标签：name Anisble create 任务 dev westos state value 执行

关于循环

1.简单循环

loop:		##赋值列表
  - value1
  - value2
  - ...
  - 
{{item}}	##迭代变量名称

例如：创建文件

---
- name: create file
  hosts: 172.25.0.254
  tasks:
    - name: file module
      file:
        name: /mnt/{{item}}
        state: touch
 
      loop:
        - westos_file1
        - westos_file2

测试如下：

执行如下：

创建成功！在受控机查看如下：

2.循环散列或字典列表

好处在于：可以赋予不同的服务不同的状态！

---
- name: create file
  hosts: all
  tasks:
    - name: file
      service:
        name: "{{ item.name}}"
        state: "{{ item.state }}"
      loop:
        - name: httpd
          state: started
        - name: firewalld
          state: stopped

操作如下：

执行：

执行成功之后：在受控机查看服务状态！
火墙已经关闭!

httpd服务开启成功！

脚本练习：

在系统中完成以下用户操作

1.建立用户组shengchan，caiwu，jishu并满足以下要

• shengchan组id为8000
• caiwu组id为8001
• jishu组id为8002

2.建立westosuser,linux,lee,westosadmin等用户完成以下要求

• westosuser用户的附加组为shengchan和jishu
• lee的主组为caiwu附加组为技术，lee的uid和gid必须一致
• linux为系统账号不能直接被操作者使用
• westosamdin用户不属于以上三个部门，但是可以在系统中自由的管理用户

• 以上用户密码均为westos,并要求用户首次登陆时强制修改密码
• 设定以上用户密码必须在30天内进行休改，并在过期前2天发出警告求

---
- name: create file
  hosts: list1
  tasks:
    - name: create group
      group:
        name: "{{item.name}}"
        gid: "{{item.gid}}"
        state: present
      loop:
        - name: shengchan
          gid: 8000
        - name: caiwu
          gid: 8001
        - name: jishu
          gid: 8002
        - name: westosuser
          gid: 8003
        - name: linux
          gid: 8004
        - name: westosadmin
          gid: 8005
    - name: create user
      user:
        name: "{{item.name}}"
        groups: "{{item.groups}}"
        group: "{{item.group}}"
        shell: "{{item.shell}}"
        uid: "{{item.uid}}"
        password: '$6$4RBSjfuYIt694mEi$KetzruRtGRzZIPA4B/hDCimIWCalsOkzCH2GEoHvRTZpDXWL1xf.0.SYDg.SQ6KwtMUDKsNIcH0MAd3AHBRET0'
      loop:
        - name: westosuser
          groups: shengchan, jishu
          group: 8003
          shell: /bin/bash
          uid: 8003
        - name: lee
          groups: jishu
          group: caiwu
                    shell: /bin/bash
          uid: 8001
        - name: linux
          groups: linux
          group: linux
          shell: /sbin/nologin
          uid: 8004
        - name: westosadmin
          groups: westosadmin
          group: westosadmin
          shell: /bin/bash
          uid: 8005
    - name: westosadmin
      lineinfile:
        path: /etc/sudoers
        regexp: "^root"
        insertafter: "^root"
        line: "westosadmin {{ansible_facts['fqdn']}}=(root) NOPASSWD: /sbin/useradd, /sbin/userdel, /sbin/usermod"
    - name: configure password messages
      shell: chage -d 0 -M 30 -W 2 "{{item}}"
      loop:
        - westosuser
        - lee
        - westosadmin

条件

when:
  - 条件1
  - 条件2


#条件判断#
=			value == "字符串",value == 数字
<			value <  数字
>			value >  数字
<=			value <= 数字
>=			value >= 数字 
!=			value != 数字
is defined value	value is defined	变量存在
is not defined		value is not defined	变量不存在
bool变量 为true		value			value的值为true
bool变量 false		not value		value的值为false
			value in value2		value的值在value2列表中

#多条条件组合#
when：
  条件1 and 条件2
  - 条件1
  - 条件2
 
when:
  条件1 or 条件2
 
when: >
  条件1
  or
  条件2

测试题：

*建立大小为1500M名为exam_lvm的 lvm在westos组中

*如果westos不存在请输入：

vg westos is not exist

*如果westos大小不足1500M清输出：

vg westos is less then 1500M

并建立800M大小的lvm！！

vim lvm.yml

---
- name: create lvm
  hosts: all
  tasks:
    - name: check vg westos
      debug:
        msg: vg westos is not exist
      when: ansible_facts['lvm']['vgs']['westos'] is not defined

    - name: create 1500M exam_lvm
      lvol:
        vg: westos
        lv: exam_lvm
        size: 1500m
      when: ansible_facts['lvm']['vgs']['westos'] is defined
      ignore_errors: yes
      register: LVSTATE

    - name: create 800M exam_lvm
      lvol:
        vg: westos
        lv: exam_lvm
        size: 800m
      when:
        - ansible_facts['lvm']['vgs']['westos'] is defined
        - LVSTATE['rc'] != 0

执行如下：
因为没有创建所以会输出不存在！

触发器

notify: 触发器当遇到更改是触发handlers

handlers： 触发器触发后执行的动作

例如：

---
- name: create virtualhost for web server
  hosts: all
  vars_files:
    ./vhost_list.yml
  tasks:
    - name: create document
      file:
        path: "{{web2.document}}"
        state: directory
    - name: create vhost.conf
      copy:
        dest: /etc/httpd/conf.d/vhost.conf
        content:
          "<VirtualHost *:{{web1.port}}>\n\tServerName {{web1.name}}\n\tDocumentRoot {{web1.document}}\n\tCustomLog logs/{{web1.name}}.log combined\n</VirtualHost>\n\n<VirtualHost *:{{web2.port}}>\n\tServerName {{web2.name}}\n\tDocumentRoot {{web2.document}}\n\tCustomLog logs/{{web2.name}}.log combined\n</VirtualHost>"
      notify:
        restart apache
 
  handlers:
    - name: restart apache
      service:
        name: httpd
        state: restarted

处理失败任务

1.ignore_errors#
#作用：
当play遇到任务失败是会终止
ignore_errors: yes 将会忽略任务失败使下面的任务继续运行

例如：

---
- name: test
  hosts: all
  tasks:
    - name: test
      dnf:
        name: qweqwe
        state: present
      ignore_errors: yes
    - name: create file
      file:
        path: /mnt/filess
        state: touch

测试如下：

因为qweqwe根本没有，所以不可能下载成功，但是失败不会影响下一步创建文件！
执行如下：

在受控机查看文件创建成功！

2.force_handlers#
#作用：
#当任务失败后play被终止也会调用触发器进程

例如：

例如：

---
- name: apache change port
  hosts: all
  force_handlers: yes
  vars:
    http_port: 8080
  tasks:
    - name: configure apache conf file
      lineinfile:
        path: /etc/httpd/conf/httpd.conf
        regexp: "^Listen"
        line: "Listen {{ http_port }}"
      notify: restart apache
 
    - name: install error
      dnf:
        name: westos
        state: latest
 
  handlers:
    - name: restart apache
      service:
        name: httpd
        state: restarted
        enabled: yes

下载服务westos肯定不会成功！
但是后面的触发器重启服务还是会触发！
因为 force_handlers: yes
所以中间任务失败后，也会调用触发器！

执行如下：

3.changed_when#
#作用：
#控制任务在何时报告它已进行更改

上个实验修改如下：

执行如下：

4.failed_when#
#当符合条件时强制任务失败

比如：

---
- name: test
  hosts: all
  tasks:
    - name: test
      dnf:
        name: lftp
        state: present
      register: lftp_out
      failed_when: "'0' in lft_out.rc"
    - name: create file
      file:
        path: /mnt/sun
        state: touch

测试如下：

在执行的时候：遇到任务test，服务lftp下载之后，把下载结果输入lftp_out
当lftp_out结果为0时。强制任务失败！

5.block
当有始终要运行的部分的时候，就可以使用block！

block: 定义要运行的任务
rescue: 定义当block句子中出现失败任务后运行的任务
always： 定义最终独立运行的任务

练习:

建立playbook ~/vbd1.yml要求如下:
建立大小为1500M名为/dev/vdb1的设备
如果/dev/vdb不存在请输入:
/dev/vdb is not exist
如果/dev/vdb大小不足1.5G请输出：
/dev/vdb is less then 1.5G
并建立800M大小的/dev/vdb1
此设备挂载到/vbd1上

---
- name: create /dev/vdb1
  hosts: all 
  tasks:
  - block:
    - parted:
        device: /dev/vdb
        number: 1
        state: present
        part_end: 1500MiB
    when: ansible_facts['devices']['vdb'] is defined
    rescue:
    - debug:
        msg: /dev/vdb is less then 1.5G
    - parted:
        device: /dev/vdb
        number: 1
        state: present
        part_end: 800MiB
    always:
    - filesystem:
        fstype: xfs 
        dev: /dev/vdb1
        force: yes 
    - mount:
        path: /vdb1
        src: /dev/vdb1
        fstype: xfs 
        state: mounted
  - name: check /dev/vdb
    debug:
      msg: "vdb is not exist"
    when: ansible_facts['devices']['vdb'] is not defined

测试：

执行如下：
因为129上没有硬盘分区，229上有/dev/vdb
所以129会显示不存在，229会直接分区成功！

标签：name,Anisble,create,任务,dev,westos,state,value,执行
来源： https://blog.csdn.net/qq_46490950/article/details/117903352

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。