playbook组成部分：

• 1.task 任务：包含要在目标主机上执行的操作，使用模块定义这些操作。每个都是一个模块的调用。
• 2.variables 变量：存储和传递数据。变量可以自定义，可以在playbook当中定义为全局变量，也可以外部传参。
• 3.Templates 模板：用于生成配置文件。模板是包含占位符的文件。占位符有ansible在执行时转化为变量值
• 4.handlers 处理器：当需要有变更的时候，可以执行触发器。
• 5.Roles 角色：是一种组织和封装playbook的。允许把相关的任务，变量，模板和处理器组织成一个可复用的单元。

实例模板

安装http并且设置页面内容

cd /opt
vim test1.yml#this is our first playbook
- name: first play
一个name就是一个任务名，名字可以不写。gather_facts: false
是否收集目标主机的系统信息，false就是不收集hosts: 20.0.0.30
执行的目标主机是什么remote_user: root
在目标主机执行的用户tasks: - name: ping testping:- name: close selinuxcommand: '/sbin/setenforce 0'ignore_errors: True- name: close firewalldservice: name=firewalld state=stopped- name: install httpdyum: name=httpd state=latest- name: start httpdservice: enabled=true name=httpd state=started- name: editon index.htmlshell: echo "this is httpd" > /var/www/html/index.htmlnotify: restart httpdhandlers:- name: restart httpdservice: name=httpd state=restartedwq

检查语法是否正确

ansible-playbook test1.yml --syntax-check
检查语法是否正确

错误演示如上图

正确演示如上图

playbook常用脚本命令

ansible-playbook test1.yml --list-task
一般运行会有几个taskansible-playbook test1.yml --list-hosts
检查生效的目标主机

开始运行脚本

ansible-playbook test1.yml
开始运行可以在目标主机   tail -f /var/log/messages
查看

安装成功

此外，我们还可以指定剧本的开始位置

ansible-playbook test1.yml --start-at-task='install httpd'

安装时如何切换用户

#this is our first playbook
- name: first play
一个name就是一个任务名，名字可以不写。gather_facts: false
是否收集目标主机的系统信息，false就是不收集hosts: 20.0.0.30
执行的目标主机是什么remote_user: root
在目标主机执行的用户become: yesbecome_user: roottasks: - name: ping testping:- name: close selinuxcommand: '/sbin/setenforce 0'ignore_errors: True- name: close firewalldservice: name=firewalld state=stopped- name: install httpdyum: name=httpd state=latest- name: start httpdservice: enabled=true name=httpd state=started- name: editon index.htmlshell: echo "this is httpd" > /var/www/html/index.htmlnotify: restart httpdhandlers:- name: restart httpdservice: name=httpd state=restarted

指定声明用户

ansible-playbook test1.yml -u root -k

传参变量

#this is second playbook
声明和引用变量，以及外部传参变量
- hosts: 20.0.0.30remote_user: rootvars:groupname: zzzusername: hjtasks:- name: create groupgroup:name: "{{ groupname }}"system: yesgid: 111- name: create useruser:name: "{{ username }}"uid: 1011group: "{{ groupname }}"shell: /sbin/nologin- name: copy filecopy:content: "{{ hostvars[inventory_hostname]['ansible_default_ipv4']['address']}}"dest: /opt/ky32.txt

"{{ hostvars[inventory_hostname]['ansible_default_ipv4']['address']}}":
获取目标主机IP地址，复制出来放到dest指定的路径中inventory_hostname：目标的主机名
ansible_default_ipv4：获取目标主机名

外部传参

条件判断

when......

when是一个比较常见的应用场景，实现了满足条件即执行，不满足即跳过的任务。

when 满足条件就执行，不满足不执行

指定IP输出   “位置判断”

#this is when test
- hosts: all
可以用主机的IP地址，也可以是用组名，也可以用allremote_user: roottasks:- name: test whendebug:msg: '位置判断'when: ansible_default_ipv4.address == '20.0.0.30

语法和shell差不多，   ！=表示不等于，也就是   “除了”

条件满足才会执行

扩展

在20.0.0.30上安装nginx

在20.0.0.50上安装httpd

- hosts: allremote_user: roottasks:- name: nginxyum: name=nginxwhen: ansible_default_ipv4.address == '20.0.0.30'- name: nginx infodebug:msg: "安装nginx"when: ansible_default_ipv4.address == '20.0.0.30'- name: httpyum: name=httpdwhen: inventory_hostname == '20.0.0.50'

playbook当中的循环

ansible有多种循环格式，with_items循环遍历

- hosts: 20.0.0.30remote_user: rootgather_facts: falsetasks:- debug:msg: "{{ item }}"with_items: [a,b,c,d]声明变量item，playbook的内置变量with_items，会把items的值遍历列表当中的a b c d
把item遍历成abcd

如果修改成这样，结果会如何？

相当于 for i in (a,b,c,d,1,2,3,4)

但是with_items还是把两个列表当成整体进行遍历

list循环

touch循环

组循环

组循环，列表当中的值一一对应，打印出来

少的部分会用none补上

列表里的元素定义了循环的次数

第二层列表相当于内循环。

a1,a2,a3,a4.b1,b2,b3,b4.c1,c2,c3,c4,d1,d2,d3,d4

with_items 最常用

with_list 列表分组循环

with_togther 列表对应的列，以数据结合的方式循环

with_nested 相当于双重循环（第一层定义了循环的次数，第二层表示第一层的每个元素会循环几次）

扩展

创建两个用户 test1,test2

他们的组分别是 dn1 dn2

得先创建组

yum一键安装tree，sl，nginx，httpd，vsftpd，dhcp

- name: play1hosts: 20.0.0.50gather_facts: falsetasks:- name: yum infoyum: name={{ item }} state=latestwith_items:- tree- sl- nginx- httpd- vsftpd- dhcp