03@ansibleplaybook剧本

playbook

一、什么是PlayBook

PlayBook即"剧本"&＃xff0c;"兵书"之意# PlayBook的组成
play: 定义的是主机的角色&＃xff08;主角还是配角&＃xff09;
task: 定义的是具体执行的任务&＃xff08;角色的台词和动作&＃xff09;
playbook: 由一个或多个play&＃xff08;角色&＃xff09;组成&＃xff0c;一个play&＃xff08;角色&＃xff09;可以包含多个task&＃xff08;台词&＃xff0c;动作&＃xff09;。#简单理解为: 使用不同的模块完成一件事情


在Ansible中"剧本文件"是以yml结尾的文件。
在SaltStack中"剧本文件"是以sls结尾的文件。
但是语法&＃xff0c;使用的都是yaml语法

二、PlayBook与ad-hoc

1.PlayBook功能比ad-hoc更全&＃xff0c;是对ad-hoc的一种编排.
2.PlayBook能很好的控制先后执行顺序, 以及依赖关系.
3.PlayBook语法展现更加的直观.
4.playbook可以持久使用,ad-hoc无法持久使用.


三、YAML语法

yum:name: vsftpdstate: presentyum:name:- httpd- nginx- php-fpmstate: present


四、PlayBook—《孙子兵法》编写

host&＃xff1a;对哪些主机进行操作&＃xff08;演员&＃xff09;
remote_user&＃xff1a;使用什么用户执行&＃xff08;通行证&＃xff09;
tasks&＃xff1a;具体执行任务&＃xff08;台词和动作&＃xff09;

[root&＃64;m01 ~]# cat foo.yml
---
- hosts: allremote_user: rootvars:file_name: zls.txttasks:- name: Create New Filefile: name&＃61;/tmp/{{ file_name }} state&＃61;touch


五、PlayBook部署httpd

#编写httpd剧
#创建目录剧本存放目录
[root&＃64;m01 ~]# mkdir httpd#编辑Inventory
[root&＃64;m01 ~]# vim /etc/ansible/hosts
[web_group]
web01 ansible_ssh_host&＃61;10.0.0.7
web02 ansible_ssh_host&＃61;10.0.0.8


#需求一&＃xff1a;编写安装httpd剧本
[root&＃64;m01 ~]# vim /root/httpd/httpd.yml
---
- hosts: web_grouptasks:- name: Install httpd Serveryum:name: httpdstate: present#检查语法
[root&＃64;m01 ~]# ansible-playbook --syntax-check httpd/httpd.ymlplaybook: httpd/httpd.yml#测试安装
[root&＃64;m01 ~]# ansible-playbook -C httpd/httpd.ymlPLAY [web_group] ***************************************************************************************************************************************************************************************************************************************************************TASK [Gathering Facts] *********************************************************************************************************************************************************************************************************************************************************
ok: [web02]
ok: [web01]TASK [Install httpd Server] ****************************************************************************************************************************************************************************************************************************************************
changed: [web02]
changed: [web01]PLAY RECAP *********************************************************************************************************************************************************************************************************************************************************************
web01 : ok&＃61;2 changed&＃61;1 unreachable&＃61;0 failed&＃61;0 skipped&＃61;0 rescued&＃61;0 ignored&＃61;0
web02 : ok&＃61;2 changed&＃61;1 unreachable&＃61;0 failed&＃61;0 skipped&＃61;0 rescued&＃61;0 ignored&＃61;0


#需求二&＃xff1a;安装完httpd服务并启动加入开机自启
[root&＃64;m01 ~]# vim /root/httpd/httpd.yml
---
- hosts: web_group#安装httpdtasks:- name: Install httpd Serveryum:name: httpdstate: present
#启动httpd- name: Start Httpd Serversystemd:name: httpdstate: startedenabled: yes#测试安装和启动
[root&＃64;m01 ~]# ansible-playbook -C httpd/httpd.ymlPLAY [web_group] ***************************************************************************************************************************************************************************************************************************************************************TASK [Gathering Facts] *********************************************************************************************************************************************************************************************************************************************************
ok: [web02]
ok: [web01]TASK [Install httpd Server] ****************************************************************************************************************************************************************************************************************************************************
changed: [web02]
changed: [web01]TASK [Start Httpd Server] ******************************************************************************************************************************************************************************************************************************************************
changed: [web02]
changed: [web01]PLAY RECAP *********************************************************************************************************************************************************************************************************************************************************************
web01 : ok&＃61;3 changed&＃61;2 unreachable&＃61;0 failed&＃61;0 skipped&＃61;0 rescued&＃61;0 ignored&＃61;0
web02 : ok&＃61;3 changed&＃61;2 unreachable&＃61;0 failed&＃61;0 skipped&＃61;0 rescued&＃61;0 ignored&＃61;0


#需求三&＃xff1a;编写网站页面并启动
---
- hosts: web_group#安装httpdtasks:- name: Install httpd Serveryum:name: httpdstate: present#配置网站- name: Config Httpd Servercopy:content: zls_web_pagedest: /var/www/html/index.html
#启动httpd- name: Start Httpd Serversystemd:name: httpdstate: startedenabled: yes#执行
[root&＃64;m01 httpd]# ansible-playbook /root/httpd/httpd.yml


#需求四&＃xff1a;开启防火墙端口
---
- hosts: web_group#安装httpdtasks:- name: Install httpd Serveryum:name: httpdstate: present#配置网站- name: Config Httpd Servercopy:content: zls_web_pagedest: /var/www/html/index.html
#启动httpd- name: Start Httpd Serversystemd:name: httpdstate: startedenabled: yes#启动防火墙- name: Start Firewalld Serversystemd:name: firewalldstate: startedenabled: yes#开启防火墙的80端口- name: Config Firewalld Serverfirewalld:service: httpimmediate: yespermanent: yesstate: enabled


#浏览器测试访问网站&＃xff1a;
http://10.0.0.7
http://10.0.0.8


目前来说&＃xff0c;想要根据不同主机配置不同的网站&＃xff0c;我们可以使用多个play的方式&＃xff0c;但是在生产环境中&＃xff0c;我们需要写循环&＃xff0c;来满足我们的需求&＃xff0c;多个play了解即可

#需求五&＃xff1a;不同的主机配置不同的网站
---
- hosts: web_group#安装httpdtasks:- name: Install httpd Serveryum:name: httpdstate: present#启动httpd- name: Start Httpd Serversystemd:name: httpdstate: startedenabled: yes#启动防火墙- name: Start Firewalld Serversystemd:name: firewalldstate: startedenabled: yes#开启防火墙的80端口- name: Config Firewalld Serverfirewalld:service: httpimmediate: yespermanent: yesstate: enabled#单独配置web01页面
- hosts: web01tasks:- name: Config Httpd Servercopy:content: zls_web01_pagedest: /var/www/html/index.html#单独配置web02页面
- hosts: web02tasks:- name: Config Httpd Servercopy:content: zls_web02_pagedest: /var/www/html/index.html[root&＃64;m01 httpd]# ansible-playbook /root/httpd/httpd.yml


六、PlayBook实战

实战一&＃xff1a;《孙子兵法-九变篇》之"未雨绸缪,严阵以待"

#就是实现一个backup备份服务器的服务端和客户端的部


*1.演员表*

*2.战前准备*

灯光&＃xff0c;音响&＃xff0c;摄像准备…

yum源&＃xff0c;用户&＃xff0c;配置文件…

#创建rsync剧本存放目录
[root&＃64;m01 ~]# mkdir rsyncd#编辑Inventory
[root&＃64;m01 ~]# vim /etc/ansible/hosts
[web_group]
web01 ansible_ssh_host&＃61;10.0.0.7
web02 ansible_ssh_host&＃61;10.0.0.8[backup_group]
backup ansible_ssh_host&＃61;10.0.0.41#准备rsync配置文件
[root&＃64;m01 rsyncd]# vim /root/rsyncd/rsyncd.j2
uid &＃61; www
gid &＃61; www
port &＃61; 873
fake super &＃61; yes
use chroot &＃61; no
max connections &＃61; 200
timeout &＃61; 600
ignore errors
read only &＃61; false
list &＃61; false
auth users &＃61; rsync_backup
secrets file &＃61; /etc/rsync.passwd
log file &＃61; /var/log/rsyncd.log
#####################################
[backup]
comment &＃61; welcome to oldboyedu backup!
path &＃61; /backup


*3.编写剧本*

#编写剧本
[root&＃64;m01 ~]# vim /root/rsyncd/rsyncd.yml
- hosts: alltasks:#安装rsync- name: Install Rsyncd Serveryum:name: rsyncstate: present#创建www组- name: Create www Groupgroup:name: wwwgid: 666#创建www用户- name: Create www Useruser:name: wwwgroup: wwwuid: 666create_home: falseshell: /sbin/nologin- hosts: backup_grouptasks:#推送rsync配置文件- name: Scp Rsync Configcopy:src: ./rsyncd.j2dest: /etc/rsyncd.confowner: rootgroup: rootmode: 0644#创建密码文件并授权- name: Create Passwd Filecopy:content: &＃39;rsync_backup:123&＃39;dest: /etc/rsync.passwdowner: rootgroup: rootmode: 0600#创建/backup目录- name: Create backup Directoryfile:path: /backupstate: directorymode: 0755owner: wwwgroup: wwwrecurse: yes#启动rsync服务- name: Start Rsyncd Serversystemd:name: rsyncdstate: started#检测语法
[root&＃64;m01 ~]# ansible-playbook --syntax-check /root/rsyncd/rsyncd.ymlplaybook: /root/rsyncd/rsyncd.yml#测试
[root&＃64;m01 ~]# ansible-playbook -C /root/rsyncd/rsyncd.ymlPLAY [all] ***********************************************************************************************************************************************************************************************************************************TASK [Gathering Facts] ***********************************************************************************************************************************************************************************************************************
ok: [backup]
ok: [web02]
ok: [web01]TASK [Install Rsyncd Server] *****************************************************************************************************************************************************************************************************************
changed: [backup]
changed: [web02]
changed: [web01]TASK [Scp Rsync Config] **********************************************************************************************************************************************************************************************************************
changed: [web02]
changed: [web01]
changed: [backup]TASK [Create www Group] **********************************************************************************************************************************************************************************************************************
changed: [backup]
changed: [web01]
changed: [web02]TASK [Create www User] ***********************************************************************************************************************************************************************************************************************
changed: [web02]
changed: [web01]
changed: [backup]TASK [Create backup Directory] ***************************************************************************************************************************************************************************************************************
changed: [web01]
changed: [backup]
changed: [web02]TASK [Start Rsyncd Server] *******************************************************************************************************************************************************************************************************************
changed: [web01]
changed: [web02]
changed: [backup]PLAY RECAP ***********************************************************************************************************************************************************************************************************************************
backup : ok&＃61;7 changed&＃61;6 unreachable&＃61;0 failed&＃61;0 skipped&＃61;0 rescued&＃61;0 ignored&＃61;0
web01 : ok&＃61;7 changed&＃61;6 unreachable&＃61;0 failed&＃61;0 skipped&＃61;0 rescued&＃61;0 ignored&＃61;0
web02 : ok&＃61;7 changed&＃61;6 unreachable&＃61;0 failed&＃61;0 skipped&＃61;0 rescued&＃61;0 ignored&＃61;0


扩展需求&＃xff1a;
1.给客户端推送脚本
2.加入crontab做备份

实战二&＃xff1a;《孙子兵法-虚实篇》之"空城计"

部署NFS服务&＃xff0c;NFS服务端&＃xff0c;敞开大门提供挂载点给web01和web02

&＃xfffc;

1.演员表

*2.战前准备*

#编辑Ansible Inventory
[root&＃64;m01 ~]# vim /etc/ansible/hosts
[web_group]
web01 ansible_ssh_host&＃61;10.0.0.7
web02 ansible_ssh_host&＃61;10.0.0.8[backup_group]
backup ansible_ssh_host&＃61;10.0.0.41[nfs_group]
nfs ansible_ssh_host&＃61;10.0.0.31[nfs_all:children]
web_group
nfs_group#创建项目存放目录
[root&＃64;m01 ~]# mkdir nfs#准备nfs配置文件
[root&＃64;m01 ~]# cat /root/nfs/nfs.j2
/data 10.0.0.0/24(rw,sync,all_squash,anonuid&＃61;666,anongid&＃61;666)


*3.编写剧本*

[root&＃64;m01 ~]# vim /root/nfs/nfs.yml
- hosts: nfs_alltasks:#安装nfs- name: Install nfs-utilsyum:name: nfs-utilsstate: present#创建www组- name: Create www Groupgroup:name: wwwgid: 666#创建www用户- name: Create www Useruser:name: wwwgroup: wwwuid: 666create_home: falseshell: /sbin/nologin- hosts: nfstasks:#推送配置文件- name: Scp NFS Servercopy:src: ./nfs.j2dest: /etc/exportsowner: rootgroup: rootmode: 0644#创建挂载目录并授权- name: Create data Directoryfile:path: /datastate: directoryowner: wwwgroup: wwwmode: 0755recurse: yes#启动nfs-server- name: Start NFS Serversystemd:name: nfs-serverstate: startedenabled: yes#web01和web02挂载目录
- hosts: web_grouptasks:- name: Mount NFS Servermount:path: /optsrc: 10.0.0.31:/datafstype: nfsopts: defaultsstate: mounted#检查语法
[root&＃64;m01 ~]# ansible-playbook --syntax-check /root/nfs/nfs.yml
playbook: /root/nfs/nfs.yml#执行
[root&＃64;m01 ~]# ansible-playbook /root/nfs/nfs.yml


4、检查

#查看web01和web02的挂载情况


实战三&＃xff1a;《孙子兵法-始计篇》之"兵者&＃xff0c;诡道也"

使用playbook实现一套LAMP架构

部署需求&＃xff1a;
1.使用yum安装httpd、php、php-mysql、php-pdo、mariadb
2.启动httpd、mariadb服务
3.下载wordpress代码
4.部署到httpd站点目录


*1.演员表*

*2.战前准备*

因为这只是一个练习&＃xff0c;所以将apache mariadb php全部都写在一个yml文件中&＃xff0c;并且放在一个目录下

注意&＃xff1a;在生产中&＃xff0c;我们需要每一个服务单独拎出来&＃xff0c;解耦。

#创建项目目录
[root&＃64;m01 ~]# cd lamp/#编辑Inventory
[root&＃64;m01 lamp]# cat /etc/ansible/hosts
[web_group]
web01 ansible_ssh_host&＃61;10.0.0.7
web02 ansible_ssh_host&＃61;10.0.0.8[backup_group]
backup ansible_ssh_host&＃61;10.0.0.41[backup_all:children]
web_group
backup_group[nfs_group]
nfs ansible_ssh_host&＃61;10.0.0.31[nfs_all:children]
web_group
nfs_group


*3.编写剧本*

[root&＃64;m01 ~]# vim /root/lamp/lamp.yml
- hosts: web_grouptasks:#安装指定服务- name: Install httpd mariadb php Serveryum:name: "{{ packages }}"vars:packages:- httpd- mariadb-server- php- php-mysql- php-pdo#启动httpd服务- name: Start httpd Serversystemd:name: httpdstate: startedenabled: yes#启动mariadb服务- name: Start httpd Serversystemd:name: mariadbstate: startedenabled: yes#下载wordpress- name: Get Wordpress Packageget_url:url: "http://test.driverzeng.com/Nginx_Code/wordpress-5.0.3-zh_CN.tar.gz"dest: /var/www/html#解压wordpress- name: Unarchive Wordpress Packageunarchive:src: /var/www/html/wordpress-5.0.3-zh_CN.tar.gzdest: /var/www/htmlcopy: no#检查语法
[root&＃64;m01 lamp]# ansible-playbook --syntax-check /root/lamp/lamp.ymlplaybook: /root/lamp/lamp.yml#执行
[root&＃64;m01 lamp]# ansible-playbook /root/lamp/lamp.yml


4、检查访问

#浏览器访问&＃xff1a;
http://10.0.0.7/wordpress/wp-admin/setup-config.php
http://10.0.0.8/wordpress/wp-admin/setup-config.php