Linux下Ansible中的变量及加密

##1.变量命名##
只能包含数字，下划线，字母
只能用下划线或字母开头

##2.变量级别##
全局:    从命令行或配置文件中设定的
paly:    在play和相关结构中设定的
主机:    由清单，事实收集或注册的任务

变量优先级设定：
狭窄范围有限与广域范围

##3.变量设定和使用方式##
#1.在playbook中直接定义变量
---
- name: test var
  hosts: all
  vars:
    USER: westosuser

 

#2.在文件中定义变量#

单个变量
vim user_list.yml
---
user: westosuser

vim westos.yml
---
- name: Create User
  hosts: all
  vars_files:
    - ./user_list.yml

 

多个变量
vim service.yml

---
westos:
  - vsftpd
  - httpd

vim start_service.yml
---
- name: service
  hosts: westos
  vars_files:
    - ./service.yml
  tasks:
    - name: install
      dnf:
        name: "{{ item }}"
        state: present
      loop:
        "{{ westos }}"
    - name: start service
      service:
        name: "{{ item }}"
        state: restarted
        enabled: yes
      loop:
        "{{ westos }}"

 

 

 

#3.使用变量#

  tasks:
    - name: create user
      user:
        name: "{{ USER }}"

#4.设定主机变量和清单变量#
#在定义主机变量和清单变量时使用

vim inventory
[westos_list1]
172.25.0.254
172.25.0.1

[westos_list2]
172.25.0.2

[westos_list3]
172.25.0.3

[westos_group:children]
westos_list2
westos_list3

[westos_list1:vars]
USER=westos1

[westos_group:vars]
USER=westos1

对于某个列表中的所有主机的USER变量都为westos1

#5.目录设定变量#
group_vars    ##清单变量,目录中的文件名称与主机清单名称一致
group_vars--->westos--->
---
USER: test
对于westos列表中USER变量设定

host_vars    ##主机变量，目录中的文件名称与主机名称一致
host_vars--->172.25.254.225--->
---
USER: test
对于172.25.254.225这台主机中USER变量设定

 

#6.用命令覆盖变量#
ansible-playbook user.yml -e "USER=hello"
文件目录设定变量会被覆盖

#7.使用数组设定变量#
#vim user_var.yml
---
USER:
  lee:
    age: 18
    obj: linux
  
  westos:
    age: 20
    obj: java

#vim user.yml
- name: Create User
  hosts: all
  gather_facts: no
  vars_files:
    ./user_var.yml

  tasks:
    - name: create user
      shell:
        echo  "{{USER['lee']['age']}}"
        echo  "{{USER.westos.obj}}"

 

 

#8.注册变量#
#register 把模块输出注册到指定字符串中

---
- name: test register
  hosts: 172.25.254.225
  tasks:
    - name: hostname command
      shell:
        hostname
      register: info

    - name: show messages
      shell:
        echo "{{info['stdout']}}"

#9.事实变量#
事实变量是ansible在受控主机中自动检测出的变量
事实变量中还有与主机相关的信息

当需要使用主机相关信息时不需要采集赋值，直接调用即可
因为变量信息为系统信息所以不能随意设定仅为采集信息，故被成为事实变量

---
- name: test register
  hosts: 172.25.0.254
  tasks:
    - name: show messages
      debug:
        msg: "{{ansible_facts['architecture']}}"

gather_facts: no     ##在playbook中关闭事实变量收集

#10.魔法变量#
hostvars:        ##ansible软件的内部信息
#eg:
ansible localhost -m debug -a "var=hostvars"

group_names:        ##当前受管主机所在组
#eg:
ansible localhost -m debug -a "var=group_names"

groups:            ##列出清单中所有的组和主机
#eg:
ansible localhost -m debug -a "var=groups"

inventory_hostname:    ##包含清单中配置的当前授管主机的名称    
#eg:
ansible localhost -m debug -a "var=inventory_hostname"

练习

create web vhost
www.westos.com  80    ------ > /var/www/html    ------> www.westos.com

linux.westos.com 80 ------> /var/www/virtual/westos.com/linux -----> linux.westos.com

 

 

 

##j2模板书写规则#

{# /etc/hosts line #}        ##注释说明文件用途
127.0.0.1    localhost    ##文件内容
{{ ansible_facts['all_ipv4_addresses'] }}    {{ansible_facts['fqdn']}} ##使用事实变量

#for循环#
vim users.yml
users:
  - westos
  - linux
  - ansible

vim test.j2
{% for NAME in users %}
{{ NAME }}
{%endfor%}

---
- name: test j2
  vars_files: ./user.yml
  hosts: westos
  tasks:
    - name: create
      template:
        src: ./test.j2
        dest: /mnt/user_list

 

 

#if 判定#
{% for NAME in users if not NAME == "ansible" %}
User number {{loop.index}} - {{ NAME }}
{%endfor%}

loop.index    ##循环迭代记数从1开始
loop.index0    ##循环迭代计数从0开始

{% for user in students %}
name:    {{user['name']}}
{%if user['age'] is defined%}
age:    {{user['age']}}
{%endif%}
{% if user['age'] is not defined %}
age:    null
{% endif%}
obj:    {{user['obj']}}
{%endfor%}

 

 

{% for NAME in users %}
{%if NAME in "linux"%}
{{loop.index0}}
{%endif%}
{%if NAME not in "linux"%}
{{loop.index0}} {{NAME}}
{%endif%}
{% endfor%}

 

 练习

 

 

## Ansible的加密控制 ##
#创建建立文件
1.
ansible-vault create westos

2.
vim westos-vault
lee

ansible-vault create --vault-password-file=westos-vault westos

#加密现有文件
ansible-vault encrypt test

#查看加密文件
ansible-vault view westos
ansible-vault view --vault-password-file=westos-vault westos

#编辑加密文件

ansible-vault edit westos
ansible-vault edit --vault-password-file=westos-vault westos

##解密文件
ansible-vault decrypt westos             ##文件永久解密
ansible-vault decrypt westos --output=linux    ##文件解密保存为linux

##更改密码
ansible-vault rekey westos
ansible-vault rekey westos --new-vault-password-file=key1

#playbook#
ansible-playbook apache_install.yml  --ask-vault-pass