ansible中的变量及加密

1.变量命名

只能包含数字，下划线，字母

2.变量级别

全局:

从命令行或配置文件中设定的

paly:

在play和相关结构中设定的

主机:

由清单，事实收集或注册的任务

变量优先级设定：

狭窄范围有限与广域范围

3.变量设定和使用方式

1.在playbook中直接定义变量

---

- name: test var

hosts: all

vars:

USER: westosuser

2.在文件中定义变量#

vim user_list.yml

---

user: westosuser

vim westos.yml

---

- name: Create User

hosts: all

vars_files:

- ./user_list.yml

在文件中指定变量

使用

3.使用变量#

tasks:

- name: create user

user:

name: "{{ USER }}"

4.设定主机变量和清单变量#

#在定义主机变量和清单变量时使用

vim inventory

[westos_list1]

172.25.0.254

172.25.0.1

[westos_list2]

172.25.0.2

[westos_list3]

172.25.0.3

[westos_group:children]

westos_list2

westos_list3

[westos_list1:vars]

USER=westos1

[westos_group:vars]

USER=westos2

 在清单中指定

每次调用westos清单就会执行

5.目录设定变量

group_vars ##清单变量,目录中的文件名称与主机清单名称一致

host_vars ##主机变量，目录中的文件名称与主机名称一致

6.用命令覆盖变量

ansible-playbook user.yml -e "USER=hello"

目录设定变量：

当我们只执westos1清单

7.使用数组设定变量

#vim user_var.yml

---

USER:

lee:

age: 18

obj: linux

westos:

age: 20

obj: java

#vim user.yml

- name: Create User

hosts: all

gather_facts: no

vars_files:

./user_var.yml

tasks:

- name: create user

shell:

echo "{{USER['lee']['age']}}"

echo "{{USER.westos.obj}}"

create web vhost

www.westos.com 80 ------ > /var/www/html ------> www.westos.com

linux.westos.com 80 ------> /var/www/virtual/westos.com/linux -----> linux.westos.com

 创建数组文件

将westoslinux的age赋给变量

 当字典中某一元素不唯一时无法显示

加入循环

8.注册变量

#register 把模块输出注册到指定字符串中

---

- name: test register

hosts: 172.25.0.254

tasks:

- name: hostname command

shell:

hostname

register: info

- name: show messages

shell:

echo "{{info['stdout']}}"

 通过register将变量存储然后输出

9.事实变量

事实变量是ansible在受控主机中自动检测出的变量

事实变量中还有与主机相关的信息

当需要使用主机相关信息时不需要采集赋值，直接调用即可

因为变量信息为系统信息所以不能随意设定仅为采集信息，故被成为事实变量

---

- name: test register

hosts: 172.25.0.254

tasks:

- name: show messages

debug:

msg: "{{ansible_facts['architecture']}}"

gather_facts: no ##在playbook中关闭事实变量收集

10.魔法便变量

hostvars:

##ansible软件的内部信息

#eg:

ansible localhost -m debug -m "var=hostvars"

group_names:

##当前受管主机所在组

#eg:

ansible localhost -m debug -m "var=group_names"

groups:

##列出清单中所有的组和主机

#eg:

ansible localhost -m debug -m "var=groups"

inventory_hostname:

##包含清单中配置的当前授管主机的名称

#eg:

ansible localhost -m debug -m "var=inventory_hostname"

ansible软件的内部信息 ：

列出所有组

当前执行主机

11.JINJA2模板

#介绍

Jinja2是Python下一个被广泛应用的模版引擎

他的设计思想来源于Django的模板引擎，

并扩展了其语法和一系列强大的功能。

其中最显著的一个是增加了沙箱执行功能和可选的自动转义功能

##j2模板书写规则#

{# /etc/hosts line #} ##注释说明文件用途

127.0.0.1

localhost ##文件内容

{{ ansible_facts['all_ipv4_addresses'] }} {{ansible_facts['fqdn']}} ##使用事实变量

#for循环#

vim users.yml

users:

- westos

- linux

- ansible

vim test.j2

{% for NAME in users %}

{{ NAME }}

{%endfor%}

#if 判定#

{% for NAME in users if not NAME == "ansible" %}

User number {{loop.index}} - {{ NAME }}

{%endfor%}

loop.index ##循环迭代记数从1开始

loop.index0 ##循环迭代计数从0开始

{% for user in students %}

name:

{{user['name']}}

{%if user['age'] is defined%}

age:

{{user['age']}}

{%endif%}

{% if user['age'] is not defined %}

age:

null

{% endif%}

obj:

{{user['obj']}}{%endfor%}

#j2模板在playbook中的应用#

#playbook1

---

- name: test register

hosts: xxxx

tasks:

- name: create hosts

template:

src: ./xxxx.j2

dest: /mnt/hosts

#playbook2

---

- name: test.j2

hosts: 172.25.0.254

vars:

students:

- name: student1

obj: linux

- name: student2

age: 18

obj: linux

tasks:

- template:

src: ./test.j2

dest: /mnt/list

 

 最简单使用

 for 循环

4. Ansible的加密控制 

#创建建立文件

1.

ansible-vault create westos

2.

vim westos-vault

lee

ansible-vault create --vault-password-file=westos-valut westos

#加密现有文件

ansible-vault encrypt test

#查看加密文件

ansible-vault view westos

ansible-vault view --vault-password-file=westos-valut westos

#编辑加密文件

ansible-vault edit westos1

ansible-vault edit --vault-password-file=westos-valut westos

##解密文件

ansible-vault decrypt westos

##文件永久解密

ansible-vault decrypt westos --output=linux ##文件解密保存为linux

##更改密码

ansible-vault rekey westos1

ansible-vault rekey westos1 --new-vault-password-file=key1#playbook#

ansible-playbook apache_install.yml --ask-vault-pass

 加密文件

查看加密文件

编辑加密文件

修改密码

解密文件