从小白到大神之路之学习运维第61天--------Ansible自动化运维工具（playbook配置文件深入了解）

第三阶段基础

时  间：2023年7月14日

参加人：全班人员

内  容：

playbook配置文件

目录

playbook配置文件

一、playbook配置文件概念

修改hosts文件

建立playbook配置文件

yml脚本写法注释：

二、Playbook的核心元素

三、Playbook的用法

四、实验案例：

（一）工作流程

1、语法检查  

2.预测试   （最重要）

3.列出主机

4.列出任务

5.列出标签

6.进行测试   (预测试成功之后就可以进行测试了)

7.测试查看

（二）触发器

handlers触发器的实验实例如下：

脚本注释：

实  验：

1、预测试：

2、执行测试：

3、结果验证

---

playbook配置文件

一、playbook配置文件概念

 Playbook配置文件使用YAML语法，具有简洁明了，结构清晰等特点。

Playbook配置文件类似于shell脚本，是一个YAML格式的文件，用于保存针对特定需求的任务列表；

前面介绍的ansible命令虽然可以完成各种任务，但是当配置一系列任务时，逐条输入命令就显得效率非常低下，更有效的方式在playbook配置中配置所有的任务代码；

利用ansible-playbook命令执行该文件，可以实现自动化运维；

YAML文件的扩展名通常为.yaml或.yml。

YAML语法和其他高级语言类似，其结构通过缩进来展示，通过“-“来表达选项，通过冒号“：”来分隔键和值。整个文件以“---”开始并以“…”结束，如下所示：

例：

修改hosts文件

修改配置如下：

vim /etc/ansible/hosts

配置如下：

建立playbook配置文件

vim /etc/ansible/test1.yml

配置如下：

yml脚本写法注释：

vim /etc/ansible/test1.yml #创建test，yml文件

--- #开头格式（可忽略）

- hosts: hu1 #表示对test01（192.168.59.138）的操作

  remote_user: root #远端执行用户身份root

  tasks: #任务列表

    - name: adduser #任务名称

      user: name=user2 state=present #执行user模块创建用户

      tags: #创建tag标签

      - testa #tag标签为testa

    - name: addgroup #任务名称

      group: name=tests system=yes #执行group模块创建一个组账号

      tags: #创建tag标签

      - testb #tag标签为testb

- hosts: hu2 #表示对test02（192.168.59.140）的操作

  remote_user: root #远端执行用户身份root

  tasks: #任务列表

    - name: copy file #任务名称

      copy: src=/etc/passwd dest=/home #执行copy模块复制文件

      tags: #创建tag标签

      - testc #tag标签为testsc

... #结尾格式（可忽略）

所有的“-”和“：”后面均有空格，而且要注意缩进和对齐

二、Playbook的核心元素

包含：

hosts：任务的目标主机，多个主机用冒号分隔，一般调用/etc/ansible/hosts中的分组信息；

remote_user：远程主机上，运行此任务的默认为root运行；

tasks：任务，即定义的具体任务，由模块定义的操作列表；

handlers：触发器，类似tasks，只是在特定的条件下才会触发任务。某任务的状态在运行后changed时，可通过“notify”通知给相应的handlers进行触发执行；

roles：角色，将hosts剥离出去，由tasks，handlers等所组成的一种特定的结构集合。

三、Playbook的用法

Playbook 文件定义的任务需要通过ansible-playbook命令进行调用并执行，ansible-playbook命令用法如下：

用法：ansible-playbook [option] /PATH/PLAYBOOK.yml

其中[option]部分的功能包括：

1.--syntax-check：检测yaml文件的语法；

2.-C（--check）：测试，不会改变主机的任何配置；

3.--list-hosts：列出yaml文件影响的主机列表；

4.--list-tasks：列出yaml文件的任务列表；

5.--list-tags：列出yaml文件中的标签；

6.-t TAGS（--tags=TAGS）：表示只执行指定标签的任务；

7.--skip-tags=SKIP_TAGSS：表示除了指定标签任务，执行其他任务；

8.--start-at-task=START_AT：从指定任务开始往下运行。

四、实验案例：

（一）工作流程

1、语法检查  

ansible-playbook --syntax-check

/etc/ansible/test1.yml

2.预测试   （最重要）

ansible-playbook -C /etc/ansible/test1.yml

错误情况：

正确情况：

3.列出主机

ansible-playbook --list-hosts /etc/ansible/test1.yml

4.列出任务

ansible-playbook --list-tasks /etc/ansible/test1.yml

5.列出标签

ansible-playbook --list-tags /etc/ansible/test1.yml

6.进行测试   (预测试成功之后就可以进行测试了)

ansible-playbook  /etc/ansible/test1.yml

7.测试查看

【huyang2】tail -5 /etc/passwd  tail -5 /etc/group

【huyang3】ls /home/

  通常情况下会先执行ansible-playbook -C/PATH/PLAYBOOK.yml命令进行测试，测试没问题后再执行ansible-playbook /PATH/TO/PLAYBOOK.yml命令。

（二）触发器

 需要触发才能执行的任务，当之前定义在tasks中的任务执行完成后，若希望在基础上触发其他的任务，这时就需要定义handlers。

例如，当通过ansible的模块对目标主机的配置文件进行修改之后，如果任务执行成功，可以触发一个触发器，在触发器中定义目标主机的服务重启操作，以便配置文件生效，handlers触发器具有以下优点：

handlers是Ansible提供的条件机制之一，handlers和task很类似，但是他在被task通知的时候才会触发执行；

handlers只会在所有任务执行完成后执行，而且即使被通知了很多次，它也只会执行一次，handlers按照定义的顺序依次执行。

handlers触发器的实验实例如下：

vim /etc/ansible/httpd.yml

配置如下：

脚本注释：

--- #固定开头格式

- hosts: hu1 #指定运行主机为Rich组

  remote_user: root #指定对端运行用户的身份

  tasks: #任务列表

    - name: reset httpd #定义任务名称

      command: sed -i 's/Listen 80/Listen 8080/g' /etc/httpd/conf/httpd.conf #模块为command：使用sed命令替换监听端口为8080

      notify: #完成任务后调用restart httpd server触发器

        - reset httpd

  handlers: #配置触发器

    - name: reset httpd #指定触发器名字

      service: name=httpd state=restarted #指定触发条件为重启httpd服务

... #结尾句

实  验：

1、预测试：

ansible-playbook -C /etc/ansible/httpd.yml

2、执行测试：

ansible-playbook  /etc/ansible/httpd.yml

3、结果验证