ansible免密登录命令 ansible_user ansible_password

• 4.LinuxAnsible中的变量及加密

• 一.变量命名

• 只能包含数字，下划线，字母
• 只能用下划线或字母开头

• 二.变量级别

• 全局: 从命令行或配置文件中设定的
• paly: 在play和相关结构中设定的
• 主机: 由清单，事实收集或注册的任务

• 变量优先级设定：

• 狭窄范围有限与广域范围

• 三.变量设定和使用方式

• 1.在playbook中直接定义变量
• 2.在文件中定义变量#
• 3.使用变量
• 4.设定主机变量和清单变量#
• 5.目录设定变量#
• 6.用命令覆盖变量#

• `ansible-playbook user.yml -e "USER=hello"`

• 7.使用数组设定变量#

• #vim user_var.yml
• #vim user.yml

• 8.注册变量#

• Ansible的加密控制

• 创建加密文件

• `ansible-vault create westos`

• 加密现有文件
• 查看加密文件
• 编辑加密文件

4.LinuxAnsible中的变量及加密

一.变量命名

只能包含数字，下划线，字母

只能用下划线或字母开头

二.变量级别

全局: 从命令行或配置文件中设定的

paly: 在play和相关结构中设定的

主机: 由清单，事实收集或注册的任务

变量优先级设定：

狭窄范围有限与广域范围

三.变量设定和使用方式

1.在playbook中直接定义变量

---
- name: test var
  hosts: all
  vars:
    USER: westosuser

2.在文件中定义变量#

vim user_list.yml

---
user: westosuser

vim westos.yml

---
- name: Create User
  hosts: all
  vars_files:
    - ./user_list.yml

3.使用变量

tasks:
    - name: create user
      user:
        name: "{{ USER }}"

4.设定主机变量和清单变量#

#在定义主机变量和清单变量时使用

vim inventory
[westos_list1]
172.25.0.254
172.25.0.1

[westos_list2]
172.25.0.2

[westos_list3]
172.25.0.3

[westos_group:children]
westos_list2
westos_list3

[westos_list1:vars]
USER=westos1

[westos_group:vars]
USER=westos2

5.目录设定变量#

group_vars ##清单变量,目录中的文件名称与主机清单名称一致
host_vars ##主机变量，目录中的文件名称与主机名称一致

6.用命令覆盖变量#

ansible-playbook user.yml -e "USER=hello"

7.使用数组设定变量#

#vim user_var.yml

---
USER:
  lee:
    age: 18
    obj: linux
  
  westos:
    age: 20
    obj: java

#vim user.yml

- name: Create User
  hosts: all
  gather_facts: no
  vars_files:
    ./user_var.yml

  tasks:
    - name: create user
      shell:
        echo  "{{USER['lee']['age']}}"
        echo  "{{USER.westos.obj}}"

create web vhost
www.westos.com  80    ------ > /var/www/html

linux.westos.com 80 ------> /var/www/virtual/westos.com/linux

8.注册变量#

#register 把模块输出注册到指定字符串中

---
- name: test register
  hosts: 172.25.0.254
  tasks:
    - name: hostname command
      shell:
        hostname
      register: info

    - name: show messages
      shell:
        echo "{{info['stdout']}}"

#9.事实变量#
事实变量是ansible在受控主机中自动检测出的变量
事实变量中还有与主机相关的信息

当需要使用主机相关信息时不需要采集赋值，直接调用即可
因为变量信息为系统信息所以不能随意设定仅为采集信息，故被成为事实变量

---

• name: test register
 hosts: 172.25.0.254
 tasks:   • name: show messages
 debug:
 msg: “{{ansible_facts[‘architecture’]}}”gather_facts: no ##在playbook中关闭事实变量收集
#10.魔法便变量#
 hostvars: ##ansible软件的内部信息
 #eg:
 ansible localhost -m debug -m “var=hostvars”group_names: ##当前受管主机所在组
 #eg:
 ansible localhost -m debug -m “var=group_names”groups: ##列出清单中所有的组和主机
 #eg:
 ansible localhost -m debug -m “var=groups”inventory_hostname: ##包含清单中配置的当前授管主机的名称 
 #eg:
 ansible localhost -m debug -m “var=inventory_hostname”##JINJA2模板##
 #介绍
 Jinja2是Python下一个被广泛应用的模版引擎
 他的设计思想来源于Django的模板引擎，
 并扩展了其语法和一系列强大的功能。
 其中最显著的一个是增加了沙箱执行功能和可选的自动转义功能##j2模板书写规则#
{# /etc/hosts line #} ##注释说明文件用途
 127.0.0.1 localhost ##文件内容
 {{ ansible_facts[‘all_ipv4_addresses’] }} {{ansible_facts[‘fqdn’]}} ##使用事实变量#for循环#
 vim users.yml
 users:• westos
• linux
• ansible
vim test.j2
 {% for NAME in users %}
 {{ NAME }}
 {%endfor%}#if 判定#
 {% for NAME in users if not NAME == “ansible” %}
 User number {{loop.index}} - {{ NAME }}
 {%endfor%}loop.index ##循环迭代记数从1开始
 loop.index0 ##循环迭代计数从0开始{% for user in students %}
 name: {{user[‘name’]}}
 {%if user[‘age’] is defined%}
 age: {{user[‘age’]}}
 {%endif%}
 {% if user[‘age’] is not defined %}
 age: null
 {% endif%}
 obj: {{user[‘obj’]}}
 {%endfor%}#j2模板在playbook中的应用#
 #playbook1

---
- name: test register
  hosts: xxxx
  tasks:
    - name: create hosts
      template:
        src: ./xxxx.j2
        dest: /mnt/hosts

#playbook2

---
- name: test.j2
  hosts: 172.25.0.254
  vars:
    students:
      - name: student1
        obj: linux

      - name: student2
        age: 18
        obj: linux
  
  tasks:
    - template:
        src: ./test.j2
        dest: /mnt/list

在每台主机日/etc/hosts里添加全部清单的域名

Ansible的加密控制

创建加密文件

ansible-vault create westos

vim westos-vault

lee

ansible-vault create --vault-password-file=westos-valut westos

加密现有文件

ansible-vault encrypt test

查看加密文件

ansible-vault view westos

ansible-vault view --vault-password-file=westos-valut westos

编辑加密文件

ansible-vault edit westos1

ansible-vault edit --vault-password-file=westos-valut westos

##解密文件
 ansible-vault decrypt westos ##文件永久解密
 ansible-vault decrypt westos --output=linux ##文件解密保存为linux##更改密码
 ansible-vault rekey westos1
 ansible-vault rekey westos1 --new-vault-password-file=key1#playbook#
 ansible-playbook apache_install.yml --ask-vault-pass