linux系统----Ansible中的playbook简单应用

发布于：2025-07-29 ⋅ 阅读:(20) ⋅ 点赞:(0)

目录

Playbooks中tasks语法使用

1、file

创建文件：touch

创建目录：directory

2、lineinfile

修改文件某一行文本

3、replace

根据正则表达式替换文件内容（指定换字符串）

5、template/copy

模板作用类似于copy，可将文件分发到不同节点上，可以在模板文件中引入变量

 8、wait_for

等待某些操作完成以后再进行后续操作

9、when

条件判断，满足后再执行任务

环境准备：

        下载ansible

        配置两台web主机，一台ansible服务器

        ansible主机ip：192.168.158.150

        web1主机IP：192.168.158.158

        web2主机IP：192.168.158.161

        修改好配置文件

        关闭防火墙和安全上下文

[root@bogon ~]# hostnamectl set-hostname ansible
[root@bogon ~]# setenforce 0

ansible主机

创建playbook，编辑yml文件

[root@bogon ~]# mkdir playbook
[root@bogon ~]# cd playbook/
[root@bogon playbook]# vim test.yml

操作如下

Playbooks中tasks语法使用

1、file

操作文件，比如创建文件或目录、删除文件或目录、修改文件权限等

常用参数：

  • path：指定要操作的文件或目录

  • state：参数非常灵活，可以包含的值及含义如下

    • directory - 与path结合说明我们要操作的是一个目录

    • touch - 与path结合说明我们要操作的是一个文件

    • link - 创建软连接

    • hard - 创建硬链接

    • absent - 删除目标

  • src：当state设置为link或hard创建链接时，用于说明链接哪个文件，指定链接源

  • force：值为yes表示强制创建

  • owner：指定被操作文件的属主

  • group：指定被操作文件的属组

  • mode：指定被操作文件的权限

示例：

- name: 创建一个testfile文件
       file: path=/tmp/testfile state=touch
- name: 创建一个目录，并指定目录权限
       file: path=/tmp/data state=directory mode=0755
- name: 删除一个目录
       file: path=/tmp/data state=absent  
- name: recurse默认为no，指定为yes代表以递归方式指定文件权限
       file: dest=/user/bin mode=0755 recurse=yes

示例：

创建文件：touch

vim test.yml

 测试成功

[root@bogon playbook]# ansible-playbook -C test.yml 
PLAY [adda] **********************************************************************

TASK [Gathering Facts] ***********************************************************
ok: [192.168.158.161]
ok: [192.168.158.158]

TASK [在/opt/目录下创建文件f1.txt文件] *******************************************
changed: [192.168.158.161]
changed: [192.168.158.158]

PLAY RECAP ***********************************************************************
192.168.158.158            : ok=2    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0   
192.168.158.161            : ok=2    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

翻译：

执行结果汇总 ***********************************************************************
192.168.158.158            : 成功=2    已变更=1    不可达=0    失败=0    跳过=0    救援=0    忽略=0
各字段含义详解：
​ok=2​ (成功=2)
该主机上成功完成了2个任务（无论是否产生变更）
​changed=1​ (已变更=1)
其中有1个任务实际修改了系统状态（例如：创建了文件/安装了软件）
​unreachable=0​ (不可达=0)
主机连接正常（SSH/WinRM等连接成功）
​failed=0​ (失败=0)
没有任务执行失败
​skipped=0​ (跳过=0)
没有任务因条件不满足而被跳过
​rescued=0​ (救援=0)
没有触发任何错误恢复机制（block-rescue结构）
​ignored=0​ (忽略=0)
没有主动忽略任何错误

执行成功：

[root@bogon playbook]# ansible-playbook test.yml 

PLAY [adda] **********************************************************************

TASK [Gathering Facts] ***********************************************************
ok: [192.168.158.161]
ok: [192.168.158.158]

TASK [在/opt/目录下创建文件f1.txt文件] *******************************************
changed: [192.168.158.158]
changed: [192.168.158.161]

PLAY RECAP ***********************************************************************
192.168.158.158            : ok=2    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0   
192.168.158.161            : ok=2    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

查验：已成功创建

        web主机

[root@web1 ~]# cd /opt/
[root@web1 opt]# ls
f1.txt
创建目录：directory
[root@bogon playbook]# vim test.yml

---
- name: adda
  hosts: all
  tasks:
    - name: 在/opt/目录下创建文件f1.txt文件
      file:
        path: /opt/f1.txt
        state: touch
    - name: 在/opt/目录下创建dir目录
      file:
        path: /opt/dir/
        state: directory

 测试：

[root@bogon playbook]# ansible-playbook -C test.yml 

PLAY [adda] **********************************************************************

TASK [Gathering Facts] ***********************************************************
ok: [192.168.158.161]
ok: [192.168.158.158]

TASK [在/opt/目录下创建文件f1.txt文件] *******************************************
changed: [192.168.158.161]
changed: [192.168.158.158]

TASK [在/opt/目录下创建dir目录] **************************************************
changed: [192.168.158.158]
changed: [192.168.158.161]

PLAY RECAP ***********************************************************************
192.168.158.158            : ok=3    changed=2    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0   
192.168.158.161            : ok=3    changed=2    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

执行

[root@bogon playbook]# ansible-playbook  test.yml 

PLAY [adda] **********************************************************************

TASK [Gathering Facts] ***********************************************************
ok: [192.168.158.161]
ok: [192.168.158.158]

TASK [在/opt/目录下创建文件f1.txt文件] *******************************************
changed: [192.168.158.161]
changed: [192.168.158.158]

TASK [在/opt/目录下创建dir目录] **************************************************
changed: [192.168.158.158]
changed: [192.168.158.161]

PLAY RECAP ***********************************************************************
192.168.158.158            : ok=3    changed=2    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0   
192.168.158.161            : ok=3    changed=2    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

 查验：

[root@web1 opt]# ls
dir  f1.txt

2、lineinfile

修改文件某一行文本

常用参数：

*   path：操作的文件路径
*   regexp：正则表达式，要替换的内容
*   line：指定修改后的文本内容
*   state：当设置为absent代表删除匹配的行
*   backrefs：默认为no，当未匹配到时line对应的内容会被插入到文本的末尾，为yes表示不插入
*   insertafter：借助insertafter参数可以将文本插入到“指定的行”之后
*   insertbefore：借助insertbefore参数可以将文本插入到“指定的行”之前
*   backup：是否进行备份
*   create：操作的文件不存在时是否创建

示例：


 - name: 替换文件中包含line123的行为testline
   lineinfile: path=/tmp/test regexp="^line" line="testline"

 vim  test.yml         （注意缩进）

---
- name: adda
  gather_facts: no
  hosts: all
  tasks:
    - name: 在/opt/目录下创建文件f1.txt文件
      file:
        path: /opt/f1.txt
        state: touch
    - name: 在/opt/目录下创建dir目录
      file:
        path: /opt/dir/
        state: directory
    - name: 精确替换包含line123的行
      lineinfile:
        path: /opt/f1.txt
        regexp: "^line"
        line: "test"
      tags: t1

[root@web1 opt]# cat f1.txt 
line1231
lineoqoweiqwe
opoiline

 

测试：     只在web1上f1.txt有内容

[root@ansible playbook]# ansible-playbook -C -t t1 test.yml

PLAY [adda] **********************************************************************

TASK [Gathering Facts] ***********************************************************
ok: [192.168.158.158]
ok: [192.168.158.161]

TASK [精确替换包含line123的行] ***************************************************
changed: [192.168.158.158]
ok: [192.168.158.161]

PLAY RECAP ***********************************************************************
192.168.158.158            : ok=2    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0   
192.168.158.161            : ok=2    changed=0    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

 

执行成功

[root@ansible playbook]# ansible-playbook  -t t1 test.yml

PLAY [adda] **********************************************************************

TASK [Gathering Facts] ***********************************************************
ok: [192.168.158.158]
ok: [192.168.158.161]

TASK [精确替换包含line123的行] ***************************************************
ok: [192.168.158.161]
changed: [192.168.158.158]

PLAY RECAP ***********************************************************************
192.168.158.158            : ok=2    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0   
192.168.158.161            : ok=2    changed=0    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

查验： 

        因为没有循环，一次只能执行一个

[root@web1 opt]# cat f1.txt 
line1231
test
opoiline
[root@web1 opt]# cat f1.txt 
test
test
opoiline

 第二次

 

  

3、replace

根据正则表达式替换文件内容（指定换字符串）

常用参数：

  • path：操作文件的路径

  • regexp：正则表达式

  • replace：指定最终要替换的字符串

  • backup：是否在修改文件之前对文件进行备份，yes是进行备份

 vim test.yml 

    - name: 将/opt/f1.txt文件中的test替换为line
      replace:
        path: /opt/f1.txt
        regexp: "test"
        replace: line
      tags: t2

 测试：

[root@ansible playbook]# ansible-playbook -C -t t2 test.yml

PLAY [adda] **********************************************************************

TASK [Gathering Facts] ***********************************************************
ok: [192.168.158.158]
ok: [192.168.158.161]

TASK [将/opt/f1.txt文件中的test替换为line] ***************************************
changed: [192.168.158.161]
changed: [192.168.158.158]

PLAY RECAP ***********************************************************************
192.168.158.158            : ok=2    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0   
192.168.158.161            : ok=2    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

执行

[root@ansible playbook]# ansible-playbook -t t2 test.yml

PLAY [adda] **********************************************************************

TASK [Gathering Facts] ***********************************************************
ok: [192.168.158.161]
ok: [192.168.158.158]

TASK [将/opt/f1.txt文件中的test替换为line] ***************************************
changed: [192.168.158.158]
changed: [192.168.158.161]

PLAY RECAP ***********************************************************************
192.168.158.158            : ok=2    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0   
192.168.158.161            : ok=2    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

查验

 

 

5、template/copy

模板作用类似于copy，可将文件分发到不同节点上，可以在模板文件中引入变量

常用参数：

  • src: 源文件路径

  • dest：目标文件路径

  • group：目标文件属组

  • mode：目标文件权限

  • backup：如果目标文件存在，则先备份目标文件

  • force：是否强制覆盖，默认为yes

  • validate：在复制之前通过命令验证目标文件，如果验证通过则复制

示例：

- template: src=/mytemplates/tt.j2 dest=/etc/file.conf
- template: src=/mytemplates/tt.j2 dest=/etc/file.conf group=wheel mode=0644
- template: src=/mytemplates/suzuka.j2 dest=/etc/suzuka validate='visudo -cf %s'

示例：

第一步：先从远程主机拷贝一份nginx配置文件

[root@ansible playbook]# scp 192.168.158.158:/etc/nginx/nginx.conf ./
nginx.conf                                      100% 2334     1.0MB/s   00:00

第二步：编辑yml文件

 mag（输出文本）

vim  test.yml        

    - name: print facts variable
      debug:
        msg: "The {{ ansible_default_ipv4.interface }} IPV4 address is {{ ansible_default_ipv4.address }}"

 第三步：执行

[root@ansible playbook]# ansible-playbook -t t3 test.yml

PLAY [adda] **********************************************************************

TASK [Gathering Facts] ***********************************************************
ok: [192.168.158.158]
ok: [192.168.158.161]

TASK [print facts variable] ******************************************************
ok: [192.168.158.158] => {
    "msg": "The default IPV4 address is 192.168.158.158"
}
ok: [192.168.158.161] => {
    "msg": "The default IPV4 address is 192.168.158.161"
}

PLAY RECAP ***********************************************************************
192.168.158.158            : ok=2    changed=0    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0   
192.168.158.161            : ok=2    changed=0    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

 我们可以将default改为变量

第四步：过滤之后拷贝到一个文件里

[root@ansible playbook]# ansible 192.168.158.158 -m setup | grep -n ansible_default_ipv4
57:        "ansible_default_ipv4": {

 

[root@ansible playbook]# ansible 192.168.158.158 -m setup > facts.txt

 interface是ens33

 第五步：将变量引用到文本里

    - name: print facts variable
      debug:
        msg: "The {{ ansible_default_ipv4.interface }} IPV4 address is {{ ansible_default_ipv4.address }}"
      tags: t3
    - name: 拷贝nginx配置文件
      template: src=./nginx.j2 dest=/etc/nginx/nginx.conf
      tags: t4

 执行看一下

        变量引用了

[root@ansible playbook]# ansible-playbook -t t3 test.yml

PLAY [adda] **********************************************************************

TASK [Gathering Facts] ***********************************************************
ok: [192.168.158.158]
ok: [192.168.158.161]

TASK [print facts variable] ******************************************************
ok: [192.168.158.158] => {
    "msg": "The ens33 IPV4 address is 192.168.158.158"
}
ok: [192.168.158.161] => {
    "msg": "The ens33 IPV4 address is 192.168.158.161"
}

PLAY RECAP ***********************************************************************
192.168.158.158            : ok=2    changed=0    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0   
192.168.158.161            : ok=2    changed=0    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

 将变量引用到nginx配置文件里

[root@ansible playbook]# ls
facts.txt  nginx.conf  test.yml
[root@ansible playbook]# vim nginx.conf 

----------------------
    server {
        listen       {{ ansible_default_ipv4.address }}:80;
        listen       [::]:80;
        server_name  _;
        root         /usr/share/nginx/html;
-------------------------

 修改文件后缀

[root@ansible playbook]# mv nginx.conf nginx.j2
[root@ansible playbook]# ls
facts.txt  nginx.j2  test.yml

 执行成功

[root@ansible playbook]# ansible-playbook -t t4 test.yml

PLAY [adda] **********************************************************************

TASK [Gathering Facts] ***********************************************************
ok: [192.168.158.158]
ok: [192.168.158.161]

TASK [拷贝nginx配置文件] *********************************************************
changed: [192.168.158.161]
changed: [192.168.158.158]

PLAY RECAP ***********************************************************************
192.168.158.158            : ok=2    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0   
192.168.158.161            : ok=2    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

去web主机上查验nginx配置文件

成功引用

 

 8、wait_for

等待某些操作完成以后再进行后续操作

**常用参数：**

*   connect\_timeout：在下一个任务执行之前等待连接的超时时间
*   delay：指在等待过程中轮询的时间间隔
*   host：等待的主机地址，默认是127.0.0.1
*   port：等待的主机端口
*   path：文件路径，只有当这个文件存在时才开始执行下一个任务
*   state：等待的状态，值可以为started/stoped/absent/present
*   timeout：等待的超时时间，默认300秒

**示例：**


- name: 每隔10s检查一次，等待8080端口正常监听，才开始下一个任务，直到超时
  wait_for: port=8080 state=started delay=10
- name: 等待文件创建
  wait_for: path=/tmp/tt
 

 示例

此时web两台主机都是启用nginx了的，此时80号端口已被监听

vim test.yml

    - name: 每隔10s检查一次，等待80端口正常监听，才开始下一个任务，直到超时
      wait_for: port=80 state=started delay=10
    - name: 如果上个任务为真执行下一个,创建文件
      file:
        path: /opt/1.txt
        state: touch

 当80号端口被监听后，才执行下一个任务创建文件

 执行

[root@ansible playbook]# ansible-playbook test.yml 

PLAY [adda] **********************************************************************

TASK [Gathering Facts] ***********************************************************
ok: [192.168.158.158]
ok: [192.168.158.161]

TASK [每隔10s检查一次，等待80端口正常监听，才开始下一个任务，直到超时] ***********
ok: [192.168.158.158]
ok: [192.168.158.161]

TASK [如果上个任务为真执行下一个,创建文件] ***************************************
changed: [192.168.158.161]
changed: [192.168.158.158]

PLAY RECAP ***********************************************************************
192.168.158.158            : ok=3    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0   
192.168.158.161            : ok=3    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

 查验：成功执行

9、when

条件判断，满足后再执行任务

示例： when是条件

- name: 判断变量tt是否定义
  shell: echo "I've got {{ tt }}"
  when: tt is defined

 当主机名是web1时，下载httpd软件包 (此时只有一台web1，另一台web2)

vim test.yml

    - name: output
      debug:
        msg: "{{ ansible_hostname }}"
    - name: 条件任务
      yum:
        name: httpd
        state: present 
      when: ansible_hostname == "web1"

 

执行成功

[root@ansible playbook]# ansible-playbook test.yml 

PLAY [adda] *************************************************************************************************

TASK [Gathering Facts] **************************************************************************************
ok: [192.168.158.158]
ok: [192.168.158.161]

TASK [output] ***********************************************************************************************
ok: [192.168.158.158] => {
    "msg": "web1"
}
ok: [192.168.158.161] => {
    "msg": "agent2"
}

TASK [条件任务] *********************************************************************************************
skipping: [192.168.158.161]
changed: [192.168.158.158]

PLAY RECAP **************************************************************************************************
192.168.158.158            : ok=3    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0   
192.168.158.161            : ok=2    changed=0    unreachable=0    failed=0    skipped=1    rescued=0    ignored=0

 

 去web主机查验

hostname为web1的主机安装了httpd软件包

 

网站公告

今日签到

点亮在社区的每一天
去签到

热门文章

最新发布