批量管理剧本编写规范与方法

最新推荐文章于 2025-06-03 19:02:14 发布
最新推荐文章于 2025-06-03 19:02:14 发布
阅读量381 收藏 1
点赞数
分类专栏： 服务器架构 文章标签： 运维 linux 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_51313763/article/details/124909948
版权

批量管理剧本编写规范

剧本组成部分：

1）host 定义需要管理主机信息 参照/etc/ansible/hosts

2）task 定义具体需要执行任务信息 需要依靠各种模块功能完成任务

编写语法规范：

3个要求：

1）满足缩进要求：

举例：
host:
  oldboy
  oldgirl
task:
  name:01
  yum:
    name:httpd
    state:installed

2）满足字典要求（key: value）：需要用冒号分割。同一行时冒号后有空格，不同行时冒号后面无需加空格

举例：
host: oldboy
task:
  name: xxx

3）满足列表要求：需要将同级别或功能配置参数前加短横线（空格）

举例：
- host: oldboy
  task:
    - name:01
      yum:
        name:httpd
        state:installed
    - name: 02
      copy:
    - name: 03
      file:

编写简单剧本：一键化部署rsync备份

准备环境：剧本执行过程幂等性不强

客户端主机：web01 web02

服务端主机：backup

第一个历程：定义主机清单信息

[root@m01 scripts]# vim /etc/ansible/hosts

[rsyncserver]
172.16.1.41

[rsynclient]
172.16.1.7
172.16.1.8

PS:提前分发公钥文件

第二个历程：编写剧本文件

cat /etc/ansible/ansible_playbook/test-01.yaml 

- hosts: rsyncserver
  tasks:
    - name: 01-下载软件程序
      yum:
        name: rsync
        state: installed
    - name: 02-发送配置文件
      copy:
        src: /etc/ansible/ansibel_playbook/rsyncd.conf.tmplate
        dest: /etc/rsyncd.conf
    - name: 03-创建虚拟用户信息
      user:
        name: rsync
        shell: /sbin/nologin
        create_home: no
    - name: 04-创建备份存储目录
      file:
        path: /backup
        state: directory
        owner: rsync
        group: rsync
    - name: 05-创建密码文件信息
      copy: 
        content: rsync_backup:zaizai
        dest: /etc/rsync.password
        mode: 0600
    - name: 06-启动服务程序
      service:
        name: rsyncd
        state: started
        enabled: true
        
- hosts: rsynclient
  tasks:
    - name: 01-下载软件程序
      yum:
        name: rsync
        state: installed
    - name: 05-创建密码文件信息
      copy: 
        content: zaizai
        dest: /etc/rsync.password
        mode: 0600

第三个历程：检测剧本文件

监测语法信息：

[root@m01 ansible_playbook]# ansible-playbook --syntax-check /etc/ansible/ansible_playbook/test-01.yaml 

playbook: /etc/ansible/ansible_playbook/test-01.yaml

执行：

[root@m01 ansible_playbook]# ansible-playbook /etc/ansible/ansible_playbook/test-01.yaml 

PLAY [rsyncserver] **************************************************************************

TASK [Gathering Facts] **********************************************************************
ok: [172.16.1.41]

TASK [01-下载软件程序] ****************************************************************************
ok: [172.16.1.41]

TASK [02-发送配置文件] ****************************************************************************
changed: [172.16.1.41]

测试执行效果：

[root@web01 ~]# rsync -avz /etc/hosts rsync_backup@172.16.1.41::backup --password-file=/etc/rsync.password
sending incremental file list
hosts

sent 140 bytes  received 43 bytes  366.00 bytes/sec
total size is 158  speedup is 0.86

批量管理剧本编写方法

1）在剧本中设置变量信息

作用说明：可以方便剧本中部分关键信息调整变化

需求：需要创建一个目录，并在创建后目录中创建文件 并设置文件权限

​ 第一种方式：在剧本中直接设置变量
在这里插入图片描述

​ 第二种方式：在主机清单配置文件中设置变量

​ 主机清单自定义变量方法：

1） 单独设置主机变量（/etc/ansible/host）
172.16.1.7 name_info="oldgirl"

2)对主机组设置变量
[oldboy]
172.16.1.7
172.16.1.8

[oldboy:vars]
172.16.1.7 name_info="oldgirl"

​ 第三种方式：在命令执行过程中设置变量

ansible-playbook -e name_info="oldboy" test-02.yaml

2）在剧本中设置注册信息

作用说明：可以对剧本操作任务有提示输出信息

vim test-03-剧本注册功能.yaml

在这里插入图片描述
在这里插入图片描述

3）在剧本中设置判断信息

作用说明：可以根据识别不同主机硬件信息或不同主机系统情况，做不同的处理
如何判断：setup模块收集到网络信息做判断

常用判断条件信息：

ansible_all_ipv4_addresses:				仅显示ipv4的信息。
ansible_devices:						仅显示磁盘设备信息。
ansible_distribution:					显示是什么系统，例:centos, suse等。
ansible_distribution_major_version:		显示是系统主版本。
ansible_distribution_version:			仅显示系统版本。
ansible_machine:						显示系统类型,例:32位,还是64位。
ansible_ethx:							仅显示eth0的信息。
ansible_hostname:						仅显示主机名。
ansible_kernel:							仅显示内核版本。
ansible_lvm:							显示lvm相关信息。
ansible_memtotal_mb:					显示系统总内存。
ansible_memfree_mb:						显示可用系统内存。
ansible_memory_mb:						详细显示内存情况。
ansible_swaptotal_mb:					显示总的swap内存。
ansible_swapfree_mb:					显示swap内存的可用内存。
ansible_mounts:							显示系统磁盘挂载情况。
ansible_processor:						显示cpu个数(具体显示每个cpu的型号)。
ansible_processor_vcpus:				显示cpu个数(只显示总的个数)。

例如：不同主机创建不同目录

web
172.16.1.7				创建一个web01目录
172.16.1.8				创建一个web02目录
172.16.1.9				创建一个web03目录

vim test-04-剧本判断功能.yaml

- host: web
  tasks:
    - name: 不同主机创建不同目录-web01
    file:
      path: /web01
      state: directory
    when: ansible_eth37.ipv4.address == "172.16.1.7"
    - name: 不同主机创建不同目录-web02
    file:
      path: /web02
      state: directory
    when: ansible_eth37.ipv4.address == "172.16.1.8"
    - name: 不同主机创建不同目录-web03
    file:
      path: /web03
      state: directory
    when: ansible_eth37.ipv4.address == "172.16.1.9"
    

vim /etc/ansible/hosts
[web]
172.16.1.7
172.16.1.8
172.16.1.9

vim test-04-剧本判断功能.yaml

- host: web
  tasks:
    - name: 不同主机创建不同目录-web01
    file:
      path: /web01
      state: directory
    when: ansible_eth37.ipv4.address == "172.16.1.7"
    - name: 不同主机创建不同目录-web02
    file:
      path: /web02
      state: directory
    when: ansible_eth37.ipv4.address == "172.16.1.8"
    - name: 不同主机创建不同目录-web03
    file:
      path: /web03
      state: directory
    when: ansible_eth37.ipv4.address == "172.16.1.9"
    

vim /etc/ansible/hosts
[web]
172.16.1.7
172.16.1.8
172.16.1.9

在这里插入图片描述单一条件做判断：

when: ansible_eth1.ipv4.address == "172.16.1.7"

多个条件做判断：与 或 关系

ansible_eth1.ipv4.address == "172.16.1.7"
ansible_distribution == "CentOS"

when:(ansible_eth1.ipv4.address == "172.16.1.7") and (ansible_distribution == "CentOS")
when:(ansible_eth1.ipv4.address == "172.16.1.7") or (ansible_distribution == "CentOS")

4）在剧本中设置循环信息

作用说明：可以利用循环功能简化剧本编辑信息

在被管理主机上 创建3个用户  oldbaby01  oldbaby02  oldbaby03

单一变化信息进行循环：

vim test-05-剧本循环功能.yaml
- hosts: 172.16.1.7
  tasts:
    - name: 创建用户
      user:
        name: "{{ item }}"
        with_items:
        - oldbaby01
        - oldbaby02
        - oldbaby03

在被管理主机上 创建3个用户

olddog01	uid=7771	shell=/bin/bash
olddog02	uid=7772	shell=/sbin/nologin
olddog03	uid=7773	shell=/bin/sh

多个变化信息进行循环

- hosts: 172.16.1.7
  tasts:
    - name: 创建用户
      user:
        name: "{{ item.info }}"
        uid: "{{ item.id }}"
        shell: "{{ item.login }}"
      loop:
        - { info: 'olddog01', id: '7771', login; '/bin/bash' }
        - { info: 'olddog02', id: '7772', login; '/sbin/nologin' }
        - { info: 'olddog03', id: '7773', login; '/bin/sh' }

5）在剧本中设置错误忽略

作用说明：提高剧本执行的幂等性

ignore_errors: yes

- hosts: 172.16.1.7
  tasts:
    - name: 创建用户
      user:
        name: "{{ item.info }}"
        uid: "{{ item.id }}"
        shell: "{{ item.login }}"
      loop:
        - { info: 'olddog01', id: '7771', login; '/bin/bash' }
        - { info: 'olddog02', id: '7772', login; '/sbin/nologin' }
        - { info: 'olddog03', id: '7773', login; '/bin/sh' }
        ignore_errors: yes
      - name:创建目录信息
        file:
          path: /oldboy
          state: directory

6）在剧本中设置标签信息

作用说明：可以对指定任务信息做标记

- hosts: 172.16.1.7
  tasts:
    - name: 创建用户
      user:
        name: "{{ item.info }}"
        uid: "{{ item.id }}"
        shell: "{{ item.login }}"
      loop:
        - { info: 'olddog01', id: '7771', login; '/bin/bash' }
        - { info: 'olddog02', id: '7772', login; '/sbin/nologin' }
        - { info: 'olddog03', id: '7773', login; '/bin/sh' }
        ignore_errors: yes
        tags: create_user
      - name:创建目录信息
        file:
          path: /oldboy
          state: directory
      - name: 安装软件程序
        yum:
          name: nginx
          state: installed
      - name: 启动服务程序
        service:
          name: nginx
          state: started

方式一：选择标记的任务进行执行

ansible_playbook -t create_user test-07-剧本标签功能.yaml

在这里插入图片描述
方式二：跳过标记功能

ansible_playbook --skip-tags create_user test-07-剧本标签功能.yaml

在这里插入图片描述

7）剧本执行加速功能

当剧本有判断功能时不能使用该功能

- hosts: web
  gather_facts: no
  tasts:
    - name: 创建用户
      user:
        name: "{{ item.info }}"
        uid: "{{ item.id }}"
        shell: "{{ item.login }}"
      loop:
        - { info: 'olddog01', id: '7771', login; '/bin/bash' }
        - { info: 'olddog02', id: '7772', login; '/sbin/nologin' }
        - { info: 'olddog03', id: '7773', login; '/bin/sh' }
        ignore_errors: yes
        tags: create_user
      - name:创建目录信息
        file:
          path: /oldboy
          state: directory
      - name: 安装软件程序
        yum:
          name: nginx
          state: installed
      - name: 启动服务程序
        service:
          name: nginx
          state: started

8）在剧本中设置触发信息

作用说明：当某个任务信息执行时，才会执行其他某个任务，当某个任务未操作时，其他任务无需执行

需求：创建备份服务剧本：

如果配置文件改动，就需要重启服务程序（A任务执行，B任务才执行）

- hosts: rsyncserver
  tasks:
    - name: 01-下载软件程序
      yum:
        name: rsync
        state: installed
    - name: 02-发送配置文件
      copy:
        src: /etc/ansible/ansibel_playbook/rsyncd.conf.tmplate
        dest: /etc/rsyncd.conf
      notify: restarted_rsync
    - name: 03-创建虚拟用户信息
      user:
        name: rsync
        shell: /sbin/nologin
        create_home: no
    - name: 04-创建备份存储目录
      file:
        path: /backup
        state: directory
        owner: rsync
        group: rsync
    - name: 05-创建密码文件信息
      copy: 
        content: rsync_backup:zaizai
        dest: /etc/rsync.password
        mode: 0600
    - name: 06-启动服务程序
      service:
        name: rsyncd
        state: started
        enabled: true
  handler:
    name: restarted_rsync
    service:
    name:rsyncd
    state:restarted

效果：
在这里插入图片描述

大型企业中如何批量管理千万台服务器之ansible自动化运维工具详解 [⭐建议收藏⭐]
心有鸿鹄天地，不敢妄坠人间
09-22 7万+
文章目录ansible 自动化运维工具 详解关于作者**作者介绍**一、ansible 概述1.1 ansible 概述1.2 是什么要使用 ansible1.3 ansible 功能1.4 ansible 优点1.5 ansible工作机制1.6 ansible 工作原理/流程图二、ansible 批量管理服务部署2.1 实验环境2.2 官网安装教程2.2.1 ansible 安装2.2.2 ansible 命令参数介绍2.2.3 定义主机清单2.2.4 基于ssh 免密登录2.2.5 管理端 运行命
Ansible-Playbook剧本编写方法
Cai's blog
08-20 536
剧本编写规范: pyyaml -- 三点要求 1. 合理的信息缩进 两个空格表示一个缩进关系 标题一 标题二 标题三 PS: 在ansible中一定不能用tab进行缩进 2. 冒号的使用方法 hosts: 172.16.1.41 tasks: yum: name=xx PS: 使用冒号时后面要有空格信息 以冒号结尾,冒号信息出现在注释说明中,后面不需要加上空格 ...
如何读取通用配置文件conf？
魔幻云小栈
11-22 2702
大家经常见到各种各样的配置文件格式，有json格式（JavaScript Object Notation），ini格式（Initialization File）yml（Yet Another Markup Language）标记语言等等。真实场景中常用于MySQL数据库my.cnf配置读取，或者在项目中进行配置文件读写操作等。至于写入实际上类似，先进行字典键值对组装，然后再写入文件结束。本次以python语言读取案例，典型读取操作。读取配置文件写法还有另一种形式。
ansible模块命令讲解、playbook剧本
MssGuo的博客
10-23 1966
ansible的模块
解析conf配置文件的c++神器
闲人的专栏
09-04 4017
有一个解析conf配置文件的代码，写的非常精简。贴出来，供大家借鉴。 不说了。上代码 //Config.h #pragma once #include <string> #include <map> #include <iostream> #include <fstream> #include <sstream&...
nginx.conf详解
叶孤心的专栏
06-28 2394
[root@flex-staging nginx]# more nginx.conf # 定义Nginx运行的用户和用户组 user root; # nginx进程数，建议设置为等于CPU总核心数。 # 在配置文件的顶级main部分，worker角色的工作进程的个数，master进程是接收并分配请求给worker处理。 # 这个数值简单一点可...
ansible的主机清单和Playbook（剧本）
weixin_48271370的博客
12-04 2157
ansible的playbook和主机清单
详解ansible批量管理服务
10-16
- **剧本编写规范**：剧本遵循严格的 YAML 编写规则，如使用两个空格表示缩进，冒号后紧跟空格，列表使用短横线加空格表示等。 2. **剧本执行** - **语法检查**：使用 `ansible-playbook --syntax-check` 命令...
Ansible剧本编写指南：从简单任务到复杂自动化的实现
2401_85639015的博客
09-04 1790
Ansible 是由 Red Hat 维护的一个开源自动化工具，用于配置管理、应用部署以及基础设施的自动化编排。它采用无代理（agentless）架构，通过 SSH 与目标主机通信，这使得其部署和使用都极为便捷。Ansible 使用 YAML 格式的剧本来描述自动化任务，从而使得它不仅易于编写，还非常直观和可读。Ansible 是一款强大且易用的自动化工具，从简单的任务到复杂的多环境部署，Ansible 提供了丰富的功能和灵活性。通过编写结构良好、易于维护的剧本，可以显著提高 IT 任务的效率和可靠性。
Ansible批量管理服务详解：自动化运维关键
4. **剧本编写规范** - YAML使用两个空格表示缩进，冒号后跟空格但结尾不需。 - 主机信息采用键值对形式，如`172.16.1.41: key=value`。 - 列表用法通过短横线`-`加上空格创建。 5. **执行方法** - 语法检查：`...
掌握Shell剧本编写与脚本执行技巧
资源摘要信息:"本资源提供了一系列与Shell脚本相关的剧本，可帮助用户学习和掌握Shell编程。以下是关于Shell脚本编程的知识点： 1. Shell脚本基础知识 Shell脚本是由一系列命令组成的文本文件，用户可以在Unix/...
剧本一键化部署
Little_guy1的博客
05-07 202
一、熟悉软件部署流程 二、熟悉ansible软件模块使用 三、熟悉ansible剧本编写规范 （ansible 临时实现批量管理功能 playbook 永久实现批量管理功能） 四、剧本编写常见错误: 1、剧本语法规范是否符合(空格 冒号 短横线) 2、剧本中模块使用是否正确 3、剧本中一个name标识下面只能写一个模块任务信息 4、 剧本中尽量不要大量使用shell模块 一、剧本编写 ****服务端**** [root@m01 kitty]# mkdir /ansible-playbook [root@m0
rhce
m0_62200715的博客
09-20 701
rhce试题
shell脚本案例（一）批量创建用户
运维少年
05-10 1536
案例需求用shell脚本批量建立Linux用户实现要求：创建用户student1到student50,指定组为student组！而且每个用户需要设定一个不同的密码！ 实现脚本 #!/bin/bash grep 'student' /etc/group &gt;/dev/null 2&gt;/dev/null [ $? -eq 0 ] || groupadd student &gt;/dev/nul...
ansible入门，使用ansible-playbook，通过剧本批量管理（二）
ck784101777的博客
10-19 5051
［ansible入门一］https://blog.youkuaiyun.com/ck784101777/article/details/102593155 一、ansible的七种武器 1.第一种武器　ansible ansible命令，用于执行临时性工作，必须掌握 2.第二种武器　ansible-doc ansible-doc是ansible模块的文档说明，针对每个模块都有详细的说明及应用案例介绍...
【北邮 操作系统】第十二章 文件系统实现
jiezi2523的博客
06-03 536
“学如逆水行舟艰，不进则退意莫残。 朝起诵读追晓日，暮归研习伴星寒。”
那些常用的运维工具
A_Tevens的博客
05-31 913
文章摘要：主要监控工具对比分析显示，Zabbix适合中小规模运维，提供灵活告警但配置复杂；Nagios擅长自动化运维但历史追溯弱；Open-Falcon适用于高并发场景；Prometheus+Grafana是云原生监控首选；商用方案如监控宝提供多地域监控但成本较高。专项工具包括ELK日志分析、Lepus数据库监控等。不同场景需匹配不同工具特性，如Zabbix的API集成、Prometheus的云原生支持等。
KVM——CPU独占
Lzcsfg的博客
05-30 302
将 CPU 核心 4 和 5 隔离，不让系统的其他进程（如内核任务）使用它们，确保这些核心专用于特定任务，如虚拟机或高优先级的进程。：禁用 CPU 核心上处理 RCU 回调任务的工作，减少 CPU 上的内核负载，进一步提高核心的计算效率，适用于高性能或实时应用。：通过禁用内核定时器中断，减少内核对指定 CPU 核心的干扰，使得这些核心可以专注于用户空间的进程，提高性能。输出，有12个物理CPU核心(0-11)，每个核心1个线程，NUMA节点0包含所有CPU。重启物理机后，再启动虚拟机。
19-项目部署(Linux)
最新发布
2301_80368429的博客
06-03 986
不同领域的主流操作系统，主要分为以下这么几类： 桌面操作系统、服务器操作系统、移动设备操作系统、嵌入式操作系统。接下来，这几个领域中，代表性的操作系统是那些?1). 桌面操作系统操作系统特点Windows用户数量最多MacOS操作体验好，办公人士首选Linux用户数量少(桌面操作系统,Linux使用较少)2). 服务器操作系统操作系统特点Unix安全、稳定、付费Linux安全、稳定、免费、占有率高付费、占有率低3). 移动设备操作系统操作系统特点Android。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值