YoungCheung

注意：ansible常用语法

ansible <Host-partten> -m MOE -a 'MOD_ARV'所支持的模块可以使用ansible-doc -l来查看

2.3 测试ansible

ansible Slave -m ping

三、常用模块及操作

3.1 ping模块

ansible Slave -m ping   
或者
ansible Slave -i /etc/ansible/hosts  -m ping

3.2 setup模块

## 用来查看远程主机的一些基本信息

ansible Slave -m setup

3.3 file模块

## 设置文件的属性

相关选项如下：

force：需要在两种情况下强制创建软链接，一种是源文件不存在，但之后会建立的情况下；另一种是目标软链接已存在，需要先取消之前的软链，然后创建新的软链，有两个选项：yes|no

group：定义文件/目录的属组

mode：定义文件/目录的权限

owner：定义文件/目录的属主

path： 必选项，定义文件/目录的路径

recurse：递归设置文件的属性，只对目录有效

src： 被链接的源文件路径，只应用于state=link的情况

dest：被链接到的路径，只应用于state=link的情况

state：

       directory：如果目录不存在，就创建目录

       file：即使文件不存在，也不会被创建

       link：创建软链接

       hard：创建硬链接

       touch：如果文件不存在，则会创建一个新的文件，如果文件或目录已存在，则更新其最后修改时间

       absent：删除目录、文件或者取消链接文件

## 远程文件符号链接创建

ansible Slave -m file -a "src=/etc/resolv.conf dest=/tmp/resolv.conf state=link"

## 远程文件符号链接查看

## 远程文件符号链接删除

3.4 copy 模块

## 复制文件到远程主机

相关选项如下：

backup：在覆盖之前，将源文件备份，备份文件包含时间信息。有两个选项：yes|no

content：用于替代“src”，可以直接设定指定文件的值

dest：必选项。要将源文件复制到的远程主机的绝对路径，如果源文件是一个目录，那么该路径也必须是个目录

directory_mode：递归设定目录的权限，默认为系统默认权限

force：如果目标主机包含该文件，但内容不同，如果设置为yes，则强制覆盖，如果为no，则只有当目标主机的目标位置不存在该文件时，才复制。默认为yes

others：所有的file模块里的选项都可以在这里使用

src：被复制到远程主机的本地文件，可以是绝对路径，也可以是相对路径。如果路径是一个目录，它将递归复制。在这种情况下，如果路径使用“/”来结尾，则只复制目录里的内容，如果没有使用“/”来结尾，则包含目录在内的整个内容全部复制，类似于rsync。

## 将本地文件“/etc/ansible/ansible.cfg”复制到远程服务器

ansible Slave -m copy -a "src=/etc/ansible/ansible.cfg dest=/tmp/ansible.cfg owner=root group=root mode=0644"

## 查看

3.5 command模块

## 在远程主机上执行命令

相关选项如下：

creates：一个文件名，当该文件存在，则该命令不执行

free_form：要执行的linux指令

chdir：在执行指令之前，先切换到该目录

removes：一个文件名，当该文件不存在，则该选项不执行

executable：切换shell来执行指令，该执行路径必须是一个绝对路径

3.6 shell

## 切换到某个shell执行指定的指令，参数与command相同。

与command不同的是，此模块可以支持命令管道，同时还有另一个模块也具备此功能：raw

示例：

## 先在本地创建一个SHELL脚本

[root@Master ~]# cat /tmp/test.sh 
#!/bin/sh
date +%F_%H:%M:%S

#chmod +x /tmp/test.sh

## 将创建的脚本文件分发到远程

ansible Slave -m copy -a "src=/tmp/test.sh dest=/tmp/test.sh owner=root group=root mode=0755"

## 远程执行

3.6 user 模块

在控制端节点添加用户

[root@Master ~]# echo "admin"|openssl passwd -1 -salt "openssl rand -hex 4" -stdin
$1$openssl $.oduSwbhLj6jqAwVsLo/H1
[root@Master ~]# ansible Slave -m user -a 'name=admin comment="ansible add user" uid=1000 password="$1$openssl $.oduSwbhLj6jqAwVsLo/H1"'

创建密码：echo "123456"|passwd --stdin admin

3.7 实现shh认证

ansible Slave -m copy -a "src=/root/.ssh/id_rsa.pub dest=/root"
ansible Slave -m shell -a "cat /root/id_rsa.pub >>/root/.ssh/authorized_keys"

此时就可以实现基于ssh秘钥通信了此时/etc/ansible/hosts可以修改如下

###### /etc/ansible/hosts  

[Slave]  
192.168.56.11
192.168.56.12

注意：我们之前没有对master SSH认证，是因为考虑某些公司应用服务器作为master，因此我们需要执行以下命令进行

sh-copy-id -i ~/.ssh/id_rsa.pub 192.168.56.10

3.8 安装软件和启动服务。yum、service模块

ansible Slave -m yum  -a 'name=vsftpd state=present'

#启动服务

ansible Slave -m service -a 'name=vsftpd state=started enabled=yes'

查看状态：

四、YAML语言介绍

4.1 YAML简介

        “ YAML不是标记语言 ”（缩写为YAML）是一种设计为人性化的数据序列化语言，并且与常见的日常任务的现代编程语言配合良好。本规范既是对YAML语言的介绍，也是支持它的概念，也是开发所需信息的完整规范应用程序处理YAML。

        开放，可互操作和易于理解的工具具有高度的计算能力。YAML从一开始就设计为对于使用数据的人有用和友好。它使用Unicode可打印字符，其中一些提供结构信息，其余包含数据本身。YAML通过最小化结构字符的数量并允许数据以自然和有意义的方式显示自己来实现独特的清洁。例如，压痕可用于结构， 冒号分开键：值对和破折号用于创建“ 项目符号 ”列表。

        有无数的味道 数据结构，但它们都可以充分代表有三个基本原语： 映射（哈希/字典）， 序列（数组/列表）和 标量（字符串/数字）。YAML利用这些原语，并添加了一个简单的打字系统和混叠机制形成一个完整的语言序列化任何本地数据结构。虽然大多数编程语言可以使用YAML进行数据序列化，但是YAML在处理基本上围绕三个基本原语构建的语言方面表现出色。这些包括新浪潮的敏捷语言，如Perl，Python，PHP，Ruby和Javascript。

        有数百种不同的语言用于编程，但只有少数语言用于存储和传输数据。即使它的潜力是无限的，YAML专门创建，以便很好地用于常见的用例，如：配置文件，日志文件，进程间消息传递，跨语言数据共享，对象持久性和复杂数据结构的调试。当数据易于查看和理解时，编程变成一个更简单的任务。

        “YAML Ain’t Markup Language” (abbreviated YAML) is a data serialization language designed to be human-friendly and work well with modern programming languages for common everyday tasks. This specification is both an introduction to the YAML language and the concepts supporting it, and also a complete specification of the information needed to develop applications for processing YAML.

        Open, interoperable and readily understandable tools have advanced computing immensely. YAML was designed from the start to be useful and friendly to people working with data. It uses Unicode printable characters, some of which provide structural information and the rest containing the data itself. YAML achieves a unique cleanness by minimizing the amount of structural characters and allowing the data to show itself in a natural and meaningful way. For example, indentation may be used for structure, colons separate key: value pairs, and dashes are used to create “bullet” lists.

        There are myriad flavors of data structures, but they can all be adequately represented with three basic primitives: mappings(hashes/dictionaries), sequences (arrays/lists) and scalars (strings/numbers). YAML leverages these primitives, and adds a simple typing system and aliasing mechanism to form a complete language for serializing any native data structure. While most programming languages can use YAML for data serialization, YAML excels in working with those languages that are fundamentally built around the three basic primitives. These include the new wave of agile languages such as Perl, Python, PHP, Ruby, and Javascript.

        There are hundreds of different languages for programming, but only a handful of languages for storing and transferring data. Even though its potential is virtually boundless, YAML was specifically created to work well for common use cases such as: configuration files, log files, interprocess messaging, cross-language data sharing, object persistence, and debugging of complex data structures. When data is easy to view and understand, programming becomes a simpler task.

4.2 YAML目标

        The design goals for YAML are, in decreasing priority:

        YAML的设计目标是，优先级降低：

4.3 示例：

        YAML的语法和其他高阶语言类似并且可以简单表达清单、散列表、标量等数据结构。其结构Structure通过空格来展示序列Sequence里的项用"-"来代表示Map里的键值对用":"分隔。YAML文件扩展名通常为.yaml或者.yml。

name: ZHANGYANG
age: 22
gender: M
spouse:
name: ZXP
age: 22
gender: F
children:
- name: ZXX
age: 0
gender: M

YAML 2 个重要的结构组成部分list和directory 

1. 列表的所有元素均使用“-”打头例如  

# A list of tasty fruits  
- Apple  
- Orange  
- Strawberry  
- Mango

2.字典通过key与valuef进行标识例如 

# An employee record  
name: ZHANGYANG 
job: IT
skill: LINUX
也可以将key:value放置于{}中进行表示例如  
# An employee record  
{name: ZHANGYANG, job: IT, skill: LINUX}

多个映射关系组成一个字典一个列表可以包含多个字典。 

4.4 YMAL中的变量

1.变量名仅能由字母、数字和下划线组成且只能以字母开头。  

2.facts是由正在通信的远程目标主机发回的信息这些信息被保存在ansible变量中。

要获取指定的远程主机所支持的所有facts可使用如下命令进行  

# ansible hostname -m setup 这个命令可以获得被监控端主机的各种信息将这些信息得到后保存到变量中。  

#自定义变量  

在 yaml 中可以使用vars关键字来定义变量  

vars:

var_name: value  

#变量的引用  

{{ var_name }}  

# 特殊的变量迭代  

当有需要重复性执行的任务时可以使用迭代机制。其使用格式为将需要迭代的内容定义为item变量引用

示例：被控端添加2个用户

方式一、

- name: add user admin1  
user: name=admin1 state=present groups=wheel 
- name: add user admin2 
user: name=admin2 state=present groups=whee

方式二、变量

- name: add several users  
vars:  
user1: admin  
user2: admin  
user: name={{ user1 }} state=present groups=wheel 
user: name={{ user2 }} state=present groups=wheel

方式三、迭代

- name: add several users  
user: name={{ item }} state=present groups=wheel 
with_items:   
- admin1   
- admin2

事实上with_items中可以使用元素还可为hashes例如  

- name: add several users  
user: name={{ item.name }} state=present groups={{ item.groups }}  
with_items:  
- { name: 'admin1', groups: 'wheel' }  
- { name: 'admin2', groups: 'root' }