1、playbook的组成部分
（1）task任务：在目标主机上执行的操作，使用模块定义这些操作，每个任务都是一个模块的调用
（2）variables变量：存储和传递数据（变量可以自定义，①在playbook中定义为全局变量②可以外部传参）
（3）templates模板：用于生成配置文件，模板是包含占位符的文件。占位符由ansible在执行时转化为变量值
（4）handlers处理器：有变更时，可以执行触发器
（5）rolse角色：组织和封装playbook，允许把相关的任务、变量、模板以及处理器组织成一个可复用的单元
2、实例模板
ansible-playbook test1.yaml --syntax-check 检查yml文件的语法 |
|
ansible-playbook test1.yaml --list-task 查看任务 |
|
ansible-playbook test1.yaml --list-hosts 查看在哪台主机生效 |
|
ansible-playbook test1.yaml 运行ynl文件 |
|
ansible-playbook test1.yaml --start-at-task='install httpd' 指定剧本演出 |
|
测试
（1）在远程主机切换用户（很少用，基本上都会给root权限）
①用户yst执行此脚本，但yst权限不够，使用root用户权限
②取消密钥对认证
③声明密码和用户（即便取消密钥对认证也要声明密码和用户）
④运行playbook剧本ansible-playbook test1.yaml -K
（已在脚本中设置用有权限的用户时用大K）
（2）指定用户但用户没权限执行此剧本（很少用，基本上都会给root权限）
运行要指定有权限的用户并用小k
ansible-playbook test1.yaml -u root -k
3、声明和引用变量以及外部传参变量
（1）内部传参
vars: groupname: yst username: yyy 字典方式：key-values | |
-开头 | 表示列表 |
name: "{{ username }}" 引用变量username | |
"{{ hostvars[inventory_hostname]['ansible_default_ipv4']['address']}}" 包含所有主机变量的字典 #获取目标主机的IP地址 | |
hostvars | 打印 |
inventory_hostname | 目标主机的主机名 |
ansible_default_ipv4 | 获取目标主机名 |
['ansible_default_ipv4']['address'] | 相当于filter过滤出ansible_default_ipv4中的IP地址 |
检验yml文件语法
运行yml文件
测试
（2）外部传参
ansible-playbook test2.yml -e 'username=rrr groupname=ymr'
测试
4、条件判断
when：一个比较常见的应用场景，实现满足条件即执行，不满足条件即跳过任务（满足条件即执行，不满足条件不执行）
debug: msg: '位置判断' 相当于echo，用于脚本的调试，在正式脚本中去除 |
实题：hosts:all，满足条件IP=20,安装nginx；满足条件IP=30,安装httpd
测试
5、循环
ansible有多种循环格式
（1）with_items循环遍历（最常用）
①声明一个列表
②声明多个列表（把所有列表当成一个整体的列表来遍历）
③在一个目录下创建两个不同的文件
（2）with_list列表分组循环
①分组打印
②在一个目录下创建两个不同的文件
（3）with_together列表组循环（列表对应的列、数据结合的方式循环）
（4）with_nested列表中元素定义了循环的次数，第一层定义了循环的次数，第二层列表相当于内循环，表示第一层中的每个元素会循环几次
实题1：基于循环创建文件、目录、用户组
实题2：用户名test1 test2 组名分别是dn1 dn2
实题3：yum一键安装tree sl nginx httpd vsftpd dhcp多个软件
测试
实题4：在本机上创建123 456 789文件，分别复制到目标主机的test1 test2 test3目录中
测试
6、templates模块（传参模块）
定义：jinja模板架构，通过模板可以实现向模板文件传参（python转义），把占位符参数传到配置文件中
jinja模板架构：生成一个目标文本文件，传递变量到需要的配置文件中（用于web开发）
实题1：定义占位符传送httpd配置文件到目标主机
①修改ansible的配置文件定义占位符
②复制配置文件（必须以.j2结尾，j2表示占位符）
③修改以.j2结尾的httpd配置文件
vim /opt/httpd.conf.j2
④创建剧本vim http.yml
⑤运行剧本
⑥验证配置文件是否传送目标主机
在httpd.conf.j2中 | 配置占位符（声明的变量） |
在/etc/ansible/hosts中 | 配置主机的占位符名称和j2文件中的占位符一致（定义参数：声明占位符的参数） |
在剧本playbook中 | 用template模块把参数传给目标主机的配置文件 |
实题2：定义占位符传送nginx配置文件到目标主机
①在ansible配置文件中定义占位符
②复制nginx的配置文件（以.j2结尾，j2表示占位符）
③修改以.j2结尾的nginx配置文件
④创建nginx剧本
⑤运行剧本
⑥验证配置文件是否传送到目标主机
结论：配置文件传送成功
⑦测试
7、tags模块（标签模块）
（1）定义：可以在playbook中为任务设定标签（tags），在运行playbook时可以通过指定任务标签，实现只运行设定的标签任务
（2）任务标签的种类
always | 无论是否运行了指定标签，任务都会执行 |
never | 即使运行了指定标签，任务也不会执行（很少用） |
debug | 调试任务 |
setup | 收集主机信息 |
自定义标签 | |
per_tasks | 运行指定标签之前的任务 |
post_tasks | 运行指定标签之后的任务（很少用） |
（3）格式
tags:
- 标签种类
（4）运行剧本标签格式
ansible-playbook test.yml --tags=”debug”
（5）实例
实题：在目标主机创建文件touch /opt/guoqi.txt，标签always
在目标主机复制文件/opt/wdf.txt，标签never
第一次运行剧本，不指定标签，查看文件生成情况
第二次运行剧本，指定标签为never，查看文件生成情况
自定义标签
注：always是默认模块，无论是否定义always标签都会执行
8、roles模块（角色模块）
（1）定义：ansible中的roles模块是一个层次化、结构化的组织。可以根据层次结构自动装载变量文件、tasks、handlers
（2）作用：分别把变量、文件、任务、模块以及处理器放在单独的目录中，使用roles模块一键调用这些文件
（3）结构
目录 | 作用 | 创建固定的文件名才能使用 |
webs | 总目录。存放角色 | site.yml用来调用所有的配置文件 |
files | 存放copy和scripts模块调用的文件 | / |
templates | 存放j2的模板文件 | / |
tasks | 包含任务的目录。角色运行的任务 | main.yml（固定） |
handlers | 包含处理器的目录 | main.yml（固定） |
vars | 存放变量的目录 | main.yml（固定） |
defaults | 包含默认变量的目录 | main.yml（固定） |
meta | 包含元信息的目录 | main.yml（固定） |
创建roles远程安装httpd、mysql、php服务实验
1、创建roles目录
2、创建httpd角色
3、创建mysql角色
4、创建php角色
5、编写site.yml（在总目录下）【site.yml是总指挥，调用这些角色】
6、运行roles
7、验证在目标主机上远程安装是否成功
结论：远程安装http、mysql、php成功
