ansible 筆記

来源:https://www.cnblogs.com/frx9527/archive/2020/03/09/ansible.html
-Advertisement-
Play Games

最近學了ansible視頻幾節課，全部跟著操作了一遍。操作一遍就能記熟了嗎？ 不！ 不能！ 所以，需要將筆記保存下來，以備後查。 ############### Ansible中文權威指南 http://www.ansible.com.cn/ ######## # 一般實驗環境 # 192.168. ...


Ansible , Saltstack , Puppet 三種自動化運維工具。

最近學了ansible視頻幾節課，全部跟著操作了一遍。操作一遍就能記熟了嗎？

不！ 不能！ 所以，需要將筆記保存下來，以備後查。

“無主無從架構，開箱即用，用完即走.”

###############  Ansible中文權威指南 http://www.ansible.com.cn/ ########

# 一般實驗環境
# 192.168.52.6

# 192.168.52.7
# 192.168.52.8
# 192.168.52.9

wget https://mirrors.aliyun.com/epel/7/x86_64/Packages/e/epel-release-7-12.noarch.rpm
rpm -Uvh epel-release-7-12.noarch.rpm 

yum info ansible
yum install -y ansible

rpm -ql ansible |less

file /usr/bin/ansible

ansible --version
ansible 2.9.3
  config file = /etc/ansible/ansible.cfg
  configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python2.7/site-packages/ansible
  executable location = /usr/bin/ansible
  python version = 2.7.5 (default, Apr 11 2018, 07:36:10) [GCC 4.8.5 20150623 (Red Hat 4.8.5-28)]

# /etc/ansible/ansible.cfg  主配置文件（幾乎不必修改）
# /etc/ansible/hosts        主機列表(管理對象)
# /etc/ansible/roles        角色

# hosts主機清單文件示例：
[vm]
192.168.52.[7:9]
#cent7[b:d]

[appsvrs]
192.168.52.7
192.168.52.8

[dbsvrs]
192.168.52.9
192.168.52.7

 

上面是基本信息，下麵是一些基本命令

# ssh
ansible all -m ping -k          # all 則操作hosts中所有主機
                                # -u 指定用戶名，無此參數則預設當前用戶
                                # -k 需要密碼認
# 可以使用SSH認證後不必再用 -k
ssh-keygen
ssh-copy-id 192.168.52.7
ssh-copy-id 192.168.52.8
ssh-copy-id 192.168.52.9
ansible all -m ping


ansible-doc -s ping             # 獲取ping 模塊簡要幫助
ansible-doc -F |grep zabbix

ansible all --list              # 列出所有主機
ansible dbsvrs --list           # 列出所有主機

 

常見模塊使用

## ping 模塊
ansible 192.168.* -m ping            # 操作hosts中所有192.168開頭主機
ansible appsvrs:dbsvrs -m ping       # or
ansible 'appsvrs:&dbsvrs' -m ping    # and


## command 模塊
ansible-doc command
ansible all -a 'df -h'
ansible all -a 'ls /opt'

ansible all -a 'removes=/opt/1.txt cat /opt/1.txt'  # 不存在則不執行
ansible dbservers -a 'removes=/data/mariadb ls -l /data' 
ansible all -a 'creates=/opt/1.txt cat /opt/1.txt'  # 存在則不執行
ansible dbservers -a 'creates=/data/mariadb ls -l /data'
ansible all -a 'chdir=/home ls'


## shell 模塊
ansible all -m shell -a 'echo $HOSTNAME'

# 例：關閉selinux
ansible all -a 'ls -l /etc/selinux/'
ansible all -m copy -a 'src=/root/config dest=/etc/selinux/config backup=yes'  # 本機文件到遠程
ansible all -a 'cat /etc/selinux/config'
ansible all -m shell -a 'rm -f /etc/selinux/config.*'  # 刪除備份
ansible all -m shell -a 'reboot' 
ansible all -m shell -a 'last reboot'
ansible all -a 'getenforce'

ansible all -m shell -a 'useradd mongodb'
ansible all -m shell -a 'passwd mongodb' 


## script 模塊
ansible all -m script -a '/root/h.sh'


## copy 複製當前目錄某文件到遠程
ansible all -m copy -a 'src=./h.sh dest=/root/ mode=000 owner=mongodb'
ansible all -a 'ls -l /root/' 
ansible all -a 'cat /root/h.sh'

# 直接向遠程目錄寫文件
ansible all -m copy -a 'content="#!/bin/bash\nntpdate cn.pool.ntp.org" dest=/root/f2.sh mode=644 owner=mongodb'
ansible all -a 'cat /root/f2.sh'


## fetch 抓取遠程文件
ansible all -m shell -a 'tar Jcf /tmp/log.tar.xz /var/log/*.log'
ansible all -m fetch -a 'src=/tmp/log.tar.xz dest=/opt'
yum install -y tree
tree /opt
tar tvf /opt/192.168.52.7/tmp/log.tar.xz


## file 模塊
ansible all -m file -a 'state=directory mkdir /test'        # 創建目錄 
ansible all -m file -a 'name=/test/tmp state=directory'
ansible all -m file -a 'name=/tt/tmp/123 state=directory'

ansible all -m file -a 'path=/test/f3 state=touch'          # 創建空文件
ansible all -m file -a 'name=/test/f3 state=absent'         # 刪除文件
ansible all -m file -a 'name=/tt/ state=absent'             # 刪除目錄(包括子目錄和文件)

ansible all -m file -a 'src=/etc/passwd dest=/test/pwd.lmk state=link' # 創建軟鏈接
ansible all -a 'ls -l /test'


## hostname 模塊
ansible 192.168.52.7 -m hostname -a 'name=cent7b'


## cron 模塊
ansible all -m cron -a 'minute=* weekday=1,3,5 job="/usr/bin/wall FBI warning" name=warn'  # new
ansible all -m cron -a 'disabled=true job="/usr/bin/wall FBI warning" name=warn'           # disabled
ansible all -m cron -a 'disabled=yes job="/usr/bin/wall FBI warning" name=warn'            # disabled
ansible all -m cron -a 'disabled=Y job="/usr/bin/wall FBI warning" name=warn'              # disabled
ansible all -m cron -a 'disabled=no job="/usr/bin/wall FBI warning" name=warn'             # enabled
ansible all -m cron -a 'disabled=false job="/usr/bin/wall FBI warning" name=warn'          # enabled

ansible all -m cron -a 'state=absent job="/usr/bin/wall FBI warning" name=warn'            # delete


## yum 模塊
ansible all -m yum -a 'name=* state=latest'　　　　        # 更新所有包 
ansible all -m yum -a 'name=tree state=latest'　　　　     # 安裝
ansible all -m yum -a 'name=tree,vim,ntp state=present'   # 安裝多個包
ansible all -m yum -a 'name=tree state=absent'            # 刪除
ansible all -m shell -a 'rpm -q tree'

ansible all -m copy -a 'src=/root/samba-4.8.3-6.el7_6.x86_64.rpm dest=/root/'  # rpm 安裝
ansible all -m yum -a 'name=/root/samba-4.8.3-6.el7_6.x86_64.rpm disable_gpg_check=Y'
ansible all -m yum -a 'name=lsof update_cache=yes'        # 同時更新緩存
ansible all -m yum -a 'name=dstat update_cache=yes'       # dstat 是監控工具


## service 模塊
ansible-doc -s service
ansible all -m service -a 'name=zabbix-server state=stopped'  # reloaded, restarted, started
ansible all -m service -a 'name=mysqld state=restarted'

ansible all -m service -a 'name=zabbix-server enabled=no'
ansible all -a 'systemctl is-enabled zabbix-server'


## user 模塊
ansible appsvrs -m user -a 'name=nginx shell=/sbin/nologin system=yes home=/home/nginx groups=root,bin uid=80 comment="nginx service"'
ansible all -a 'getent passwd nginx'
ansible appsvrs -m user -a 'name=nginx state=absent remove=yes'

ansible appsvrs -m group -a 'name=nginx system=yes gid=80'   # 創建組
ansible appsvrs -m group -a 'name=nginx state=absent'        # 刪除組
ansible all -a 'getent group nginx'

 

galaxy 類似於腳本庫，可以下載現成的腳本作為參考  控制台則是ansible的交互界面

## ------------------------------- galaxy ------------------------------
ansible-galaxy install geerlingguy.nginx 
ansible-galaxy list geerlingguy.nginx 
ansible-galaxy list 
cd .ansible/roles/
cp geerlingguy.nginx/ my.nginx -rp             # 創建副本
ansible-galaxy list 

ansible-galaxy remove geerlingguy.nginx/       # 或者直接刪除 roles/下的目錄

ansible-console                                # 控制台
# root@appsvrs(2)[f:5]        # 用戶@組(數量)[請求數:5]
    cd 192.168.52.8                            # 切換主機
    user name=test1 state=absent remove=yes    # 刪除遠程用戶

 

YAML 語法 Yet Another Markup Language

#### YAML語法：
# 單一文件中，連續三個字元(---)區分多個檔案，而三個點(...)則表示檔案結尾
# 次行開始寫playbook內容，一般建議寫功能
# 使用 # 號註釋
# 縮進必須統一，不能空格與Tab混用
# 縮進級別必須一致，程式判定配置的級別是根據縮進和換行來實現
# 嚴格區分大小寫
# k/v 的值可同行也可換行，同行使用冒號分隔(: )
# v 可以是字元串，也可以是另一個列表
# 一個完整的代碼塊最少需要包括 name 和 task
# 一個 name 只能包括一個 task 
# YAML 擴展名為 yml 或 yaml

## List 列表，所有元素以 - 開頭
---
# 一個美味水果的列表
- Apple
- Orange
- Strawberry
- Mango

## Dictionary 字典，通常用 k/v 組成
---
# 一位職工的記錄
name: Elly
job: Developer
skill: Elite

 

playbook

## ------------------------------- playbook ----------------------------
# hello.yml

---
- hosts: appsvrs
  remote_user: root

  tasks:
    - name: hello
      command: hostname


ansible-playbook hello.yml  # 執行 hello.yml

# ansible-vault encrypt hello.yml                   # 加密文件
# ansible-vault decrypt hello.yml                   # 解密文件
# ansible-vault view hello.yml                      # 查看
# ansible-vault edit hello.yml                      # 編輯
# ansible-vault rekey hello.yml                     # 換密碼
# ansible-vault create h.yml                        # 直接創建加密的文件
ansible-playbook hello.yml --ask-vault-pass         # 直接運行加密文件



 


playbook 操作文件示例



# file.yml




---
- hosts: dbservers
  remote_user: root

  tasks:
    - name: create new file
      file: name=/data/newfile state=touch
    - name: new user
      user: name=test2 system=yes shell=/sbin/nologin
    - name: install tree
      yum: name=tree
    - name: copy config
      copy: src=/root/hello.yml dest=/data/
    - name: copy test html
      copy: src=files/test.html dest=/data/
    - name: start service
      service: name=squid state=restarted enabled=yes





ansible-playbook --syntax-check file.yml    # 僅語法檢查
ansible-playbook -C file.yml                # 模擬執行，不產生結果
ansible-playbook file.yml                   # 真正的執行

# src文件內容更新後，再次執行playbook，會覆蓋舊文件

ansible-playbook file.yml --list-hosts           # 列出主機
ansible-playbook file.yml --list-tasks           # 列出任務
ansible-playbook file.yml --limit 192.168.52.8   # 限制執行
ansible-playbook file3.yml --ask-vault-pass      # 涉及加密文件


# file3.yml




---
- hosts: dbservers
  remote_user: root
  become: yes                       # 改變用戶
  become_user: mongodb              # 變成誰
  become_method: sudo               # playbook 時需要 -K

  tasks:
    - name: create new file
      file: name=/data/newfile5 state=touch

    - name: cp files
      copy: src=file.yml dest=/data/
    - name: cp test html
      copy: src=files/test.html dest=/data





ansible-playbook file3.yml -K       # become_user 密碼



 


playbook 中使用Handlers 與 notify ，以及 tags



## Handlers  與 notify 
# act1.yml




---
- hosts: vm
  remote_user: root

  tasks:
    - name: install httpd pkg
      yum: name=httpd
      tags: insthttpd
    - name: copy conf file
      copy: src=httpd.conf dest=/etc/httpd/conf/ backup=yes
      notify:
      - restart httpd
      - chk httpd process
    
    - name: start service
      service: name=httpd state=started enabled=yes
      tags: starthttpd
 
  handlers:
    - name: restart httpd
      service: name=httpd state=restarted
    - name: chk httpd process
      shell: killall -0 httpd > /tmp/httpd.log      # yum install psmisc





# 執行指定的 tags 步驟
ansible-playbook -t insthttpd,starthttpd act1.yml

# tags可以同名，則相同tags的動作都會被執行
ansible-playbook act2.yml -t httpd



 


playbook 中使用變數



#------------------------- 模塊 setup 用來收集主機的系統信息
ansible vm -m setup -a 'filter=ansible_hostname'
ansible vm -m setup -a 'filter=ansible_fqdn'
ansible vm -m setup -a 'filter=*ipv4*'


# ------------------------- 變數 ---------------------------------------
# 可以命令行，playbook, role , /etc/ansible/hosts 中定義
## 1. app.yml  # 執行時傳入變數




---
- hosts: vm
  remote_user: root

  tasks:
    - name: install pkg
      yum: name={{ pkname }}
    - name: start service
      service: name={{ pkname }} state=started enabled=yes





ansible-playbook -e 'pkname=vsftpd' app.yml                      # 傳入
ansible-playbook -e 'pkname1=httpd pkname2=memcached' app2.yml   # 多個

# ansible vm -m shell -a 'rpm -q httpd memcached '          
# ansible vm -m yum -a 'name=httpd,memcached state=absent'   


## 2. playbook 中定義並使用變數 app3.yml




---
- hosts: vm
  remote_user: root
  vars:
    - pkname1: httpd
    - pkname2: vsftpd

  tasks:
    - name: install pkg
      yum: name={{ pkname1 }}
    - name: install pkg2
      yum: name={{ pkname2 }}





ansible-playbook app3.yml       # 無需再傳入變數


## 3. hosts文件中定義變數




[vm]
192.168.52.5   http_port=8181         # 普通變數
192.168.52.6   http_port=8080
192.168.52.7

[vm:vars]                             # 公共變數
nodename=www
domainame=bbc.com
http_port=80






# app4.yml




---
- hosts: vm
  remote_user: root
  
  tasks:
    - name: set hostname
      hostname: name={{nodename}}{{http_port}}.{{domainame}}



   


# 變數優先順序指定： 命令行 > 配置文件， 普通 > 公共
ansible-playbook -e 'nodename=web' app4.yml    # 指定變數值
ansible vm -a 'hostname' 


# 4. 使用系統變數 （如 setup 模塊中的）  testvars.yml




---
- hosts: vm
  remote_user: root

  tasks:
    - name: create log file
      file: name=/data/{{ ansible_fqdn }}.log state=touch mode=600 owner=nginx





ansible-playbook testvars.yml     # ansible_fqdn 為系統變數


# 5. 使用專門的變數文件
# vars.yml



var1: httpd
var2: vsftpd





# testvars2.yml




---
- hosts: vm
  remote_user: root
  vars_files:
    - vars.yml
  
  tasks:
    - name: install pkg
      yum: name={{ var1 }}
      
    - name: create files
      file: name=/data/{{ var2 }}.log state=touch





ansible-playbook testvars2.yml    
ansible vm -m shell -a 'rpm -q httpd'
ansible vm -a 'ls /data/'


# ansible 管理容量在300台左右，再多，性能跟不上
# gather_facts: false



 


模板的使用



#------------------------- Jinja2 template ----------------------------# 
# template 模塊只能用於playbook
ansible-doc template

mkdir template
cp /etc/nginx/nginx.conf template/nginx.conf.j2

ansible vm -m setup |grep cpu     # 得到 ansible_processor_vcpus

# 修改模板文件 nginx.conf.j2  修改cpu和埠為變數




user nginx;
worker_processes {{ ansible_processor_vcpus // 2 }};
...
        listen       {{ http_port }} default_server;
        listen       [::]:{{http_port }} default_server;
...






# 修改腳本 testemp.yml




---
- hosts: vm
  remote_user: root

  tasks:
    - name: install nginx
      yum : name=nginx
    - name: copy template
      template: src=nginx.conf.j2 dest=/etc/nginx/nginx.conf
      notify: restart nginx
    - name: start service
      service: name=nginx state=started enabled=yes
      
  handlers:
    - name: restart nginx
      service: name=nginx state=restarted





ansible-playbook testemp.yml        # 運行並驗證
ansible vm -a 'netstat -nltp' 
ansible vm -m shell -a 'ps -aux |grep nginx' 
ansible vm -a 'cat /etc/nginx/nginx.conf'



 


tasks 中使用 when



# 在 tasks 中使用 when ------------------------------------------------
# 參考 https://www.cnblogs.com/nb-blog/p/10565658.html

ansible vm -m setup -a "filter=ansible_distribution"                # CentOS
ansible vm -m setup -a "filter=ansible_distribution_major_version"  # 7

# 再次修改 testemp.yml




---
- hosts: vm
  remote_user: root

  tasks:
    - name: install nginx
      yum : name=nginx
    - name: copy template for centos 7
      template: src=nginx.conf7.j2 dest=/etc/nginx/nginx.conf
      when: 
        - ansible_distribution == "CentOS"
        - ansible_distribution_major_version == "7"
      notify: restart nginx
    - name: copy template for centos 6
      template: src=nginx.conf6.j2 dest=/etc/nginx/nginx.conf
      when: ansible_distribution_major_version == "6"
      notify: restart nginx
    - name: start service
      service: name=nginx state=started enabled=yes
      
  handlers:
    - name: restart nginx
      service: name=nginx state=restarted





ansible-playbook testemp.yml     # 執行並驗證  註意 skipping 信息
ansible vm -a 'cat /etc/nginx/nginx.conf'
ansible vm -m shell -a 'ps -aux |grep nginx' 



 


tasks 中使用 with_items 列表，以及 嵌套子變數



# 迭代 with_items 用法  testitem.yml -----------------------------------
---
- hosts: vm
  remote_user: root

  tasks:
    - name: create some files
      file: name=/data/{{ item }} state=touch
      with_items:
        - f1.txt
        - f2.txt
        - f3.txt
    - name: install some pkg
      yum: 
        name: ['htop', 'sl', 'hping3']


# 使用嵌套子變數 testitem2.yml ----------------------------------------
---
- hosts: vm
  remote_user: root

  tasks:
    - name: create groups
      group: name={{ item }}
      with_items:
        - g1
        - g2
        - g3
    - name: create users
      user: name={{ item.name }} group={{ item.gp }}
      with_items:
        - { name: 'user1', gp: 'g1' }
        - { name: 'user2', gp: 'g2' }
        - { name: 'user3', gp: 'g3' }

        
ansible-playbook testitem2.yml   # 執行並驗證
ansible vm -a 'cat /etc/group'
ansible vm -a 'cat /etc/passwd'



 


使用 for 迴圈 ， if 條件



### for 迴圈   testfor.yml --------------------------------------------



---
- hosts: vm
  remote_user: root
  vars:
    ports:
      - 81
      - 82
      - 83

  tasks:
    - name: copy conf
      template: src=for1.conf.j2 dest=/data/for1.conf



# templates/for1.conf.j2




{% for p in ports %}
server{
    listen {{ p }}
}
{% endfor %}





ansible-playbook testfor.yml         # 執行並驗證
ansible vm -a 'cat /data/for1.conf'  

### for 迴圈 結合變數字典  testfor2.yml -------------------------------




---
- hosts: vm
  remote_user: root
  vars:
    apps:
      - web1:
        port: 81
        name: app1
        dir: /data/web1
      - web2:
        port: 82
        name: app2
        dir: /data/web2
      - web3:
        port: 83
        name: app3
        dir: /data/web3

  tasks:
    - name: copy conf
      template: src=for2.conf.j2 dest=/data/for2.conf





# templates/for2.conf.j2




{% for p in apps %}
server{
    listen {{ p.port }}
    servername {{ p.name }}
    documentroot {{ p.dir }}
}
{% endfor %}





ansible-playbook testfor2.yml            # 執行並驗證
ansible vm -a 'cat /data/for2.conf'  

## 使用 if 判斷 testif.yml --------------------------------------------




---
- hosts: vm
  remote_user: root
  vars:
    apps:
      - web1:
        port: 81
        #name: app1
        dir: /data/web1
      - web2:
        port: 82
        name: app2
        dir: /data/web2
      - web3:
        port: 83
        #name: app3
        dir: /data/web3

  tasks:
    - name: copy conf
      template: src=if.conf.j2 dest=/data/if.conf





# if.conf.j2




{% for p in apps %}
server{
    listen {{ p.port }}
    {% if p.name is defined %}
        servername {{ p.name }}
    {% endif %}
    documentroot {{ p.dir }}
}
{% endfor %}





ansible-playbook testif.yml            # 執行並驗證
ansible vm -a 'cat /data/if.conf'  



 


### 插播一些 centos 有趣的命令： ---------------------------------------
cal       # 當前月  cal -3 三個月
sl         # 跑火車  -F -l -a
linux_logo         # -L list
echo 'dog' |boxes -d dog    # yum install boxes
curl http://wttr.in       # 天氣
#---------------------------------- end -------------------------------------------


 


roles



### roles  用於層次性，結構化地組織 playbook  --------------------------
# 能夠根據層次型結構自動裝載變數文件、tasks以及handlers等。 
# 在playbook中使用include指令。
# 用於複雜場景，代碼復用度高。
# 一般用於基於主機構建服務場景，也可用於構建守護進程場景中。

mkdir roles/{httpd,mysql,memcached,nginx} -pv
# ansible vm -m shell -a 'userdel -r nginx'
cd nginx
mkdir tasks templates

# 以nginx 為例，tree 結構如下：
├── nginx_roles.yml
└── roles
    ├── httpd
    ├── memcached
    ├── mysql
    └── nginx
        ├── tasks
        │   ├── group.yml
        │   ├── main.yml
        │   ├── restart.yml
        │   ├── start.yml
        │   ├── temp.yml
        │   ├── user.yml
        │   └── yum.yml
        └── templates
            └── nginx.conf.j2





# group.yml 
- name: create group
  group: name=nginx gid=80
  
# user.yml
- name: create user
  user: name=nginx uid=80 group=nginx system=yes shell=/sbin/nologin

# yum.yml
- name: install nginx
  yum: name=ngin

# temp.yml
- name: copy conf
  template: src=nginx.conf.j2 dest=/etc/nginx/nginx.conf
  
# start.yml
- name: start nginx
  service: name=nginx state=started enabled=yes

# main.yml
- include: group.yml
- include: user.yml
- include: yum.yml
- include: temp.yml
- include: start.yml

# nginx_roles.yml
---
- hosts: vm
  remote_user: root
  roles:
    - role: nginx





ansible-playbook nginx_roles.yml   # 執行並驗證
ansible vm -a 'cat /etc/nginx/nginx.conf'  
ansible vm -a 'ps -aux |grep nginx'  


# 以apache為例 --------------------------------------------------
ansible vm -m shell -a 'yum remove -y httpd'
ansible vm -m user -a 'name=apache state=absent remove=yes'

# tree

├── httpd_role.yml
└── roles
    └── httpd
         ├── files
         │   └── httpd.conf
         ├── tasks
         │   ├── cpfile.yml
         │   ├── main.yml
         │   ├── yum.yml
         │   ├── start.yml
         │   └── user.yml
         └── templates





# main.yml
- include: user.yml
- include: yum.yml
- include: cpfile.yml
- include: start.yml

# httpd_role.yml
---
- hosts: vm
  remote_user: root

  roles:
    - httpd





ansible-playbook httpd_role.yml   # 執行並驗證



 


調用 多個 role 或跨項目調用 role



# some_roles.yml  調用多個 role   ----------------------------------
---
- hosts: vm
  remote_user: root
  roles:
    - httpd
    - nginx

# main.yml  跨項目調用別的role中任務 
- include: roles/nginx/tasks/temp.yml     

# temp.yml            # 註意文件內容中使用絕對路徑
- name: copy conf  
  template: src=/root/roles/nginx/templates/nginx.conf.j2 dest=/etc/nginx/nginx.conf

# tags  when ---------------------------------------------
---
- hosts: vm
  remote_user: root
  roles:
    - { role: httpd, tags: ['web','httpd'] }
    - { role: nginx, tags: ['web','nginx'], when: ansible_distribution_major_version == "7" }
    - { role: app, tags: "app" }


ansible-playbook -t web some_roles.yml



 


來一個綜合練習 



### 綜合練習 app -------------------------------------------------------
cd /root/roles/app
mkdir tasks templates vars handlers files



# group.yml
- name: create group
  group: name=app system=yes gid=123
  
# user.yml
- name: crt user
  user: name=app system=yes shell=/sbin/nologin uid=123
  
# yum.yml
- name: install pkg
  yum: name=httpd

# template   httpd.conf.j2  包含：
Listen {{ ansible_processor_vcpus * 10 }}
User {{ username }}
Group {{ groupname }}

# vars/main.yml
username: app
groupname: app

# copy.yml
- name: copy conf
  copy: src=vhost.conf dest=/etc/httpd/conf.d/

# tmpl.yml
- name: copy conf
  template: src=httpd.conf.j2 dest=/etc/httpd/conf/httpd.conf
  notify: restart httpd

# start.yml
- name: start httpd
  service: name=httpd state=started enabled=yes

# handlers/main.yml
- name: restart httpd
  service: name=httpd state=restarted

# httpd_role.yml 
---
- hosts: vm
  remote_user: root

  roles:
    - app





# tree
├── httpd_role.yml
├── roles
│   ├── app
│   │   ├── files
│   │   │   └── vhost.conf
│   │   ├── handlers
│   │   │   └── main.yml
│   │   ├── tasks
│   │   │   ├── copy.yml
│   │   │   ├── group.yml
│   │   │   ├── main.yml
│   │   │   ├── start.yml
│   │   │   ├── tmpl.yml
│   │   │   ├── user.yml
│   │   │   └── yum.yml
          ├── templates
          │   └── httpd.conf.j2
          └── vars
              └── main.yml

# 執行並驗證：
ansible-playbook httpd_role.yml
ansible vm -m shell -a 'head /etc/httpd/conf/httpd.conf'
ansible vm -m shell -a 'netstat -nltp'
ansible vm -m shell -a 'ps -aux |grep httpd'



 


練習 ：memcached



# memcached 安裝： 根據記憶體大小更改配置文件 ----------------------------
# templates/memcached.j2




PORT="11211"
USER="memcached"
MAXCONN="1024"
CACHESIZE="{{ ansible_memtotal_mb // 4 }}"
OPTIONS=""








# tasks/yum.yml
- name: install memcached
  yum: name=memcached
  
# start.yml
- name: start memcached
  service: name=memcached state=started enabled=yes

# tmpl.yml
- name: copy conf
  template: src=memcached.j2 dest=/etc/sysconfig/memcached

# main.yml
- include: yum.yml
- include: tmpl.yml
- include: start.yml

# memcached_role.yml
---
- hosts: vm
  remote_user: root
  
  roles:
    - memcached





# 執行並驗證：
ansible-playbook memcached_role.yml
ansible vm -m shell -a 'cat /etc/sysconfig/memcached'



 





              
	   




	

	
您的分享是我們最大的動力!




			 	

	
	

    


-Advertisement-
Play Games
     


	


    

    

    




	       	  

              
更多相關文章  

              

                   
    


				
  • 
				
    
			    	
    
				    	Python實戰之製作瘟疫傳播實驗
			    	
    
					
    通過Pyhton實戰創建一個模擬疫情爆發情況的模型，來達到提升技術的目的。 ...
    
				
    
		    
  • 
				
    
			    	
    
				    	微信門戶開發框架-使用指導說明書(2)--基於框架的開發過程
			    	
    
					
    在上篇隨筆《微信門戶開發框架-使用指導說明書》中主要介紹了微信公眾號和企業微信的模塊說明以及各個模塊之間的關係、賬號配置以及如何和微信開發框架結合起來使用的內容，由於篇幅局限，因此本篇隨筆繼續這個方面拓展介紹，介紹基於微信框架的開發過程，包括微信賬號菜單的管理，H5頁面的開發知識，以及如何整合框架實... ...
    
				
    
		    
  • 
				
    
			    	
    
				    	ASP.NET Core在MacOS上建立HTTPS開發證書
			    	
    
					
    安裝 安裝 移除 安裝前 安裝後 ...
    
				
    
		    
  • 
				
    
			    	
    
				    	Asp.Net Core IdentityServer4 中的基本概念
			    	
    
					
    這篇文章可能大家會覺得很空洞，沒有實際的實戰東西，主要是自己整理出來的IdentityServer4 的一些概念性的東西；如果你對IdentityServer4有過一定的實戰經驗，可以跳過不需要閱讀該文章，後續我會以一個Demo 來給大家帶來IdentityServer4深入的實戰分享 ...
    
				
    
		    
  • 
				
    
			    	
    
				    	任務欄簡化，讓你的任務欄更美觀！
			    	
    
					
    原文鏈接: "https://xiaoheidiannao.com/articles/Optimization For Task Bar.html" "" 目錄 "目標" "簡化任務欄" "任務欄設置" 目標 "任務欄" 優化的目標是儘量減少 "任務欄" 上的圖標,將沒有必要存在的圖標去掉,讓 "任 ...
    
				
    
		    
  • 
				
    
			    	
    
				    	#Linux學習# 常用文件處理命令
			    	
    
					
    命令格式命令格式：命令 [-選項] [參數]例：ls -la /etc說明：1）個別命令使用不遵循此格式；2）當有多個選項時，可以寫在一起；3）完整選項帶有“--”符號，例如“--help”；4）命令太長時，可以使用反斜杠（\）來轉義回車鍵，使命令連續到下一行，反斜杠後就立刻接著特殊字元才能轉義。目... ...
    
				
    
		    
  • 
				
    
			    	
    
				    	Windows應急響應和系統加固(12)——SQL Server/MySQL/Oracle日誌提取和安全分析
			    	
    
					
    MS SQL Server/MySQL/Oracle日誌提取和安全分析 一、MS SQL Server日誌分析： 1.MS SQL Server資料庫簡介: Microsoft SQL Server，是微軟推出的關係型資料庫解決方案(Relational Database Management Sy ...
    
				
    
		    
  • 
				
    
			    	
    
				    	ubuntu 系統 耳機嘶嘶聲  白雜訊 修複
			    	
    
					
    最近筆記本安裝ubuntu18.04 後，使用耳機時總是出現嘶嘶的白雜訊。試了很多博客的解決方法，更新內核/alsamixer調節音效卡的各種參數 都無法解決我的問題。 最終發現是內核未檢測出所用音效卡的模型，修改關於音效卡的配置文件， 在文件/etc/modprobe.d/alsa-base.conf  ...
    
				
    
		    
    • 
				 
		  
  
                  

              

          



		
        

        
        

            
 







    
一周排行

    

         
    

 
    -Advertisement-
    Play Games
    	   
	
  • 
			        	
    
			    	        
    
				    	        移動開發（一）：使用.NET MAUI開發第一個安卓APP
			            	
    
				        	
    移動開發（一）：使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說，近來想嘗試開發一款安卓APP，考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP，畢竟是使用Visual Studio開發工具，使用起來也比較的順手，結合微軟官方的教程進行了安卓 ...
    
			         	
    
		            
  • 
			        	
    
			    	        
    
				    	        wpf ToggleButton選中效果和一個登錄界面
			            	
    
				        	
    前言 QuestPDF 是一個開源 .NET 庫，用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫，它徹底改變了我們生成 PDF 文檔的方 ...
    
			         	
    
		            
  • 
			        	
    
			    	        
    
				    	        彈幕樹洞項目功能新增篇
			            	
    
				        	
    項目地址 項目後端地址： https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址： ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址： http://tree ...
    
			         	
    
		            
  • 
			        	
    
			    	        
    
				    	        第27篇 sqlserver2022詳細安裝步驟
			            	
    
				        	
    話不多說，直接開乾 一.下載 1.官方鏈接下載： https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe，運行開始下載SQL server； 二. ...
    
			         	
    
		            
  • 
			        	
    
			    	        
    
				    	        .NET 開源高性能 MQTT 類庫
			            	
    
				        	
    前言 隨著物聯網（IoT）技術的迅猛發展，MQTT（消息隊列遙測傳輸）協議憑藉其輕量級和高效性，已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫，為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
    
			         	
    
		            
  • 
			        	
    
			    	        
    
				    	        Serilog文檔翻譯系列（六） - 可用的接收器、增強器、格式化輸出
			            	
    
				        	
    Serilog支持多種接收器用於日誌存儲，增強器用於添加屬性，LogContext管理動態屬性，支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項，適用於不同需求。 ...
    
			         	
    
		            
  • 
			        	
    
			    	        
    
				    	        警惕 Visual Studio 屬性求值副作用導致邏輯不符合預期
			            	
    
				        	
    目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據，爬取信息時需要模擬瀏覽器行為，否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下： 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
    
			         	
    
		            
  • 
			        	
    
			    	        
    
				    	        [使用目前最新版]HybridCLR6.9.0+YooAsset2.2.4實現純C# Unity熱更新方案 (一)
			            	
    
				        	
    1.前言 什麼是熱更新 游戲或者軟體更新時，無需重新下載客戶端進行安裝，而是在應用程式啟動的情況下，在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR，Xlua，ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles，Addressable， ...
    
			         	
    
		            
  • 
			        	
    
			    	        
    
				    	        在 ASP.NET Core Web API 中使用操作篩選器統一處理通用操作
			            	
    
				        	
    本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺，其實像阿裡雲，騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後，它會送 ...
    
			         	
    
		            
  • 
			        	
    
			    	        
    
				    	        第28篇 如何.net中實現高效可靠數據同步api
			            	
    
				        	
    通過以下方式可以高效，並保證數據同步的可靠性 1.API設計 使用RESTful設計，確保API端點明確，並使用適當的HTTP方法（如POST用於創建，PUT用於更新）。 設計清晰的請求和響應模型，以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證，確保接收到的數據符合預期格 ...
    
			         	
    
		            
    • 										 





		        	
                 	
                 			        

    





    
所有分類