Ansible中的变量及加密
目录
1.变量命名
2.变量级别
3.变量设定和使用方式
在playbook中直接定义变量
在文件中定义变量
使用变量
设定主机变量和清单变量
目录设定变量
用命令覆盖变量
使用数组设定变量
编辑 注册变量
事实变量
编辑
魔法变量
JINJA2模板
j2模板书写规则
编辑
for循环
if判定
Ansible的加密控制
创建加密文件
加密现有文件
查看加密文件
编辑加密文件
解密文件
编辑更改密码
1.变量命名
只能包含数字 ， 下划线 ， 字母
只能用下划线或字母开头
2.变量级别
全局 : 从命令行或配置文件中设定的
paly : 在play和相关结构中设定的
主机 : 由清单，事实收集或注册的任务
变量优先级设定 ：
狭窄范围有限与广域范围
3.变量设定和使用方式
在playbook中直接定义变量
- name: test var
hosts: all
vars:
USER: user
在文件中定义变量
vim user_list.yml
USER: user
vim westos.yml
- name: test var
hosts: all
vars_files:
- ./user_list.yml
使用变量
tasks:
- name: create user
user:
name: "{{ USER }}"
设定主机变量和清单变量
在定义主机变量和清单变量时使用
vim inventory
[host1]
192.168.81.11
[host2]
192.168.81.12
[host1:vars]
USER="user1"
[host2:vars]
USER="user2"
目录设定变量
mkdir group_vars
vim group_vars/host1
vim group_vars/host2
//清单变量,目录中的文件名称与主机清单名称一致
mkdir host_vars
vim host_vars/192.168.81.11
vim host_vars/192.168.81.12
//主机变量，目录中的文件名称与主机名称一致
用命令覆盖变量
ansible-playbook test.yml -e "USER=hahah"
使用数组设定变量
- name: test var
hosts: all
vars:
USER1:
name: user1
id: 123
USER2:
name: user2
id: 456
tasks:
- name:
user:
name: "{{USER1.name}}"
uid: "{{USER1.id}}"
state: present
- name:
user:
name: "{{USER2.name}}"
uid: "{{USER2.id}}"
state: present
注册变量
register 把模块输出注册到指定字符串中
- name: test register
hosts: host1
tasks:
- name: hostname command
shell: hostname
register: test
- name: show messages
debug:
msg: "{{test['stdout']}}"
事实变量
事实变量是 ansible 在受控主机中自动检测出的变量
事实变量中还有与主机相关的信息
ansible localhost -m setup //可以使用命令来查看当前主机的事实变量，并使用正确的变量名和格式在Ansible playbooks中引用这些变量。 当需要使用主机相关信息时不需要采集赋值 ， 直接调用即可
因为变量信息为系统信息所以不能随意设定仅为采集信息 ， 故被成为事实变量
- name: test fact
hosts: host1
tasks:
- name: show messages
debug:
msg: "{{ansible_facts['nodename']}}"
//host1主机上显示出当前主机的节点名称
gather_facts: no //在playbook中关闭事实变量收集
魔法变量
hostvars: //ansible软件的内部信息
group_names: //当前受管主机所在组
groups: //列出清单中所有的组和主机
inventory_hostname: //包含清单中配置的当前授管主机的名称
JINJA2模板
介绍
Jinja2 是 Python 下一个被广泛应用的模版引擎
他的设计思想来源于 Django 的模板引擎 ，
并扩展了其语法和一系列强大的功能 。
其中最显著的一个是增加了沙箱执行功能和可选的自动转译功能
j2模板书写规则
{# /etc/hosts line #} //注释说明文件用途
127.0.0.1 localhost //文件内容
{{ ansible_facts['all_ipv4_addresses'] }} {{ansible_facts['fqdn']}} //使用事实变量vim jinja.yml
- name: test j2
hosts: host1
tasks:
- name: create test file
template:
src: ./test.j2
dest: /mnt/test
for循环
vim user1.yml
users:
- westos
- linux
- ansible
vim for.j2
- name: test j2
vars_files: ./user1.yml
hosts: host1
tasks:
- name: create list
template:
src: ./test1.j2
dest: /mnt/user_list
if判定
vim test2.j2
{% for NAME in users %}
{% if NAME in "linux" %}
{{ loop.index0 }}
{% endif %}
{% if NAME not in "linux"%}
{{ loop.index0 }} {{ NAME }}
{% endif %}
{% endfor %}
//使用if语句来检查当前的"NAME"是否包含字符串"linux"。如果包含，则使用loop.index0来输出当前索引的值，并在后面添加一个换行。如果不包含，则使用loop.index0输出当前索引的值，并在元素后面添加一个空格和"NAME"本身的值loop.index //循环迭代记数从1开始
loop.index0 //循环迭代计数从0开始
练习
创建一个名为"hosts"的文件，其中包含了所有主机的IP地址、主机名和完全限定域名。使用源模板文件"./hosts.j2"和目标文件路径"/mnt/hosts"
cat hosts.j2
{% for HOST in groups['all'] %}
{{hostvars[HOST]['ansible_facts']['ens33']['ipv4']['address']}} {{hostvars[HOST]['ansible_facts']['hostname']}} {{hostvars[HOST]['ansible_facts']['fqdn']}}
{% endfor %}
vim host.yml
- name: create hosts
hosts: all
tasks:
- name: create hosts file
template:
src: ./hosts.j2
dest: /mnt/hosts
Ansible的加密控制
创建加密文件
ansible-vault create westos //创建加密文件westos
vim westos-vault
lee
ansible-vault create --vault-password-file=westos-valut westos //创建了一个名为"westos"的Vault文件，并使用密码文件"westos-vault"中指定的密码为其加密
加密现有文件
ansible-vault encrypt test查看加密文件
ansible-vault view westos
ansible-vault view --vault-password-file=westos-valut westos
编辑加密文件
ansible-vault edit westos1
ansible-vault edit --vault-password-file=westos-valut westos解密文件
ansible-vault decrypt westos //文件永久解密
ansible-vault decrypt westos --output=linux //文件解密保存在linux
更改密码
ansible-vault rekey westos1
ansible-vault rekey westos1 --new-vault-password-file=key1
