ansible-playbook详解

原创 已于 2022-04-30 10:51:18 修改 · 772 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#自动化

于 2022-04-29 21:50:53 首次发布
本文详细介绍了如何编写和执行Ansible playbook，涵盖playbook结构、任务列表、ansible-vault加密、ansible-console交互及playbook调用流程。通过实例演示了创建文件、用户、安装包等操作，以及如何利用handlers和notify进行条件触发。

学习目标：

可以简单的编写playbook
学习视频链接：https://www.bilibili.com/video/BV18t411f7CN?p=5

学习内容：

ansible-playbook

ansible-vault
功能：管理加密解密yml文件
在这里插入图片描述
ansible-console
功能：可交互执行命令，支持tab
在这里插入图片描述
playbook

  1. playbook是由一个或多个play组成的列表
  2. play的主要功能在于将事先归并为一组的主机装扮成事先通过ansible中的task定义好的角色。从根本上讲，所谓task无非是调用ansible的一个module。将多个play组织在一个playbook中，既可以让他们联同起来按事先编排的机制同唱一台戏
  3. playbook采用yaml语言

playbook调用流程
在这里插入图片描述
yaml语言简介
在这里插入图片描述

  1. list：列表，其所有元素均使用 - 打头
  2. dictionary：字典，通常由多个key与value构成
[root@zabbix_server ansible]# cat hello.yaml 
---
 1. hosts: LYP
  remote_user: root

  tasks:
 2. name: hello
     command: hostname

playbook核心元素
在这里插入图片描述
3. hosts
在这里插入图片描述

  1. remote_user
    在这里插入图片描述

  2. task列表和action
    在这里插入图片描述

  3. task任务列表
    在这里插入图片描述
    在这里插入图片描述
    运行playbook
    在这里插入图片描述
    playbook与shellscripts对比
    在这里插入图片描述
    样例

[root@zabbix_server ansible]# cat file.yaml 
---
- hosts: LYP
  remote_user: root

  tasks:
    - name: create file
      file: name=/home/myscripts/newfile state=touch
    - name: create user
      user: name=test2 system=yes shell=/sbin/nologin
    - name: install package
      yum: name=httpd
    - name: copy html
      copy: src=/home/test1.html dest=/var/www/html/
    - name: start service
      service: name=httpd state=started enabled=yes

[root@zabbix_server ansible]# ansible-playbook  file.yaml 

PLAY [LYP] **************************************************************************************************************************************************************************************************

TASK [Gathering Facts] **************************************************************************************************************************************************************************************
ok: [172.28.102.130]
ok: [172.28.102.131]

TASK [create file] ******************************************************************************************************************************************************************************************
changed: [172.28.102.130]
changed: [172.28.102.131]

TASK [create user] ******************************************************************************************************************************************************************************************
changed: [172.28.102.130]
changed: [172.28.102.131]

TASK [install package] **************************************************************************************************************************************************************************************
changed: [172.28.102.130]
changed: [172.28.102.131]

TASK [copy html] ********************************************************************************************************************************************************************************************
changed: [172.28.102.130]
changed: [172.28.102.131]

TASK [start service] ****************************************************************************************************************************************************************************************
changed: [172.28.102.130]
changed: [172.28.102.131]

PLAY RECAP **************************************************************************************************************************************************************************************************
172.28.102.130             : ok=6    changed=5    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0   
172.28.102.131             : ok=6    changed=5    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

handlers和notify结合使用触发条件

  • handlers：是task列表，这些task与前述的task并没有本质的区别，用于关注的资源发生变化时，才会采取一定的操作

  • notify此action可用于在每个play的最后被触发，这样可避免多次有改变发生时每次都执行指定的操作，仅在所有的变化发生完成后一次性的执行指定的操作。在notify中列出的操作称为handler，也即notify中调用handler中定义的操作
    在这里插入图片描述
    注意：触发多个的时候，notify后面跟的是列表的形式

[root@zabbix_server ansible]# cat httpd.yml 
---
- hosts: LYP
  remote_user: root

  tasks:
   - name: install httpd package
     yum: name=httpd
     tags: httpd
   - name: copy config file
     copy: src=httpd.conf dest=/etc/httpd/conf/ backup=yes
     notify: restart service
   - name: start service
     service: name=httpd state=started enabled=yes
     tags: httpd

  handlers:
   - name: restart service
     service: name=httpd state=restarted

[root@zabbix_server ansible]# ansible-playbook  httpd.yml --list-tags

playbook: httpd.yml

  play #1 (LYP): LYP    TAGS: []
      TASK TAGS: [httpd]

[root@zabbix_server ansible]# ansible-playbook  httpd.yml --list-host

playbook: httpd.yml

  play #1 (LYP): LYP    TAGS: []
    pattern: [u'LYP']
    hosts (2):
      172.28.102.131
      172.28.102.130

学习产出：

可以单独的写playbook

Ansible剧本playbooks详解
燕子的博客
03-26 1400
playbook是ansible用于配置，部署和管理托管主机剧本，通过playbook的详细描述，执行其中一系列tasks，playbook字面意思是剧本，现实中由演员按剧本表演，在ansible中由计算机进行安装，部署应用，提供对外服务，以及组织计算机处理各种各样的事情。ansible使用playbook来管理自动化task，playbook是yaml格式的文件，其基本内容可以认为是多条ansible的ad-hoc的语句组成。
Ansible中的playbook
weixin_56744753的博客
10-31 2137
1、playbook与ad-hoc相比，是一种完全不同的运用。2、playbook是一种简单的配置管理系统与多机器部署系统的基础，且非常适合于复杂应用的部署。3、playbook是一种简单的配置管理系统与多机器部署系统的基础，且非常适合于复杂应用的部署。4、使用playbook可以方便的重用这些代码，可以移植到不同的机器上面，playbook才是ansible真正强大之处。
Ansible之playbook
最新发布
鲸屿的博客
09-10 986
在ansible中，和hosts文件是ansible的默认配置文件，如果在当前目录运行ansible指令的时候，当前目录下有或hosts文件，就会加载当前目录的。如果当前目录下没有或hosts文件，ansible就会加载或文件when中的变量不用{{ }}包裹debug中var参数的变量不用{{ }}包裹.j2文件中的变量需要用{{}}包裹firewalld模块和mount模块用的是集合filesystem模块和parted模块和lvol模块和lvg模块用的是集合其他常用模块用的是集合。
Ansible之playbook详解和应用实例
wlc1213812138的博客
09-05 4367
Ansible Playbook 是设定自动化任务的一种蓝图，可在无需人工干预或有限干预的前提下执行复杂的 IT 操作。Ansible Playbook 对一组或一类共同构成 Ansible 清单的主机执行。Ansible Playbook 本质上是一些框架，是一些预先编写的代码，开发人员可以用作临时模板或起始模板。Ansible Playbook 常被用于自动化 IT 基础架构（例如，操作系统和Kubernetes平台）、网络、安全系统，以及开发人员角色（例如 Git）。
Anisble Playbook
xiaogengtongxu的博客
06-27 941
在Ansible中，playbook就是一个包含了要在远程主机上执行的一系列任务的文件。通过playbook，可以实现自动化配置、部署和管理远程主机的操作。它可以定义任务的顺序、条件、并发执行等，是Ansible自动化工具中的核心组件之一。通过编写和执行playbook，可以实现系统管理的自动化和规范化。YAML：YAML Ain’t Markup Language，即YAML不是标记语言。
ansible——playbook
sea_bunch的博客
05-13 1956
在Ansible中，提供的唯一一个通用的条件判断是when指令，当when指令的值为true时，则该任务执行，否则不执行该任务when一个比较常见的应用场景是实现跳过某个主机不执行任务或者只有满足条件的主机执行任务。
Linux Ansible-playbook 详解及实战案例
广阔天地，大有作为
11-01 920
Ansible 是一个开源的配置管理、应用部署和任务执行系统，它使用 SSH 协议与远程服务器进行通信，无需在远程主机上安装代理软件。是 Ansible 的核心组件之一，用于执行预定义的任务集合，即 Playbook。Playbook 以 YAML 格式编写，由一个或多个 plays 组成，每个 play 包含一系列 tasks，用于定义在目标主机上执行的操作。Ansible-playbook 是一个强大的工具，它允许我们以声明式的方式定义和管理配置任务。
ansible-playbook 的使用(二)
fajing_feiyue的博客
03-27 2713
前言 这一篇ansible-playbook（二） 是紧跟上一篇ansible-playbook 的使用 来进行扩展，这一篇相对上一篇增加了 template （模板）,backup（备份），register,failed_when 等情况的扩展。这一篇也是要基于上一篇关于 ansible-playbook 变量，Roles 的基础上来看。 实践 template 和 backup 先大致介绍template 和backup 功能： template ： 我们在针对一个比如像配置文件进行拷贝的时候，这个
ansible-oracle-master
09-20
《Ansible实现Oracle数据库独立安装详解》 在IT运维领域，自动化工具的使用越来越普遍，其中Ansible作为一款强大的配置管理工具，深受广大系统管理员喜爱。本文将详细讲解如何使用Ansible来独立安装Oracle数据库，...
ansible-playbook学习笔记（一）
qq_52993001的博客
09-25 1144
ansible-playbook Tag：YAML语言 一、 ansbile-playbook是一系列ansible命令的集合，利用yaml语言编写。 YAML 是专门用来写配置文件的语言，非常简洁和强大，远比 JSON 格式方便。YAML 语言的设计目标，就是方便人类读写。 YAML Ain't Markup Language，即YAML不是XML。不过，在开发的这种语言时，YAML的意思其实是："Yet Another Markup Language"（仍是一种标记语言）。它的基本语法规则如下： 大
Ansible-playbook 命令用法详解
yexianjun的博客
12-18 1260
Ansible-playbook 命令用法详解 Ansible-playbook 命令使用格式 ansible-playbook playbook.yml [options] playbook.yml : ansible-playbook 具体执行的文件，里面包含 ansible 需要执行命令；文件名可以任意定义，后缀为 ‘*.yml’ 或 ‘*.yaml’。 [options] : ansible-playbook 的参数选项，[] 表示该选项中参数是可选项。 Ansible-playbook
Ansible playbook详解
weixin_66519301的博客
11-13 1100
setup模块就是通过facts组件来实现的，用setup模块获取，直接放入剧本中调用即可vars ：字符串：使用单引号或双引号；数字：整数，浮点数；列表：[item1, item2, ...]元组：(item1, item2, ...)字典：{key1:value1, key2:value2, ...}布尔型：true/false算术运算：比较操作：==,!逻辑运算：修改剧本： 修改剧本来定义变量。
自动化运维工具-----Ansible playbook详解
热门推荐
qq_42761527的博客
05-11 4万+
一.Ansible playbook简介 二.Ansible playbook使用场景 三.Ansible playbook格式 格式简介 核心元素 基本组件 variables部分 模板templates 条件测试 字典 角色定制 ...
必须了解的Shell循环语句介绍与实例
繁星若渺的博客
11-05 301
目录1 for语句的结构 ■ 读取不同的变量值，用来逐个执行同一组命令2 while语句的结构 ■ 重复测试某个条件，只要条件成立则反复执行3 until语句的结构 ■ 重复测试某个条件，只要条件不成立则反复执行 1 for语句的结构 ■ 读取不同的变量值，用来逐个执行同一组命令 for 变量名 in 取值列表 do 命令序列 done ● 使用for循环语句时，需要指定一个变量及可能的取值列表，针对每个不同的取值重复执行相同的命令列，直到
ansible中的playbook
m0_59749940的博客
09-09 339
一、playbook的介绍 playbook是ansible用于配置、部署及管理被控主机的剧本；ansible主控机通过在剧本文件中陈列 一系列to-do-list从而达到对被控主机的管控 二、playbook的功能 ansible主控机在执行一些简单的任务时，使用Ad-Hoc命令的方式进行操作是比较方便的，但当某 一项操作过于繁杂、需要进行大量的操作时，简单的命令方式既不利于阅读也容易出错；这种情况 下使用playbook剧本可使操作逻辑变得清晰，从而更简便地对被控主机进行管理；ansible
Ansible-playbook 简介(理论+例子)
weixin_45942735的博客
02-13 371
playbook是什么 -playbook是ansible用于配置,部署和管理托管主机剧本,通过playbook的详细描述,执行其中的一系列tasks,可以让远端主机达到预期状态 -也可以说,
Ansible-playbook
m0_60790558的博客
08-12 538
Ansible剧本playbook playbook的组成 play：角色，也就是主机清单中维护的主机名 task：具体要执行的任务 playbook: 由一个或多个play（角色）组成，一个play（角色）可以包含多个task（台词，动作）。 简单理解为: 使用不同的模块完成一件事情 在Ansible中"剧本文件"是以yml结尾的文件。 在SaltStack中"剧本文件"是以sls结尾的文件。 但是语法，使用的都是yaml语法 ...
ansible-playbook
qeeezz11224的博客
11-26 261
-----------------------------------YAML--------------------------------- YAML：另一种标记语言。是用来写配置文件的语言，非常简洁和强大。 YAML语法和其他语言类似，也可以表达散列表、标量等数据结构。 结构通过空格来展示；序列里配置项通过-来代表；Map里键值用:来分隔;YAML的扩展名为yaml 基本语法规则： 1.大小...
ansible-playbook中shell模块
07-26
<think>首先，用户的问题是关于Ansible Playbook中使用shell模块的示例和用法。用户参考了几个引用，这些引用提供了关于Ansible shell模块的信息，包括它的用途、安全风险和Playbook示例。 关键点从引用中提取： - 引用[1]：shell模块用于在目标主机上执行通过shell解释的命令，允许使用shell特性如管道、重定向、通配符。与command模块不同，但需要谨慎处理输入以避免安全风险。 - 引用[2]：一个简单的Playbook示例，用于测试连通性，使用ping模块。但用户需要shell模块的示例。 - 引用[3]：Playbook在简化部署和配置管理方面的实践优势。 - 引用[4]：Playbook运行命令的补充参数，如检查语法、任务列表等。 用户的需求：了解ansible-playbook中使用shell模块的方法或问题，具体是示例和用法。 我的回答需要： - 使用中文回答。 - 结构清晰，帮助用户逐步解决问题。 - 确保回答真实可靠，基于Ansible文档或标准实践。 - 在行内数学表达式中使用$...$，独立公式使用$$...$$，但这个问题可能不涉及数学公式，所以可能不需要。 - 生成相关问题。 - 在引用段落末尾添加引用标识，如[^1]。引用来自用户提供的引用，所以我应该引用这些引用。 回答结构： 1. **介绍shell模块**：简要解释shell模块是什么，它的用途和区别。 2. **安全注意事项**：强调使用shell模块时的安全风险。 3. **示例Playbook**：提供一个或多个使用shell模块的Playbook示例。 4. **用法说明**：解释如何编写、运行和调试包含shell模块的Playbook。 5. **相关问题**：生成相关问题。 基于引用[4]，有一个test1.yaml示例，但它是关于其他模块的。引用[2]有test.yml使用ping模块。我需要创建一个使用shell模块的示例。 创建一个简单示例： - 任务：使用shell模块执行一个命令，比如列出目录内容。 - Playbook结构：类似引用[2]和[4]。 示例Playbook： ```yaml --- - name: Execute shell command example hosts: all tasks: - name: List files in home directory shell: ls -l /home register: result changed_when: false # Since listing doesn't change state - name: Display result debug: var: result.stdout ``` 解释： - shell模块调用命令"ls -l /home"。 - register捕获输出。 - changed_when: false表示这个任务不会改变系统状态，所以不会报告为changed。 - debug显示输出。 用法说明： - 如何运行：ansible-playbook filename.yml - 参数：如引用[4]提到的，--syntax-check, --list-task等。 - 安全：避免使用未经验证的输入，使用args或quote过滤器。 生成相关问题： - 基于主题，生成2-3个相关问题。 引用： - 在回答中，当提到引用时，在段落末尾添加[^n]。例如，解释shell模块时引用[^1]。 完整回答大纲： 1. **介绍**：Ansible shell模块的作用和重要性。 2. **安全注意事项**：使用shell模块的风险。 3. **示例**：提供Playbook代码和解释。 4. **用法**：如何有效使用。 5. **相关问题**：列出相关问题。</think>### Ansible Playbook 中使用 shell 模块的示例和用法 Ansible 是一个强大的自动化工具，Playbook 是其核心配置语言，用于定义任务序列。其中，`shell` 模块允许在目标主机上执行通过 shell 解释的命令，支持管道、重定向、通配符等 shell 特性，比 `command` 模块更灵活，但需谨慎处理以避免安全风险（如命令注入）[^1]。下面我将逐步解释用法并提供示例，确保回答基于 Ansible 官方文档和最佳实践。 #### 1. **shell 模块的基本介绍** - **作用**：`shell` 模块在远程主机上运行 shell 命令，适用于需要 shell 特性的场景（如变量扩展或重定向）。与 `command` 模块不同，它不直接执行命令，而是通过 shell 解释器（如 `/bin/sh`）处理[^1]。 - **安全注意事项**：由于允许 shell 特性，需避免使用未经验证的变量输入，以防止安全漏洞。建议优先使用 `command` 或专用模块（如 `file` 或 `copy`），仅在必要时使用 `shell`[^1][^3]。 - **适用场景**：执行脚本、处理文件内容、使用管道过滤输出等。 #### 2. **Playbook 中使用 shell 模块的示例** 以下是一个完整的 Playbook 示例，展示如何用 `shell` 模块执行命令并处理输出。示例任务包括：列出目录内容、检查服务状态、并注册结果用于调试。 ```yaml --- - name: Example of using shell module hosts: all # 作用于所有目标主机 tasks: # 任务1: 使用 shell 模块列出 /var/log 目录的文件 - name: List files in /var/log directory shell: ls -l /var/log | grep .log # 使用管道过滤 .log 文件 register: log_files # 注册输出结果 changed_when: false # 标记为不改变系统状态，避免误报 args: executable: /bin/bash # 指定 shell 解释器（可选） # 任务2: 使用 shell 模块检查 Nginx 服务状态 - name: Check Nginx service status shell: systemctl status nginx register: nginx_status ignore_errors: true # 忽略错误（如服务未安装） # 任务3: 显示结果 - name: Display log files debug: var: log_files.stdout # 输出任务1的结果 - name: Display Nginx status debug: var: nginx_status.stdout_lines # 输出任务2的结果（按行显示） ``` **解释**: - **任务1**：执行 `ls -l /var/log | grep .log` 命令，使用管道过滤日志文件。`register` 捕获输出，`changed_when: false` 表示此任务不改变系统状态（适合只读操作）。 - **任务2**：检查 Nginx 服务状态，`ignore_errors: true` 确保 Playbook 继续运行即使服务不存在。 - **任务3**：使用 `debug` 模块显示结果，`stdout` 输出完整字符串，`stdout_lines` 输出按行分割的列表。 - **运行 Playbook**： - 保存文件为 `shell_example.yml`。 - 执行命令：`ansible-playbook shell_example.yml`。 - 添加参数：如 `-k`（交互输入 SSH 密码）或 `-K`（输入 sudo 密码）[^4]。 #### 3. **关键用法说明** - **参数详解**： - `shell: "command"`：指定要运行的 shell 命令。命令字符串需用引号包裹，尤其当包含空格或特殊字符时。 - `register: var_name`：捕获命令输出（包括 `stdout`、`stderr` 和 `rc` 返回码），用于后续任务。 - `changed_when: false`：对于只读命令（如 `ls`），防止 Ansible 报告 “changed” 状态。 - `args`：可选参数，如 `executable` 指定 shell 路径（例如 `/bin/bash`）。 - `ignore_errors: true`：忽略命令失败，避免 Playbook 中断。 - **安全最佳实践**： - 避免直接嵌入变量：使用 `{{ variable | quote }}` 过滤输入，防止命令注入。例如： ```yaml shell: "echo {{ user_input | quote }}" ``` - 优先使用 Ansible 模块：如文件操作用 `file`，服务管理用 `service`，减少对 `shell` 的依赖[^3]。 - **调试与验证**： - 检查语法：`ansible-playbook shell_example.yml --syntax-check`[^4]。 - 列出任务：`ansible-playbook shell_example.yml --list-tasks` 查看所有任务。 - 指定起始任务：`ansible-playbook shell_example.yml --start-at-task='List files'`[^4]。 #### 4. **常见问题与解决方案** - **问题：命令失败导致 Playbook 中断** - **解决**：添加 `ignore_errors: true` 或使用 `failed_when` 条件控制。 - **问题：输出处理复杂** - **解决**：结合 `register` 和 `set_fact` 模块处理输出，例如提取特定值。 - **问题：性能影响** - **解决**：限制 `shell` 使用频率，批量命令写入脚本并用 `script` 模块执行。 通过 Playbook 使用 `shell` 模块，可以高效管理复杂任务，但需平衡灵活性与安全性。参考 Ansible 官方文档能确保实践可靠性[^1][^3]。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值