当前位置： 首页 > news >正文

linux系统----Ansible中的playbook简单应用

news 2025/7/29 6:40:02

目录

Playbooks中tasks语法使用

1、file

创建文件：touch

创建目录：directory

2、lineinfile

修改文件某一行文本

3、replace

根据正则表达式替换文件内容（指定换字符串）

5、template/copy

模板作用类似于copy，可将文件分发到不同节点上，可以在模板文件中引入变量

 8、wait_for

等待某些操作完成以后再进行后续操作

9、when

条件判断，满足后再执行任务

环境准备：

        下载ansible

        配置两台web主机，一台ansible服务器

        ansible主机ip：192.168.158.150

        web1主机IP：192.168.158.158

        web2主机IP：192.168.158.161

        修改好配置文件

        关闭防火墙和安全上下文

[root@bogon ~]# hostnamectl set-hostname ansible
[root@bogon ~]# setenforce 0

ansible主机

创建playbook，编辑yml文件

[root@bogon ~]# mkdir playbook
[root@bogon ~]# cd playbook/
[root@bogon playbook]# vim test.yml

操作如下

Playbooks中tasks语法使用

1、file

操作文件，比如创建文件或目录、删除文件或目录、修改文件权限等

常用参数：

  • path：指定要操作的文件或目录

  • state：参数非常灵活，可以包含的值及含义如下

    • directory - 与path结合说明我们要操作的是一个目录

    • touch - 与path结合说明我们要操作的是一个文件

    • link - 创建软连接

    • hard - 创建硬链接

    • absent - 删除目标

  • src：当state设置为link或hard创建链接时，用于说明链接哪个文件，指定链接源

  • force：值为yes表示强制创建

  • owner：指定被操作文件的属主

  • group：指定被操作文件的属组

  • mode：指定被操作文件的权限

示例：

- name: 创建一个testfile文件file: path=/tmp/testfile state=touch
- name: 创建一个目录，并指定目录权限file: path=/tmp/data state=directory mode=0755
- name: 删除一个目录file: path=/tmp/data state=absent  
- name: recurse默认为no，指定为yes代表以递归方式指定文件权限file: dest=/user/bin mode=0755 recurse=yes

示例：

创建文件：touch

vim test.yml

 测试成功

[root@bogon playbook]# ansible-playbook -C test.yml 
PLAY [adda] **********************************************************************TASK [Gathering Facts] ***********************************************************
ok: [192.168.158.161]
ok: [192.168.158.158]TASK [在/opt/目录下创建文件f1.txt文件] *******************************************
changed: [192.168.158.161]
changed: [192.168.158.158]PLAY RECAP ***********************************************************************
192.168.158.158            : ok=2    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0   
192.168.158.161            : ok=2    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

翻译：

执行结果汇总 ***********************************************************************
192.168.158.158            : 成功=2    已变更=1    不可达=0    失败=0    跳过=0    救援=0    忽略=0
各字段含义详解：
​ok=2​ (成功=2)
该主机上成功完成了2个任务（无论是否产生变更）
​changed=1​ (已变更=1)
其中有1个任务实际修改了系统状态（例如：创建了文件/安装了软件）
​unreachable=0​ (不可达=0)
主机连接正常（SSH/WinRM等连接成功）
​failed=0​ (失败=0)
没有任务执行失败
​skipped=0​ (跳过=0)
没有任务因条件不满足而被跳过
​rescued=0​ (救援=0)
没有触发任何错误恢复机制（block-rescue结构）
​ignored=0​ (忽略=0)
没有主动忽略任何错误

执行成功：

[root@bogon playbook]# ansible-playbook test.yml PLAY [adda] **********************************************************************TASK [Gathering Facts] ***********************************************************
ok: [192.168.158.161]
ok: [192.168.158.158]TASK [在/opt/目录下创建文件f1.txt文件] *******************************************
changed: [192.168.158.158]
changed: [192.168.158.161]PLAY RECAP ***********************************************************************
192.168.158.158            : ok=2    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0   
192.168.158.161            : ok=2    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

查验：已成功创建

        web主机

[root@web1 ~]# cd /opt/
[root@web1 opt]# ls
f1.txt
创建目录：directory
[root@bogon playbook]# vim test.yml---
- name: addahosts: alltasks:- name: 在/opt/目录下创建文件f1.txt文件file:path: /opt/f1.txtstate: touch- name: 在/opt/目录下创建dir目录file:path: /opt/dir/state: directory

 测试：

[root@bogon playbook]# ansible-playbook -C test.yml PLAY [adda] **********************************************************************TASK [Gathering Facts] ***********************************************************
ok: [192.168.158.161]
ok: [192.168.158.158]TASK [在/opt/目录下创建文件f1.txt文件] *******************************************
changed: [192.168.158.161]
changed: [192.168.158.158]TASK [在/opt/目录下创建dir目录] **************************************************
changed: [192.168.158.158]
changed: [192.168.158.161]PLAY RECAP ***********************************************************************
192.168.158.158            : ok=3    changed=2    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0   
192.168.158.161            : ok=3    changed=2    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

执行

[root@bogon playbook]# ansible-playbook  test.yml PLAY [adda] **********************************************************************TASK [Gathering Facts] ***********************************************************
ok: [192.168.158.161]
ok: [192.168.158.158]TASK [在/opt/目录下创建文件f1.txt文件] *******************************************
changed: [192.168.158.161]
changed: [192.168.158.158]TASK [在/opt/目录下创建dir目录] **************************************************
changed: [192.168.158.158]
changed: [192.168.158.161]PLAY RECAP ***********************************************************************
192.168.158.158            : ok=3    changed=2    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0   
192.168.158.161            : ok=3    changed=2    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

 查验：

[root@web1 opt]# ls
dir  f1.txt

2、lineinfile

修改文件某一行文本

常用参数：

*   path：操作的文件路径
*   regexp：正则表达式，要替换的内容
*   line：指定修改后的文本内容
*   state：当设置为absent代表删除匹配的行
*   backrefs：默认为no，当未匹配到时line对应的内容会被插入到文本的末尾，为yes表示不插入
*   insertafter：借助insertafter参数可以将文本插入到“指定的行”之后
*   insertbefore：借助insertbefore参数可以将文本插入到“指定的行”之前
*   backup：是否进行备份
*   create：操作的文件不存在时是否创建

示例：

- name: 替换文件中包含line123的行为testlinelineinfile: path=/tmp/test regexp="^line" line="testline"

 vim  test.yml         （注意缩进）

---
- name: addagather_facts: nohosts: alltasks:- name: 在/opt/目录下创建文件f1.txt文件file:path: /opt/f1.txtstate: touch- name: 在/opt/目录下创建dir目录file:path: /opt/dir/state: directory- name: 精确替换包含line123的行lineinfile:path: /opt/f1.txtregexp: "^line"line: "test"tags: t1

[root@web1 opt]# cat f1.txt 
line1231
lineoqoweiqwe
opoiline

 

测试：     只在web1上f1.txt有内容

[root@ansible playbook]# ansible-playbook -C -t t1 test.ymlPLAY [adda] **********************************************************************TASK [Gathering Facts] ***********************************************************
ok: [192.168.158.158]
ok: [192.168.158.161]TASK [精确替换包含line123的行] ***************************************************
changed: [192.168.158.158]
ok: [192.168.158.161]PLAY RECAP ***********************************************************************
192.168.158.158            : ok=2    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0   
192.168.158.161            : ok=2    changed=0    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

 

执行成功

[root@ansible playbook]# ansible-playbook  -t t1 test.ymlPLAY [adda] **********************************************************************TASK [Gathering Facts] ***********************************************************
ok: [192.168.158.158]
ok: [192.168.158.161]TASK [精确替换包含line123的行] ***************************************************
ok: [192.168.158.161]
changed: [192.168.158.158]PLAY RECAP ***********************************************************************
192.168.158.158            : ok=2    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0   
192.168.158.161            : ok=2    changed=0    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

查验： 

        因为没有循环，一次只能执行一个

[root@web1 opt]# cat f1.txt 
line1231
test
opoiline
[root@web1 opt]# cat f1.txt 
test
test
opoiline

 第二次

 

  

3、replace

根据正则表达式替换文件内容（指定换字符串）

常用参数：

  • path：操作文件的路径

  • regexp：正则表达式

  • replace：指定最终要替换的字符串

  • backup：是否在修改文件之前对文件进行备份，yes是进行备份

 vim test.yml 

    - name: 将/opt/f1.txt文件中的test替换为linereplace:path: /opt/f1.txtregexp: "test"replace: linetags: t2

 测试：

[root@ansible playbook]# ansible-playbook -C -t t2 test.ymlPLAY [adda] **********************************************************************TASK [Gathering Facts] ***********************************************************
ok: [192.168.158.158]
ok: [192.168.158.161]TASK [将/opt/f1.txt文件中的test替换为line] ***************************************
changed: [192.168.158.161]
changed: [192.168.158.158]PLAY RECAP ***********************************************************************
192.168.158.158            : ok=2    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0   
192.168.158.161            : ok=2    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

执行

[root@ansible playbook]# ansible-playbook -t t2 test.ymlPLAY [adda] **********************************************************************TASK [Gathering Facts] ***********************************************************
ok: [192.168.158.161]
ok: [192.168.158.158]TASK [将/opt/f1.txt文件中的test替换为line] ***************************************
changed: [192.168.158.158]
changed: [192.168.158.161]PLAY RECAP ***********************************************************************
192.168.158.158            : ok=2    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0   
192.168.158.161            : ok=2    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

查验

 

 

5、template/copy

模板作用类似于copy，可将文件分发到不同节点上，可以在模板文件中引入变量

常用参数：

  • src: 源文件路径

  • dest：目标文件路径

  • group：目标文件属组

  • mode：目标文件权限

  • backup：如果目标文件存在，则先备份目标文件

  • force：是否强制覆盖，默认为yes

  • validate：在复制之前通过命令验证目标文件，如果验证通过则复制

示例：

- template: src=/mytemplates/tt.j2 dest=/etc/file.conf
- template: src=/mytemplates/tt.j2 dest=/etc/file.conf group=wheel mode=0644
- template: src=/mytemplates/suzuka.j2 dest=/etc/suzuka validate='visudo -cf %s'

示例：

第一步：先从远程主机拷贝一份nginx配置文件

[root@ansible playbook]# scp 192.168.158.158:/etc/nginx/nginx.conf ./
nginx.conf                                      100% 2334     1.0MB/s   00:00

第二步：编辑yml文件

 mag（输出文本）

vim  test.yml        

    - name: print facts variabledebug:msg: "The {{ ansible_default_ipv4.interface }} IPV4 address is {{ ansible_default_ipv4.address }}"

 第三步：执行

[root@ansible playbook]# ansible-playbook -t t3 test.ymlPLAY [adda] **********************************************************************TASK [Gathering Facts] ***********************************************************
ok: [192.168.158.158]
ok: [192.168.158.161]TASK [print facts variable] ******************************************************
ok: [192.168.158.158] => {"msg": "The default IPV4 address is 192.168.158.158"
}
ok: [192.168.158.161] => {"msg": "The default IPV4 address is 192.168.158.161"
}PLAY RECAP ***********************************************************************
192.168.158.158            : ok=2    changed=0    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0   
192.168.158.161            : ok=2    changed=0    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

 我们可以将default改为变量

第四步：过滤之后拷贝到一个文件里

[root@ansible playbook]# ansible 192.168.158.158 -m setup | grep -n ansible_default_ipv4
57:        "ansible_default_ipv4": {

 

[root@ansible playbook]# ansible 192.168.158.158 -m setup > facts.txt

 interface是ens33

 第五步：将变量引用到文本里

    - name: print facts variabledebug:msg: "The {{ ansible_default_ipv4.interface }} IPV4 address is {{ ansible_default_ipv4.address }}"tags: t3- name: 拷贝nginx配置文件template: src=./nginx.j2 dest=/etc/nginx/nginx.conftags: t4

 执行看一下

        变量引用了

[root@ansible playbook]# ansible-playbook -t t3 test.ymlPLAY [adda] **********************************************************************TASK [Gathering Facts] ***********************************************************
ok: [192.168.158.158]
ok: [192.168.158.161]TASK [print facts variable] ******************************************************
ok: [192.168.158.158] => {"msg": "The ens33 IPV4 address is 192.168.158.158"
}
ok: [192.168.158.161] => {"msg": "The ens33 IPV4 address is 192.168.158.161"
}PLAY RECAP ***********************************************************************
192.168.158.158            : ok=2    changed=0    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0   
192.168.158.161            : ok=2    changed=0    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

 将变量引用到nginx配置文件里

[root@ansible playbook]# ls
facts.txt  nginx.conf  test.yml
[root@ansible playbook]# vim nginx.conf ----------------------server {listen       {{ ansible_default_ipv4.address }}:80;listen       [::]:80;server_name  _;root         /usr/share/nginx/html;
-------------------------

 修改文件后缀

[root@ansible playbook]# mv nginx.conf nginx.j2
[root@ansible playbook]# ls
facts.txt  nginx.j2  test.yml

 执行成功

[root@ansible playbook]# ansible-playbook -t t4 test.ymlPLAY [adda] **********************************************************************TASK [Gathering Facts] ***********************************************************
ok: [192.168.158.158]
ok: [192.168.158.161]TASK [拷贝nginx配置文件] *********************************************************
changed: [192.168.158.161]
changed: [192.168.158.158]PLAY RECAP ***********************************************************************
192.168.158.158            : ok=2    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0   
192.168.158.161            : ok=2    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

去web主机上查验nginx配置文件

成功引用

 

 8、wait_for

等待某些操作完成以后再进行后续操作

**常用参数：**

*   connect\_timeout：在下一个任务执行之前等待连接的超时时间
*   delay：指在等待过程中轮询的时间间隔
*   host：等待的主机地址，默认是127.0.0.1
*   port：等待的主机端口
*   path：文件路径，只有当这个文件存在时才开始执行下一个任务
*   state：等待的状态，值可以为started/stoped/absent/present
*   timeout：等待的超时时间，默认300秒

**示例：**


- name: 每隔10s检查一次，等待8080端口正常监听，才开始下一个任务，直到超时
  wait_for: port=8080 state=started delay=10
- name: 等待文件创建
  wait_for: path=/tmp/tt
 

 示例

此时web两台主机都是启用nginx了的，此时80号端口已被监听

vim test.yml

    - name: 每隔10s检查一次，等待80端口正常监听，才开始下一个任务，直到超时wait_for: port=80 state=started delay=10- name: 如果上个任务为真执行下一个,创建文件file:path: /opt/1.txtstate: touch

 当80号端口被监听后，才执行下一个任务创建文件

 执行

[root@ansible playbook]# ansible-playbook test.yml PLAY [adda] **********************************************************************TASK [Gathering Facts] ***********************************************************
ok: [192.168.158.158]
ok: [192.168.158.161]TASK [每隔10s检查一次，等待80端口正常监听，才开始下一个任务，直到超时] ***********
ok: [192.168.158.158]
ok: [192.168.158.161]TASK [如果上个任务为真执行下一个,创建文件] ***************************************
changed: [192.168.158.161]
changed: [192.168.158.158]PLAY RECAP ***********************************************************************
192.168.158.158            : ok=3    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0   
192.168.158.161            : ok=3    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

 查验：成功执行

9、when

条件判断，满足后再执行任务

示例： when是条件

- name: 判断变量tt是否定义shell: echo "I've got {{ tt }}"when: tt is defined

 当主机名是web1时，下载httpd软件包 (此时只有一台web1，另一台web2)

vim test.yml

    - name: outputdebug:msg: "{{ ansible_hostname }}"- name: 条件任务yum:name: httpdstate: present when: ansible_hostname == "web1"

 

执行成功

[root@ansible playbook]# ansible-playbook test.yml PLAY [adda] *************************************************************************************************TASK [Gathering Facts] **************************************************************************************
ok: [192.168.158.158]
ok: [192.168.158.161]TASK [output] ***********************************************************************************************
ok: [192.168.158.158] => {"msg": "web1"
}
ok: [192.168.158.161] => {"msg": "agent2"
}TASK [条件任务] *********************************************************************************************
skipping: [192.168.158.161]
changed: [192.168.158.158]PLAY RECAP **************************************************************************************************
192.168.158.158            : ok=3    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0   
192.168.158.161            : ok=2    changed=0    unreachable=0    failed=0    skipped=1    rescued=0    ignored=0

 

 去web主机查验

hostname为web1的主机安装了httpd软件包

 

http://www.lryc.cn/news/602251.html

相关文章：

  • 从零开始的云计算生活——第三十七天，跬步千里，ansible之playbook
  • 【Blender小技巧】Blender使用多边形建形工具创建多边形模型，挤出面，模型创建修改编辑UV贴图
  • 【第四章:大模型（LLM)】01.神经网络中的 NLP-(2)Seq2Seq 原理及代码解析
  • 从0到500账号管理：亚矩阵云手机多开组队与虚拟定位实战指南
  • 【归并排序】排序数组（medium）
  • Rust/Tauri 优秀开源项目推荐
  • C/C++ 调用lua脚本，lua脚本调用另一个lua脚本
  • 最新的前端技术和趋势（2025）
  • Maven中的bom和父依赖
  • Nginx HTTP 反向代理负载均衡实验
  • YOLO11 改进、魔改｜低分辨率自注意力机制LRSA ,提取全局上下文建模与局部细节，提升小目标、密集小目标的检测能力
  • 免费 SSL 证书申请简明教程，让网站实现 HTTPS 访问
  • ADAS测试：如何用自动化手段提升VV效率
  • 【CDA干货】金融超市电商App经营数据分析案例
  • unbuntn 22.04 coreutils文件系统故障
  • GaussDB as的用法
  • 亚马逊广告关键词优化：如何精准定位目标客户
  • MyBatis中#{}与${}的实战避坑指南
  • 性能测试-技术指标的含义和计算
  • Leetcode_242.有效的字母异位词
  • Apache Commons VFS：Java内存虚拟文件系统，屏蔽不同IO细节
  • python入门篇12-虚拟环境conda的安装与使用
  • 深入Go并发编程：Channel、Goroutine与Select的协同艺术
  • 博士申请 | 荷兰阿姆斯特丹大学 招收计算机视觉（CV）方向 全奖博士生
  • 达梦有多少个模式
  • 亚马逊地址关联暴雷：新算法下的账号安全保卫战
  • 四、计算机组成原理——第6章：总线
  • 基于Hadoop3.3.4+Flink1.17.0+FlinkCDC3.0.0+Iceberg1.5.0整合，实现数仓实时同步mysql数据
  • [VLDB 2025]面向Flink集群巡检的交叉对比学习异常检测
  • SVN与GIT的区别，分别使用与哪些管理场景？