第1章 ansible模块讲解续

1.1 mount挂载模块

功能说明：管理可用的和已配置的挂载点

模块参数	说明
src	要挂载的设备
path	挂载的位置路径
fstype	文件系统的类型
opts	选项，一般为defaults
state	present —开机挂载，仅将挂载配置写入/etc/fstab mounted —挂载设备，并将配置写入/etc/fstab unmounted —卸载设备，不会清除/etc/fstab写入的配置 absent —卸载设备，会清理/etc/fstab写入的配置

举例：将172.16.1.31上的共享目录/data挂载到172.16.1.41的/opt下（临时挂载，并将挂载信息写入/etc/fstab）

[root@m01 ~]$ ansible 172.16.1.41 -m mount -a "src=172.16.1.31:/data path=/opt fstype=nfs opts=defaults state=mounted"
172.16.1.41 | CHANGED => {
    "changed": true, 
    "dump": "0", 
    "fstab": "/etc/fstab", 
    "fstype": "nfs", 
    "name": "/opt", 
    "opts": "defaults", 
    "passno": "0", 
    "src": "172.16.1.31:/data"
}

1.2 user用户管理模块

功能说明：管理用户账户

模块参数	说明
name	创建用户的名字
uid	指定用户的uid
password	为用户设置密码
group	指定用户所属组名称
groups	指定用户附加组名称
home	指定用户的家目录
shell	指定用户登录的shell
force	强制删除用户和组
create_home	是否创建家目录，参数为yes/no
state	用户的状态
comment	对用户的注释

示例：创建oldgirl，设定uid为888，指定不能登录且不创建家目录

[root@m01 ~]$ ansible oldboy -m user -a "name=oldgirl uid=888 shell=/sbin/nologin create_home=no"
172.16.1.41 | CHANGED => {
    "changed": true, 
    "comment": "", 
    "create_home": false, 
    "group": 1002, 
    "home": "/home/oldgirl", 
    "name": "oldgirl", 
    "shell": "/sbin/nologin", 
    "state": "present", 
    "system": false, 
    "uid": 888
}
172.16.1.31 | CHANGED => {
    "changed": true, 
    "comment": "", 
    "create_home": false, 
    "group": 1001, 
    "home": "/home/oldgirl", 
    "name": "oldgirl", 
    "shell": "/sbin/nologin", 
    "state": "present", 
    "system": false, 
    "uid": 888
}

第2章 ansible的playbook应用与实践

2.1 什么是playbook

把所有操作按照ansible编程语法，放在文件里执行就是playbook。

2.2 ansible剧本编写格式说明

ansible剧本遵循PYyaml语法规则进行编写，yaml文件基本编写规则如下说明：
规则一：缩进
yaml使用一个固定的缩进风格表示数据层结构关系，需要每个缩进级别由两个空格组成。切记一定不能使用tab键进行缩进。
规则二：冒号
每个冒号后面一定要有一个空格（以冒号结尾不需要空格，表示文件路径的模版可以不需要空格）
规则三：短横线
想要表示列表项，使用一个短横杠加一个空格。多个项使用同样的缩进级别作为同一个列表的一部分

2.2.1 YAML介绍

YAML是一个可读性高的用来表达资料序列的格式。YAML参考了其他多种语言，包括：XML、C语言、Python、Perl以及电子邮件格式RFC2822等。
YAML的特性：
1.YAML的可读性好
2.YAML和脚本语言的交互性好
3.YAML使用实现语言的数据类型
4.YAML有一个一致的信息模型
5.YAML易于实现
6.YAML可以基于流来处理
7.YAML表达能力强，扩展性好

2.3 playbook替代方案

2.3.1 playbook替代方案1：不通用

[root@m01 ~]$ cat ansible.sh     判断 循环，可以脚本实现。
ansible oldboy -m file -a "dest=/tmp/oldboy_file state=touch"
ansible oldboy -m file -a "dest=/tmp/oldboy_file state=touch owner=oldboy group=oldboy mode=ugo=rwx"
ansible oldboy -m yum -a "name=nginx state=installed"
ansible oldboy -m service -a "name=crond state=started enabled=yes"
ansible oldboy -m cron -a "name='sync time' minute=00 hour=00 job='/usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1'"

2.3.2 playbook替代方案2：通用

[root@m01 ~]$ cat ~/set.sh 
touch /tmp/oldboy_file
chown oldboy.oldboy /tmp/oldboy_file
yum install nginx -y
/etc/init.d/crond start
chkconfig cornd on
echo '#sync time oldboy' >>/var/spool/cron/root
echo '00 00 * * *  /usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1' >>/var/spool/cron/root
执行：
ansible oldboy -m script -a "~/set.sh"

2.4 ansible-playbook的参数

参数	说明
--syntax-check	检查语法，但不执行
-C	模拟环境测试

2.5 实践

示例1：

ansible oldboy -m shell -a "echo oldboy linux. >/tmp/oldboy.log"

把上面的命令写成剧本：
准备：创建剧本存放目录

mkdir -p /etc/ansible/yaml
cd  /etc/ansible/yaml
vim p1.yml

开始编写：

[root@m01 /etc/ansible/yaml]$ cat /etc/ansible/yaml/p1.yml
- hosts: oldboy
  tasks:
    - name: Create a log file
      shell: echo oldboy linux. >/tmp/oldboy.log

使用ansible-playbook模拟执行剧本：

[root@m01 /etc/ansible/yaml]$ ansible-playbook -C /etc/ansible/yaml/p1.yml 
PLAY [oldboy] ***********************************************************************************************************
TASK [Gathering Facts] **************************************************************************************************
ok: [172.16.1.41]
ok: [172.16.1.31]
TASK [Create a log file] ************************************************************************************************
skipping: [172.16.1.41]
skipping: [172.16.1.31]
PLAY RECAP **************************************************************************************************************
172.16.1.31                : ok=1    changed=0    unreachable=0    failed=0   
172.16.1.41                : ok=1    changed=0    unreachable=0    failed=0

执行剧本：

[root@m01 /etc/ansible/yaml]$ ansible-playbook /etc/ansible/yaml/p1.yml 
PLAY [oldboy] ***********************************************************************************************************
TASK [Gathering Facts] **************************************************************************************************
ok: [172.16.1.31]
ok: [172.16.1.41]
TASK [Create a log file] ************************************************************************************************
changed: [172.16.1.31]
changed: [172.16.1.41]
PLAY RECAP **************************************************************************************************************
172.16.1.31                : ok=2    changed=1    unreachable=0    failed=0   
172.16.1.41                : ok=2    changed=1    unreachable=0    failed=0

示例2：写定时任务：每周一到周五的上午8:30执行/server/scripts/class.sh脚本。
编写剧本：

[root@m01 /etc/ansible/yaml]$ vim p2.yml 
- hosts: oldboy
  tasks:
    - name: 每周一到周五的定时任务
      cron: name='oldboy class' minute=30 hour=08 weekday=1-5  job='/bin/sh /server/scripts/class.sh>/dev/null 2>&1'