ansible中的变量及加密

本文详细介绍了Ansible中的变量使用,包括变量命名规则、不同级别的变量、设定与使用方式,以及如何在主机清单中定义变量。同时,文章还探讨了Ansible的文件加密功能,包括创建、加密、解密文件以及更改密码的操作步骤,并提到了通过playbook进行加密操作。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

变量命名

1.只能包含数字,下划线,字母
2.只能用下划线或字母开头

变量级别

1.全局: 从命令行或配置文件中设定的
2.paly: 在play和相关结构中设定的
3.主机: 由清单,事实收集或注册的任务
4.变量优先级设定:狭窄范围有限与广域范围

变量设定和使用方式

1.在playbook中直接定义变量

---
- name: test var
  hosts: all
  vars:
    USER: westosuser

在这里插入图片描述2.在文件中定义变量

vim user_list.yml
---
user: westosuser

vim westos.yml
---
- name: Create User
hosts: all
vars_files:
  - ./user_list.yml

在这里插入图片描述

3.使用变量
tasks:
- name: create user
user:
name: “{{ USER }}”
在这里插入图片描述

4.设定主机变量和清单变量
在定义主机变量和清单变量时使用
vim inventory
[westos_list1]
172.25.0.254
172.25.0.1
[westos_list2]
172.25.0.2
[westos_list3]
172.25.0.3
[westos_group:children]
westos_list2
westos_list3
[westos_list1:vars]
USER=westos1
[westos_group:vars]
USER=westos2
在这里插入图片描述
在这里插入图片描述
5.目录设定变量

group_vars	##清单变量,目录中的文件名称与主机清单名称一致
host_vars	##主机变量,目录中的文件名称与主机名称一致

在这里插入图片描述
6.用命令覆盖变量
ansible-playbook user.yml -e “USER=hello”
在这里插入图片描述
在这里插入图片描述

7.使用数组设定变量
在这里插入图片描述
在这里插入图片描述在这里插入图片描述
在这里插入图片描述8.注册变量

#register 把模块输出注册到指定字符串中

---
- name: test register
  hosts: 172.25.0.254
  tasks:
    - name: hostname command
      shell:
        hostname
      register: info

    - name: show messages
      shell:
        echo "{{info['stdout']}}"

截取某些模块中的指定信息
请添加图片描述
获取时间、ip、内存及域名等
请添加图片描述
9.事实变量

事实变量是ansible在受控主机中自动检测出的变量
事实变量中还有与主机相关的信息
当需要使用主机相关信息时不需要采集赋值,直接调用即可
因为变量信息为系统信息所以不能随意设定仅为采集信息,故被成为事实变量

---
- name: test register
  hosts: 172.25.0.254
  tasks:
    - name: show messages
      debug:
        msg: "{{ansible_facts['architecture']}}"

在这里插入图片描述

在这里插入图片描述
ignore_errors 如有错误,忽略后继续输出结果
在这里插入图片描述
在这里插入图片描述
10.魔法变量

hostvars:		    ##ansible软件的内部信息
group_names:		##当前受管主机所在组
groups:			    ##列出清单中所有的组和主机
inventory_hostname:	##包含清单中配置的当前授管主机的名称	

用脚本做出一个解析文件直接运行
在这里插入图片描述

ansible中文件加密

1.创建建立文件
ansible-vault create westos
在这里插入图片描述
2.加密现有文件和查看加密文件
ansible-vault encrypt test
ansible-vault view westos
在这里插入图片描述
3.编辑加密文件及给文件解密

ansible-vault edit westos1
ansible-vault edit --vault-password-file=westos-valut westos

ansible-vault decrypt westos 			##文件永久解密
ansible-vault decrypt westos --output=linux	##文件解密保存为linux

在这里插入图片描述
4.更改文件密码
ansible-vault rekey westos1
ansible-vault rekey westos1 --new-vault-password-file=key1
在这里插入图片描述
5.playbook
ansible-playbook apache_install.yml --ask-vault-pass
在这里插入图片描述

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值