {old01: 'oldboy01', old02: '5001', old03: '/sbin/nologin'}
- {old01: 'oldboy02', old02: '5002', old03: '/sbin/nologin'}
5.剧本忽略错误功能 剧本中shell模块使用时错误问题
[root@m01 ansible_playbook]# cat test_忽略错误配置.yml
- hosts: 172.16.1.41
tasks:
- name: install software
shell: yum install -y htop
- name: create user
shell: useradd oldboy
ignore_errors: yes 开启忽略错误功能
- name: boot server
shell: systemctl start rsyncd
6) 剧本编写标签功能 调式剧本
- name: create user
user: name=rsync shell=/sbin/nologin create_home=no
tags: oldboy01
ansible-playbook test_标签功能配置.yml -t oldboy01 --- 只执行标记任务
ansible-playbook test_标签功能配置.yml --skip-tags oldboy01 --- 跳过标记任务
7) 剧本提高执行效率
取消剧本收集主机信息功能
- hosts: 172.16.1.41
gather_facts: no --- 提升剧本执行效率
tasks:
PS: 取消了收集信息功能, 判断功能也无法使用了
=================================================================================================================================
总结: 剧本执行慢的原因
01. SSH远程连接优化没有配置 关闭认证功能 关闭DNS反向解析功能
02. yum下面软件慢 使用本地yum仓库
03. 剧本执行收集信息慢
04. 剧本执行过程必须完整 yum -- 慢 -- ctrl+c -- yum lockfile is 调用
=================================================================================================================================
8) 剧本触发器功能配置
[root@m01 ansible_playbook]# cat test_触发功能配置.yml
- hosts: 172.16.1.41
tasks:
- name: push config file
copy: src=/tmp/rsyncd.conf dest=/etc/
notify: rsync_restart
- name: boot server
service: name=rsyncd state=started
handlers:
- name: rsync_restart
service: name=rsyncd state=restarted
PS: 触发器任务会在所有任务执行完毕之后才执行
剧本编写扩展功能: https://docs.ansible.com/ansible/latest/user_guide/playbooks.html
04. ansible剧本整合功能
方式一：include_tasks: f1.yml
- hosts: all
remote_user: root
tasks:
- include_tasks: f1.yml
- include_tasks: f2.yml
方式二：include: f1.yml
- include：f1.yml
- include：f2.yml
方式三：- import_playbook: 推荐
[root@m01 ansible-playbook]# cat main.yml
- import_playbook: base.yml
- import_playbook: rsync.yml
- import_playbook: nfs.yml
编写多个服务剧本:
rsync
nfs
第一个历程: 编写主机配置文件
vim /etc/ansible/hosts
[oldboy]
172.16.1.7
172.16.1.31
172.16.1.41
第二个历程: 创建存储分发文件目录
# ll file/
总用量 12
-rw-r--r-- 1 root root 29 8月 26 18:23 exports
-rw-r--r-- 1 root root 406 8月 26 17:59 rsyncd.conf
-rw-r--r-- 1 root root 23 8月 26 18:23 rsync.password
第三个历程: 编写一键化部署服务剧本:
rsync_auto.yml
省略
nfs_auto.yml
第四个历程: 将多个剧本进行整合
5.课程知识总结
1) ansible剧本编写功能
a 剧本变量设置功能 3种方法
b 剧本注册功能设置
c 剧本判断功能设置 setup 收集主机信息
d 剧本循环功能设置 2中方法 列表/字典
e 剧本忽略错误功能
f 剧本标签设置功能 -t --skip-tags
g 剧本禁止收集功能 加快剧本执行效率
h 剧本触发功能配置
2) ansible剧本整合方法
编写服务一键化剧本步骤: 配置主机清单--配置目录环境---编写剧本---测试---整合
安装nginx
web01 web02 web03 --- 安装部署好nginx
第一个历程: 编辑yum源文件
vim /etc/yum.repos.d/nginx.repo
[nginx-stable]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key
第二个历程: 清楚yum缓存 下载nginx软件
yum clean all
yum install -y nginx
