Ansiblerole的使用

• Ansible roles 是为了层次化&＃xff0c;结构化的组织Playbook
• roles就是通过分别将变量、文件、任务、模块及处理器放置于单独的目录中&＃xff0c;并可以便捷地include它们
• roles一般用于基于主机构建服务的场景中&＃xff0c;在企业复杂业务场景中应用的频率很高
• 以特定的层级目录结构进行组织的tasks、variables、handlers、templates、files等&＃xff1b;相当于函数的调用把各个功能切割成片段来执行。

dnf install rhel-system-roles.noarch -y


• role存放的路径在配置文件ansible.cfg中定义&＃xff1a;
  ( 默认目录&＃xff1a;roles_path &＃61; /etc/ansible/roles&＃xff09;

更改role存放的默认路径

创建目录结构

mkdir /root/ansible/roles
ansible-galaxy init vsftp_role ##


files ##存放copy或script等模块调用的函数tasks ##定义各种task&＃xff0c;要有main.yml&＃xff0c;其他文件include包含调用handlers ##定义各种handlers&＃xff0c;要有main.yml&＃xff0c;其他文件include包含调用vars ##定义variables&＃xff0c;要有main.yml&＃xff0c;其他文件include包含调用templates ##存储由template模块调用的模板文本meta ##定义当前角色的特殊设定及其依赖关系&＃xff0c;要有main.yml的文件 defaults ##要有main.yml的文件&＃xff0c;用于设定默认变量tests ##用于测试角色

3 ansible—galaxy命令工具

• Ansible Galaxy 是一个免费共享和下载 Ansible 角色的网站&＃xff0c;可以帮助我们更好的定义和学习roles
• ansible-galaxy命令默认与https://galaxy.ansible.com网站API通信&＃xff0c;可以查找、下载各种社区开发的 Ansible 角色
• ansible-galaxy在 Ansible 1.4.2 就已经被包含了
• 在galaxy.ansible.com网站查询roles

编辑ansible脚本文件&＃xff1a;apache.yml

---
- name: config httpdhosts: list1roles:- role: geerlingguy.apache


通过 yum 命令的 Yumdownloader 插件下载 RPM 软件包及其所有依赖包

dnf install dnf-utils.noarch -y


yumdownloader vsftpd.x86_64
rpm2cpio vsftpd-3.0.3-28.el8.x86_64.rpm | cpio -id
cp etc/vsftpd/vsftpd.conf vsftpd.conf.j2


&＃xff08;1&＃xff09;templates&＃xff1a;存放j2文件

dhcpd.conf.j2 ##dhcp的配置文件


named.conf.j2 ##dns解析named的配置文件


named.rfc1912.zones.j2 ##配置解析数据信息文件模板


westos.key.j2&＃xff1a;密码文件
westos.org.zone.j2&＃xff1a;区域数据文件模板

&＃xff08;2&＃xff09;存放变量信息文件&＃xff1a;var/main.yml

---
service:- bind- dhcp-server
files:- src: dhcpd.conf.j2dest: /etc/dhcp/dhcpd.confgroup: root- src: named.conf.j2dest: /etc/name.confgroup: named- src: westos.key.j2dest: /etc/westos.keygroup: named- src: named.rfc1912.zones.j2dest: /etc/named.rfc1912.zonesgroup: named- src: westos.org.zone.j2dest: /var/named/westos.org.zone


&＃xff08;2&＃xff09;触发器文件&＃xff1a; handlers/main.yml

---
- name: restarted serviceservice:name: "{{item}}"state: restartedenabled: yesloop:- dhcpd- named
- name: config firewalldfirewalld:service: "{{item}}"permanent: yesstate: enabledimmediate: yesloop:- dhcp- dns


&＃xff08;4&＃xff09;存放任务的文件&＃xff1a; tasks/main.yml

---
- name: install dhcpdnf:name: "{{item}}"state: presentloop:"{{service}}"notify: config firewalld- name: config dhcp,dnstemplate:src: "{{item.src}}"dest: "{{item.dest}}"loop:"{{files}}"notify: restarted service