Day40 課堂作業(yè)

playbook

1 什么是playbook?

把所有 ansible 命令放在文件里執(zhí)行就是 playbook。

2 ansible劇本編寫格式說明

ansible 劇本遵循 PYyaml 語法規(guī)則進(jìn)行編寫蜈彼，yaml 文件基本編寫規(guī)則如下說明：

• 規(guī)則一：縮進(jìn)

yaml使用一個(gè)固定的縮進(jìn)風(fēng)格表示數(shù)據(jù)層結(jié)構(gòu)關(guān)系筑辨，需要每個(gè)縮進(jìn)級(jí)別由兩個(gè)空格組成。切記一定不能使用tab鍵進(jìn)行縮進(jìn)幸逆。

• 規(guī)則二：冒號(hào)

每個(gè)冒號(hào)后面一定要有一個(gè)空格（以冒號(hào)結(jié)尾不需要空格棍辕，表示文件路徑的模版可以不需要空格）

• 規(guī)則三：短橫線

想要表示列表項(xiàng)，使用一個(gè)短橫杠加一個(gè)空格还绘。多個(gè)項(xiàng)使用同樣的縮進(jìn)級(jí)別作為同一個(gè)列表的一部分

YAML介紹

YAML是一個(gè)可讀性高的用來表達(dá)資料序列的格式痢毒。YAML參考了其他多種語言，包括：XML蚕甥、C語言哪替、Python、Perl以及電子郵件格式RFC2822等菇怀。Clark Evans在2001年在首次發(fā)表了這種語言凭舶，另外Ingy dt Net與Oren Ben-Kiki也是這語言的共同設(shè)計(jì)者晌块。

YAML Ain't Markup Language，即YAML不是XML帅霜。不過匆背，在開發(fā)的這種語言時(shí)，YAML的意思其實(shí)是："Yet Another Markup Language"（仍是一種標(biāo)記語言）身冀。其特性：

• YAML的可讀性好
• YAML和腳本語言的交互性好
• YAML使用實(shí)現(xiàn)語言的數(shù)據(jù)類型
• YAML有一個(gè)一致的信息模型
• YAML易于實(shí)現(xiàn)
• YAML可以基于流來處理
• YAML表達(dá)能力強(qiáng)钝尸，擴(kuò)展性好
  更多的內(nèi)容及規(guī)范參見

3 ansible劇本編寫格式說明

playbook替代方案1：（不通用判斷 循環(huán)，可以腳本實(shí)現(xiàn)搂根。）

[root@m01 ~]# cat ansible.sh
ansible oldboy -m file -a "dest=/tmp/oldboy_file state=touch"
ansible oldboy -m file -a "dest=/tmp/oldboy_file state=touch owner=oldboy group=oldboy mode=ugo=rwx"
ansible oldboy -m yum -a "name=nginx state=installed"
ansible oldboy -m service -a "name=crond state=started enabled=yes"
ansible oldboy -m cron -a "name='sync time' minute=00 hour=00 job='/usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1'"

playbook替代方案2：（通用）

[root@m01 ~]# cat ~/set.sh 
touch /tmp/oldboy_file
chown oldboy.oldboy /tmp/oldboy_file
yum install nginx -y
/etc/init.d/crond start
chkconfig cornd on
echo '#sync time oldboy' >>/var/spool/cron/root
echo '00 00 * * *  /usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1' >>/var/spool/cron/root
執(zhí)行：
ansible oldboy -m script -a "~/set.sh"

4 實(shí)踐

ansible oldboy -m shell -a "echo oldboy linux. >/tmp/oldboy.log"

把這行命令寫成劇本：

準(zhǔn)備：

mkdir -p /etc/ansible/yaml
cd  /etc/ansible/yaml
vim p1.yml

開始編寫：

[root@m01 /etc/ansible/yaml]# cat /etc/ansible/yaml/p1.yml
- hosts: oldboy
  tasks:
    - name: Create a log file
      shell: echo oldboy linux. >/tmp/oldboy.log
      
[root@m01 /etc/ansible/yaml]# cat p2.yml 
- hosts: oldboy
  tasks:
    - shell: echo oldboy linux. >/tmp/oldboy.log

說明：利用ansibl-playbook命令執(zhí)行劇本珍促，-C參數(shù)表示測(cè)試劇本任務(wù)執(zhí)行，類似話劇的彩排一樣剩愧。

[root@m01 /etc/ansible/yaml]# ansible-playbook -C /etc/ansible/yaml/p1.yml 
PLAY [oldboy] ***********************************************************************************************************
TASK [Gathering Facts] **************************************************************************************************
ok: [172.16.1.41]
ok: [172.16.1.31]
TASK [Create a log file] ************************************************************************************************
skipping: [172.16.1.41]
skipping: [172.16.1.31]
PLAY RECAP **************************************************************************************************************
172.16.1.31                : ok=1    changed=0    unreachable=0    failed=0   
172.16.1.41                : ok=1    changed=0    unreachable=0    failed=0   

執(zhí)行：

[root@m01 /etc/ansible/yaml]# ansible-playbook /etc/ansible/yaml/p1.yml 
PLAY [oldboy] ***********************************************************************************************************
TASK [Gathering Facts] **************************************************************************************************
ok: [172.16.1.31]
ok: [172.16.1.41]
TASK [Create a log file] ************************************************************************************************
changed: [172.16.1.31]
changed: [172.16.1.41]
PLAY RECAP **************************************************************************************************************
172.16.1.31                : ok=2    changed=1    unreachable=0    failed=0   
172.16.1.41                : ok=2    changed=1    unreachable=0    failed=0  

將下面的命令編寫劇本：

ansible oldboy -m file -a "dest=/tmp/oldboy1 state=touch"

如下：

[root@m01 /etc/ansible/yaml]# cat p3.yml 
- hosts: oldboy
  remote_user: root
  tasks:
    - name: Create New File
      file: name=/tmp/oldboy1 state=touch

定時(shí)任務(wù)的劇本：

ansible oldboy -m cron -a "name='sync time' minute=00 hour=00 job='/usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1'"

--------------------------------------------------------------
==>結(jié)果如下<==
--------------------------------------------------------------
#crond-id-001:time sync by oldboy
*/5 * * * * /usr/sbin/ntpdate ntp3.aliyun.com >/dev/null 2>&1

編寫劇本：

[root@m01 /etc/ansible/yaml]# cat p4.yml 
- hosts: oldboy
  tasks:
    - name: Cron time sync
      cron: name='sync time' minute=*/10 job='/usr/sbin/ntpdate ntp3.aliyun.com >/dev/null 2>&1'

練習(xí)題：每周一1-5 上午8:30 /server/scripts/class.sh

編寫劇本：

[root@m01 /etc/ansible/yaml]# cat p5.yml 
- hosts: oldboy
  tasks:
    - name: Cron 每周1-5猪叙，8:30 老男孩脫產(chǎn)上課
      cron: name='oldboy class' minute=30 hour=08 weekday=1-5  job='/bin/sh /server/scripts/class.sh>/dev/null 2>&1'
結(jié)果：
[root@nfs01 ~]# crontab -l|tail -2
#Ansible: oldboy class
30 08 * * 1-5 /bin/sh /server/scripts/class.sh>/dev/null 2>&1

ansible oldboy -m copy -a "src=/etc/rsyncd.conf dest=/etc/rsyncd.conf backup=yes"
ansible oldboy -m copy -a "content='rsync_backup:oldboy' dest=/etc/rsync.password backup=yes mode=0600"

編寫劇本：

 [root@m01 /etc/ansible/yaml]# cat p6.yml 
- hosts: backup
  tasks:
    - name: copy rsyncd.conf 
      copy: src=/data/rsyncd.conf.template dest=/etc/rsyncd.conf mode=0600 backup=yes

    - name: create rsync.password
      copy: content='rsync_backup:oldboy' dest=/etc/rsync.password mode=0600

3個(gè)步驟

1、Linux命令行操作

創(chuàng)建用戶和備份目錄

useradd rsync
id rsync
mkdir -p /backup
chown -R rsync.rsync /backup/
ls -ld /backup/

啟動(dòng)和檢查

systemctl start rsyncd
systemctl enable rsyncd
systemctl status rsyncd

2仁卷、ansible命令

ansible oldboy -m systemd -a "name=crond.service enabled=no state=stopped "
ansible oldboy -m command -a "systemctl status crond"
ansible oldboy -m systemd -a "name=crond.service enabled=yes state=started"

3检痰、編寫劇本：

 [root@m01 ~]# cat /etc/ansible/yaml/p6.yml 
- hosts: backup
  tasks:
    - name: copy rsyncd.conf 
      copy: src=/data/rsyncd.conf.template dest=/etc/rsyncd.conf mode=0600 backup=yes

    - name: create rsync.password
      copy: content='rsync_backup:oldboy' dest=/etc/rsync.password mode=0600

    - name: create user 用user模塊 替代
      command: useradd rsync -s /sbin/nologin -M

    - name: create dir 用file模塊替代
      command: mkdir -p /backup

    - name: shouquan 用file模塊替代
      command: chown -R rsync.rsync /backup/

    - name:  startup rsyncd
      systemd: name='rsyncd.service' state=restarted enabled=yes

執(zhí)行三部曲：

ansible-playbook --syntax-check /etc/ansible/yaml/p6.yml 
ansible-playbook -C /etc/ansible/yaml/p6.yml 
ansible-playbook  /etc/ansible/yaml/p6.yml