一 Templates 模块
①Jinja是基于Python的模板引擎。Template类是Jinja的一个重要组件，可看作一个编译过的模
板文件，用来产生目标文本，传递Python的变量给模板去替换模板中的标记。
②在配置文件中，会有一些数据（如：ip 地址、主机名、端口、用户、页面路径等）会动态的改
变，需要使用变量来表示；
③template 模块就是将变量和动态文件结合起来，最终生成一个配置文件（需要动态改变）。文件
使用 jinjia2 模块语言来编写，结尾（后缀）一定是 j2（xxx.j2）。
实验：通过 playbook 安装 apache
1 先准备一个以 .j2 为后缀的 template 模板文件，设置引用的变量
cp /etc/httpd/conf/httpd.conf /opt/httpd.conf.j2
vim /opt/httpd.conf.j2
Listen {{http_port}} #42行，修改
ServerName {{server_name}} #95行，修改
DocumentRoot "{{root_dir}}" #119行，修改 总控制端，可以管理被控制点[root@11-6 opt]# vim /opt/httpd.conf.j2
2 修改主机清单文件，使用主机变量定义一个变量名相同，而值不同的变量
vim /etc/ansible/hosts
3 编写 playbook
vim cs_cs_apache.yaml
---
- name: install httpd
hosts: all
remote_user: root
vars:
- package: httpd
- service: httpd
tasks:
- name: install httpd package
yum: name={{package}} state=latest
- name: copy confg file
template: src=/opt/httpd.conf.j2 dest=/etc/httpd/conf/httpd.conf
notify:
- restart httpd
- name: start httpd server
service: name={{service}} enabled=true state=started
handlers:
- name: restart httpd
service: name={{service}} state=restarted
4 被管理点添加域名
5 被管理者导入文本：
6 管理者与被管理者达成共识:
7 检测一下：
systemctl restart httpd
8 另一种检测方法：
[root@11-6 opt]# vim /etc/ansible/hosts
[root@11-6 opt]# vim /opt/httpd.conf.j2
二 tags 模块
例如：安装tomcat 必需现有jdk，就可以用这种方式部署
可以在一个playbook中为某个或某些任务定义“标签”，在执行此playbook时通过ansible-playbook
命令使用--tags选项能实现仅运行指定的tasks。
playbook还提供了一个特殊的tags为always。作用就是当使用always当tags的task时，无论执行哪
一个tags时，定义有always的tags都会执行。
- 标签调用哪一个就执行哪一个
- 如果指定的标签是always，不管指定不指定，都执行
- 执行顺序从上往下
注：标记那个标签执行那个操作
---
- name: ceshi tags
hosts: mcbweb01
remote_user: root
tasks:
- name: copy hosts file
copy: src=/etc/hosts dest=/opt/hosts
tags:
- JOB
- name: touch file
file: path=/opt/kangkang state=touch
[root@11-6 opt]# ansible-playbook cs_webhost.yaml --tags="JOB"
检测：
若有always都会执行操作
执行一下
[root@11-6 opt]# ansible-playbook cs_webhost.yaml --tags="K"
always
---
- name: or tags
hosts: mcbweb01
remote_user: root
tasks:
- name: copy hosts file
copy: src=/etc/hosts dest=/opt/hosts
tags:
- K
- name: touch file
file: path=/opt/ab state=touch
- always
- name: create dir
file: path=/opt/F state=directory
tags:
- F
检测一下：
三 Roles 模块
Ansible为了层次化、结构化地组织Playbook，使用了角色（roles），roles可以根据层次型结构自
动装载变量文件、task以及handlers等。简单来讲，roles就是通过分别将变量、文件、任务、模块
及处理器放置于单独的目录中，并可以便捷地include它们。roles一般用于基于主机构建服务的场
景中，但也可以用于构建守护进程等场景中。
//roles 的目录结构：
cd /etc/ansible/
tree roles/
roles/
1 roles 内各目录含义解释
●files
用来存放由 copy 模块或 script 模块调用的文件。
●templates
用来存放 jinjia2 模板，template 模块会自动在此目录中寻找 jinjia2 模板文件。
●tasks
此目录应当包含一个 main.yml 文件，用于定义此角色的任务列表，此文件可以使用 include 包含其它的位于此目录的 task 文件。
●handlers
此目录应当包含一个 main.yml 文件，用于定义此角色中触发条件时执行的动作。
●vars
此目录应当包含一个 main.yml 文件，用于定义此角色用到的变量。
●defaults
此目录应当包含一个 main.yml 文件，用于为当前角色设定默认变量。
●meta
此目录应当包含一个 main.yml 文件，用于定义此角色的特殊设定及其依赖关系。2 在一个 playbook 中使用 roles 的步骤：
（1）创建以 roles 命名的目录
mkdir /etc/ansible/roles/ -p #yum装完ansible默认就有（2）创建全局变量目录（可选）
mkdir /etc/ansible/group_vars/ -p
touch /etc/ansible/group_vars/all #文件名自己定义，引用的时候注意
（3）在 roles 目录中分别创建以各角色名称命令的目录，如 httpd、mysql
mkdir /etc/ansible/roles/httpd
mkdir /etc/ansible/roles/mysql
（4）在每个角色命令的目录中分别创建files、handlers、tasks、templates、meta、defaults和
vars目录，用不到的目录可以创建为空目录，也可以不创建
mkdir /etc/ansible/roles/httpd/{files,templates,tasks,handlers,vars,defaults,meta}
mkdir /etc/ansible/roles/mysql/{files,templates,tasks,handlers,vars,defaults,meta}
（5）在每个角色的 handlers、tasks、meta、defaults、vars 目录下创建 main.yml 文件，千万不
能自定义文件名
touch /etc/ansible/roles/httpd/{defaults,vars,tasks,meta,handlers}/main.yml
touch /etc/ansible/roles/mysql/{defaults,vars,tasks,meta,handlers}/main.yml
（6）修改 site.yml 文件，针对不同主机去调用不同的角色
vim /etc/ansible/mcb.yml
---
- hosts: mcbweb01
remote_user: root
roles:
- httpd
- hosts: mcb02
remote_user: root
roles:
- mysql
~ （7）运行 ansible-playbook
cd /etc/ansible
ansible-playbook mcb.yml
示例：
mkdir /etc/ansible/roles/httpd/{files,templates,tasks,handlers,vars,defaults,meta} -p
mkdir /etc/ansible/roles/mysql/{files,templates,tasks,handlers,vars,defaults,meta} -p
mkdir /etc/ansible/roles/php/{files,templates,tasks,handlers,vars,defaults,meta} -p
touch /etc/ansible/roles/httpd/{defaults,vars,tasks,meta,handlers}/main.yml
touch /etc/ansible/roles/mysql/{defaults,vars,tasks,meta,handlers}/main.yml
touch /etc/ansible/roles/php/{defaults,vars,tasks,meta,handlers}/main.yml
[root@11-6 opt]# tree /etc/ansible/roles/
/etc/ansible/roles/
├── httpd
│ ├── defaults
│ │ └── main.yml
│ ├── files
│ ├── handlers
│ │ └── main.yml
│ ├── meta
│ │ └── main.yml
│ ├── tasks
│ │ └── main.yml
│ ├── templates
│ └── vars
│ └── main.yml
├── mysql
│ ├── defaults
│ │ └── main.yml
│ ├── files
│ ├── handlers
│ │ └── main.yml
│ ├── meta
│ │ └── main.yml
│ ├── tasks
│ │ └── main.yml
│ ├── templates
│ └── vars
│ └── main.yml
└── php
├── defaults
│ └── main.yml
├── files
├── handlers
│ └── main.yml
├── meta
│ └── main.yml
├── tasks
│ └── main.yml
├── templates
└── vars
└── main.yml
24 directories, 15 files
四 青春版的LNMP
1 编写httpd模块
写一个简单的tasks/main.yml
vim /etc/ansible/roles/httpd/tasks/main.yml
