block任务块：可以通过block关键字，将多个任务组合到一起；将整个block任务组一起控制是否要执行。
如果test组中的主机系统发行版是Redhat则安装并启动httpd。原本这是需要两个任务安装和执行，通过block整合为一个任务执行。
rescue和always：block和rescue、always联合使用；block中的任务都成功，rescue终端任务不执行，block中的任务出现失败，rescue中的任务执行；block中的任务不管怎么样，always中的任务总是执行。
此时只有1、3文件创建成功了。
当在tmp的abcd目录（没有该目录）下面创建test1
此时执行剧本只有2、 3文件创建成功了
loop循环：相当于shell中的for循环。ansible中循环用到的变量名是固定的为item。
在test中的主机上创建/tmp/{aaa,bbb,ccc,ddd}目录。
或者使用yaml的格式
执行剧本
把test组中的主机的httpd和firewalld服务关掉。只有yum模块安装软件包才能连续写，关闭和开启服务不能连续因为playbook会当成一个访问
使用复杂变量，item是固定的用于表示循环中的变量，循环时loop中每个-后面的内容作为一个整体赋值给item，loop中的{}中内容是自己定义的写法为key:val；取值时使用句点表示，如{{item.name}}
创建zhangsan用户密码为123，创建lisi用户密码为abc。
role角色：为了实现playbook重用，可以使用role角色；角色role相当于把任务打散，放在不同的目录中，在把一些固定的值如用户名、软件包、服务等用变量来表示；role角色定义好之后可以在其他playbook中直接调用。
使用常规playbook修改/etc/motd的内容
修改ansib.cfg文件，声明角色存放的位置。
然后在ansible目录下面创建roles目录
创建角色目录ansible-galaxy init roles/motd
创建名为motd的角色
角色由多个部分组成。
defauts：定义变量的目录优先级最低。
files：保存上传的文件如copy要使用的文件。
handlers：handlers任务写到这个目录的main.yml中
meta：保存说明数据，如角色的作者版权。
README.md：保存角色如何使用之类的说明。
tasks：保存任务
template：保存template模块上传的模板文件
tests：保存测试用的playbook
vars：定义变量的位置（推荐使用）
将motd文件保存到template目录中
将motd中的变量编辑到vars目录的main.yml文件中
在tasks目录的main.yml中写入任务（Ctrl+v,x）
创建一个playbook用来调用motd角色
执行剧本
此时文件修改成功
创建pkgs的角色用于安装软件包，软件包名使用变量pkg默认httpd
创建inst_http.yml调用pkgs角色安装httpd
创建inst_php.yml调用pkgs角色在Node2主机安装PHP软件包
此时vars中变量pkg就会覆盖default目录中main.yml定义的httpd变量,变为php
当需要下载某个软件包只需要修改vars的变量值，调用pkgs角色就能下载该软件包。
创建srvs的角色，服务名使用的变量为srv,在test组的主机上调用角色，开启httpd服务
创建变量none表示没有
开启httpd服务
ansible加/解密文件：使用ansible-vault命令
创建hello.txt文件对其中的内容加密。使用 ansible-vault encrypt对其加密
解密：ansible-vault decrypt hello.txt
当密码忘记或者重设密码（在加密的情况下）：使用ansible-vault rekey 文件
在不解密的情况下查看文件内容
此时该文件还是加密的状态
使用密码文件对文件加密：ansible-vault encrypt --vault-id=pass.txt data.txt
使用密码文件对文件解密：ansible-vault decrypt --vault-id=pass.txt data.txt
如当有需要加密的用户的密码容易泄露需要加密
此时加密后就不能查看了
执行该剧本需要加 --ask-vault-pass命令才能执行被加密的剧本
sudo命令：一般用于普通用户执行需要root权限的命令。
在Node1登录zhangsan用户不能创建用户，使用sudo也不能创建
在node1上配置张三拥有sudo权限
此时张三用户就能使用sudo命令创建用户
编辑visudo
此时普通用户使用sudo命令就不在需要密码了
特殊的主机清单变量：如果远程主机没有使用免密登录，远程主机ssh不是标准的22端口可以设置特殊的主机清单变量。
ansible_ssh_user：指定登录远程主机的用户名
ansible_ssh_pass：指定登录远程主机的密码
ansible_ssh_port：指定登录远程主机的端口号
取消所有主机的免密登录
编辑hosts文件
此时执行ping命令就不能平、ping通
将Node1主机的ssh端口修改为220
重启ssh服务
指定-p220才能登录
修改hosts
此时就能远程控制该主机
![[创业之路-102] ：结构化思考：产学研人才联合创业公司的特点、优点与困境](https://img-blog.csdnimg.cn/direct/fdb8b77235de4af590d28ac5018abd8f.png)
![[linux初阶][vim-gcc-gdb] TwoCharter: gcc编译器](https://img-blog.csdnimg.cn/direct/8f17326e3e0b463eb224d0ef5f033db5.png)
