标签：Ansible 加密 name 运维 westos ansible user vault 变量
Ansible中的变量及加密
一、变量命名
只能包含数字，下划线，字母
只能用下划线或字母开头
二、变量级别
全局: 从命令行或配置文件中设定的
paly: 在play和相关结构中设定的
主机: 由清单，事实收集或注册的任务
变量优先级设定：
狭窄范围有限与广域范围
三、变量设定和使用方式
1.在playbook中直接定义变量
vim test.yml
---
- name: test play
vars:
username: lee
hosts: westos1
tasks:
- name: test vars
debug:
var: username
ansible-playbook test.yml
2.在文件中定义变量
vim user_list.yml
---
user: westosuser
vim westos.yml
---
- name: Create User
hosts: all
vars_files:
- ./user_list.yml
3.使用变量
tasks:
- name: create user
user:
name: "{{ USER }}"
4.设定主机变量和清单变量#
#在定义主机变量和清单变量时使用
vim inventory
[westos_list1]
172.25.0.254
172.25.0.1
[westos_list2]
172.25.0.2
[westos_list3]
172.25.0.3
[westos_group:children]
westos_list2
westos_list3
[westos_list1:vars]
USER=westos1
[westos_group:vars]
USER=westos2
5.目录设定变量
group_vars ##清单变量,目录中的文件名称与主机清单名称一致
host_vars ##主机变量，目录中的文件名称与主机名称一致
6.用命令覆盖变量
ansible-playbook user.yml -e “USER=hello”
7.使用数组设定变量
vim user_var.yml
---
USER:
lee:
age: 18
obj: linux
westos:
age: 20
obj: java
vim user.yml
- name: Create User
hosts: all
gather_facts: no
vars_files:
./user_var.yml
tasks:
- name: create user
shell:
echo "{{USER['lee']['age']}}"
echo "{{USER.westos.obj}}"
练习
create web vhost
www.westos.com 80 ------ > /var/www/html ------> www.westos.com
linux.westos.com 80 ------> /var/www/virtual/westos.com/linux -----> linux.westos.com
su - devops #切换用户
cd .ansible #进入个人用户级Ansible操作环境
vim web.yml #编写脚本文件
---
- name: set web vhosts
hosts: westos1
vars:
- WEB1:
WEBNAME: www.westos.org
DOC: /var/www/html
INDEX: /var/www/virtual/westos.org/html
- WEB2:
WEBNAME: linux.westos.org
DOC: /var/www/virtual/westos.org/html
INDEX: /var/www/virtual/westos.org/index.html
tasks:
- name: install apache
dnf:
name: httpd
state: present
- name: create web2 dir
file:
path: "{{ WEB2['DOC'] }}"
state: directoy
- name: create web1 index
copy:
dest: "{{WEB1['INDEX']}}"
content: "{{ WEB1['WEBNAME'] }}"
- name: create web2 index
copy:
dest: "{{WEB2['INDEX']}}"
content: "{{ WEB2['WEBNAME'] }}"
- name: configure vhost
lineinfile:
path: /etc/httpd/conf.d/vhosts.conf
line: |+
<Virtualhost _default_:80>
DocumentRoot "{{ WEB1['DOC'] }}"
</Virtualhost>
create: yes
- name: restart apache
service:
nmae: httpd
state: restarted
在访问主机编写解析
vim /etc/hosts
8.注册变量
#register 把模块输出注册到指定字符串中
---
- name: test register
hosts: 172.25.0.254
tasks:
- name: hostname command
shell:
hostname
register: info
- name: show messages
shell:
echo "{{info['stdout']}}"
9.事实变量
事实变量是ansible在受控主机中自动检测出的变量
事实变量中还有与主机相关的信息
当需要使用主机相关信息时不需要采集赋值，直接调用即可
因为变量信息为系统信息所以不能随意设定仅为采集信息，故被成为事实变量
---
- name: test register
hosts: 172.25.0.254
tasks:
- name: show messages
debug:
msg: "{{ansible_facts['architecture']}}"
gather_facts: no ##在playbook中关闭事实变量收集
10.魔法便变量
hostvars: ##ansible软件的内部信息
#eg:
ansible localhost -m debug -m "var=hostvars"
group_names: ##当前受管主机所在组
#eg:
ansible localhost -m debug -m "var=group_names"
groups: ##列出清单中所有的组和主机
#eg:
ansible localhost -m debug -m "var=groups"
inventory_hostname: ##包含清单中配置的当前授管主机的名称
#eg:
ansible localhost -m debug -m "var=inventory_hostname"
五、JINJA2模板
1.介绍
Jinja2是Python下一个被广泛应用的模版引擎
他的设计思想来源于Django的模板引擎，
并扩展了其语法和一系列强大的功能。
其中最显著的一个是增加了沙箱执行功能和可选的自动转义功能
2.j2模板书写规则
{# /etc/hosts line #} ##注释说明文件用途
127.0.0.1 localhost ##文件内容
{{ ansible_facts['all_ipv4_addresses'] }} {{ansible_facts['fqdn']}} ##使用事实变量
for循环
vim users.yml
users:
- westos
- linux
- ansible
vim test.j2
{% for NAME in users %}
{{ NAME }}
{%endfor%}
if 判定
{% for NAME in users if not NAME == "ansible" %}
User number {{loop.index}} - {{ NAME }}
{%endfor%}
loop.index ##循环迭代记数从1开始
loop.index0 ##循环迭代计数从0开始
{% for user in students %}
name: {{user['name']}}
{%if user['age'] is defined%}
age: {{user['age']}}
{%endif%}
{% if user['age'] is not defined %}
age: null
{% endif%}
obj: {{user['obj']}}
{%endfor%}
3.j2模板在playbook中的应用#
playbook1
---
- name: test register
hosts: xxxx
tasks:
- name: create hosts
template:
src: ./xxxx.j2
dest: /mnt/hosts
playbook2
---
- name: test.j2
hosts: 172.25.0.254
vars:
students:
- name: student1
obj: linux
- name: student2
age: 18
obj: linux
tasks:
- template:
src: ./test.j2
dest: /mnt/list
四、Ansible的加密控制
1.创建建立文件
ansible-vault create westos #创加密文件，设置完密码进入文件，可自行编写
2.查看加密文件
ansible-vault view westos #交互式查看
vim mima
“密码”
ansible-vault view --vault-password-file=mima westos #直接查看
3.加密现有文件
vim jwl
hello jwl123
ansible-vault encrypt jwl #加密设置密码
ansible-vault view jwl #查看文件
4.编辑加密文件
ansible-vault edit jwl #交互式编辑
ansible-vault view jwl #查看
ansible-vault edit --vault-password-file=mima westos #直接编辑加密文件
5.更改密码
ansible-vault rekey westos
vim mima2
" 密码"
ansible-vault rekey westos --new-vault-password-file=mima2 #编辑好密码文件，一步修改
6.解密文件
ansible-vault decrypt westos ##文件永久解密
cat westos
ansible-vault decrypt jwl --output=linux ##文件解密保存为linux
cat linux
7.playbook
ansible-playbook apache_install.yml --ask-vault-pass #加密
ansible-playbook timesync.yml --ask-vault-pass
标签：Ansible,加密,name,运维,westos,ansible,user,vault,变量 来源： https://blog.csdn.net/qq_44060147/article/details/117427327
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。