一、主機清單

ansible 默認的主機清單是 /etc/ansible/hosts 檔案

vi /etc/ansible/hosts
[webserver]             #方括號中設定組名
www1.example.org        #定義被監控主機，這邊可以是主機名也可以是IP地址
www2.example.org:2222   #冒號后面定義遠程連接埠，默認是ssh的22埠

如果是名稱類似的主機，可以使用串列的方式標識各個主機

[webserver]
www[01:50].example.org ansible_ssh_user=root ansible_ssh_pass=1

[dbservers]
db-[a:f].example.org   #支持匹配a、b、c.....f

下面是Inventory中變數

（1）、主機變數

[webserver]
www1.magedu.com http_port=80 maxRequestsCgild=808
www2.magedu.com http_port=8080 maxRequestsChild=909

（2）、組變數

[servers:vars]
ntp_server=ntp.example.org
nfs_server=nfs.example.org

（3）、組嵌套

[apache]
http1.example.org
http2.example.org

[nginx]
ngx1.example.org
ngx2.example.org

[webservers:children]
apache
nginx

（4）、inventor 變數引數

二、YAML檔案

（一）、YAML基本語法規則

1、大小寫敏感
2、使用縮進表示層級關系
3、縮進時不允許使用Tab鍵，只允許使用空格，
4、縮進的空格數目不重要，只要相同層級的元素左側對齊即可

（二）、YAML支持的資料結構

1、物件：鍵值對的集合，又稱為映射（mapping）/ 哈希（hashes）/ 字典（dictionary）

例如： name:Example Developer

2、陣列：一組按次序排列的值，又稱為序列（sequence） / 串列（list）

例如：- Apple
     - Orange

3、純量：單個的、不可再分的值

例如：number: 12.30
     sure: true

三、playbook劇本

通過 task 呼叫 ansible 的模塊將多個 play 組織在一 個playbook中運行，

（一）、playbooks本身由以下各部分組成：

(1) Tasks: 任務，即呼叫模塊完成的某操作;
(2) Variables: 變數
(3) Templates: 模板
(4) Handlers: 處理器，當某條件滿足時，觸發執行的操作;
(5) Roles: 角色，

（二）、下面是一個playbook的示例

 - hosts: webserver     #定義的主機組，即應用的主機
   vars:                #定義變數
     http_port: 80
     max_clients: 200
   user: root
   tasks:               #執行的任務
    - name: ensure apache is at the latest version
      yum: name=httpd state=latest
    - name: write the apache config file
      template: src=/srv/httpd.j2 dest=/etc/httpd.conf
      notify:
      - restart apache
    - name: ensure apache is running
      service: name=httpd state=started
    handlers:            #處理器
      - name: restart apache
        service: name=httpd state=restarted

（三）、執行一個 playbook

ansible-playbook [yaml檔案名]
例如: ansible-playbook a.yaml
引數: -k (-ask-pass)用來互動輸入ssh密碼
     -K(-ask-become-pass)用來互動輸入sudo密碼
     -u :指定用戶

（四）、補充命令

ansible-playbook nginx.yaml --syntax-check   #檢查yaml檔案的語法是否正確
ansible-playbook nginx.yaml --list-task      #檢查tasks任務
ansible-playbook nginx.yaml --list-hosts     #檢查生效的主機
ansible-playbook nginx.yaml --start-at-task='Copy Nginx.conf'  #指定從某個task開始運行

（五）、hosts 和 users 介紹

 - hosts: webserver   #指定主機組，可以是一個或多個組
   remote_user: root  #指定遠程主機執行的用戶名

還可以為每個任務定義遠程執行用戶:

 - hosts: mysql
   remote_user: root
   tasks:
   - name: test connection
     ping:
     remote_user: mysql   #指定遠程主機執行tasks的運行用戶為mysql

執行playbook時:  ansible-playbook ping.yml -k

（六）、指定遠程主機 sudo 切換用戶

 - hosts: mysql
   remote_user: root
   become: yes         #2.6版本以后的引數，之前是sudo,意思為切換用戶運行
   become_user: mysql   #指定sudo用戶為mysql
   tasks:
   - name: copy text
     copy: src=/etc/fstab dest=/home/mysql/fstab.bak

執行playbook時: ansible-playbook ping.yml -K

（七）、tasks串列和action

1、Play的主體部分是task串列，task串列中的各任務按次序逐個在hosts中指定的主機上執行，即在所有主機上完成第一個任務后再開始，在運行playbook時 (從上到下執行)，如果一個host執行task失敗， 整個tasks都會回滾，請修正playbook中的錯誤，然后重新執行，即Task的目的是使用指定的引數執行模塊，而在模塊引數中可以使用變數，模塊執行時冪等的，這意味著多次執行是安全的，因為其結果一定的，
2、每一個task必須有一個名稱 name，這樣在運行playbook時，從其輸出的任務執行資訊中可以很好的辨別出是屬于哪一個task的，
3、定義一個task，常見的格式: ”module: options" 例如: yum: name =httpd
4、ansible的自帶模塊中，command模塊和shell模塊無需使用key=value格式

小示例：

 - hosts: webserver
   remote_user: root
   tasks:
   - name: stop selinux
     command: '/usr/sbin/setenforce 0'
   - name: install httpd
     yum: name=httpd
   - name: start httpd
     service: name=httpd state=started

以下是另外一個示例：

 - hosts: webserver
   remote_user: root
   tasks:
   - name: create nginx group
     group: name=nginx system=yes gid=208
   - name: create nginx user
     user: name=nginx uid=208 group=nginx system=yes

  - hosts: mysql
     remote_user: root
     tasks:
     - name: copy file to mysql
       copy: src=/etc/inittab dest=/opt/inittab.back

（八）、Handlers介紹：

Handlers也是一些task的串列， 和一般的task并沒有什么區別，
是由通知者進行的notify，如果沒有被notify，則Handlers不會執行，假如被notify了 ，則Handlers被執行不管有多少個通知者進行了notify，等到play中的所有task執行完成之后，handlers也只會被執行一次

示例

 - hosts: webserver
   remote_user: root
   tasks:
   - name: install httpd package
     yum: name=httpd state=latest
   - name: install configuration file for httpd
     copy: src=/opt/httpd.conf dest=/etc/httpd/conf/httpd.conf
     notify:
     - restart httpd
    - name: start httpd service
      service: enabled=true name=httpd state=started
    handlers:
    - name: restart httpd
      service: name=httpd state=restarted

也可以引入變數

 - hosts: webserver
   remote_user: root
   vars:
   - package: httpd
   - service: httpd
   tasks:
   - name: install httpd package
     yum: name= {{package}} state=latest
   - name: install configuration file for httpd
     copy: src=/opt/httpd.conf dest=/etc/httpd/conf/httpd.conf
     notify:
     -restart httpd
   - name: start httpd service
     service: enabled=true name= {{service}} state=started
    handlers:
   - name: restart httpd
     service: name= {{service}} state=restarted

（九）、playbook使用變數的方法

1、通過ansible命令傳遞

例如：編輯如下yamI

vi a.yaml
 - hosts: mysql
   remote_user: root
   vars:
   - user:
   tasks:
   - name: add new user 
     user: name={{user}}

然后執行命令: ansible-playbook a.yml -e "user=testvar"

可以執行命令查看: ansible mysql -m command -a 'tail /etc/passwd'

2、直接在yamI中定義變數，如上handlers示例

vi b.yaml
 - hosts: mysql
   remote_user: root
   vars:
   - user: gcc01
   tasks:
   - name: add new user 
     user: name={{user}}

然后執行命令: ansible-playbook b.yml

3、直接參考一些變數

如: 參考ansible 的固定變數
vi test.yaml
 - hosts: mysql
   remote_user: root
   tasks:
   - name: copy file
     copy: content="{{ansible_all_ipv4_addresses}}" dest=/opt/vars.txt

執行命令:  ansible-playbook test.yaml

4、參考主機變數

vi  /etc/ansible/hosts
#在mysq|組的主機后面添加如下
[mysql]
192.168.200.40 testvar="200.45"
#定義testvar變數的值為200.45

vi test.yaml     #添加{{testvar}}主機變數
 - hosts: mysql
   remote_user: root
   tasks:
   - name: copy file
     copy: content="{{ansible_all_ipv4_addresses}},{{testvar}}" dest=/opt/vars.txt

執行命令: ansible-playbook test.yaml

（十）、條件測驗

如果需要根據變數、facts (setup) 或此前任務的執行結果來作為某task執行與否的前提時要用到條件測驗，在Playbook中條件測驗使用，在task后添加when子句即可使用條件測驗: when子句支持 jinjia2 運算式或語法，例如：

1、單條件判斷

vi when.yml
 - hosts: mysql
   remote_user: root
   tasks:
     - name: "shutdown CentOS"
       command: /sbin/shutdown -h now
       when: ansible_distribution == "CentOS"

2、多條件判斷

vi when.yml
 - hosts: mysql
   remote_user: root
   tasks:
   - name: "shut down CentOS 7 systems"
     command: /sbin/shutdown -r now
     when:
     - ansible_distribution == "CentOS"
     - ansible_distribution_major_version == "7"

3、組條件判斷

vi when.yml
 - hosts: mysql
   remote_user: root
   tasks:
    - name: "shut down CentOS 6 and Debian 7 systems"
      command: /sbin/shutdown -t now
      when: (ansible_distribution == "CentOS" and ansible_distribution_major_version == "6") or (ansible_distribution == "Debian" and ansible_distribution_major_version == "7")

4、自定義變數進行條件測驗 (version2.9版本后被移出，無法使用)

vi when.yml
 - hosts: all 
   vars:
    exist: "True" 
   tasks:
   - name: creaet file
     command: touch /tmp/test.txt
     when: exist | match("True")
     
   - name: delete file
     command: rm -rf /tmp/test.txt
     when: exist | match("False")

5、迭代

當有需要重復性執行的任務時，可以使用迭代機制，其使用格式為將需要迭代的內容定義為item變數參考，并通過with_items陳述句指明迭代，

 - hosts: webserver
   remote_user: root
   tasks:
   - name: "Install Packages"
     yum: name={{ item }} state=latest
     with_items:
     - httpd
     - mysql-server
     - php

也可以自己定義
 - hosts: webserver
   remote_user: root
   tasks:
   - name: "Add users"
     user: name={{ item.name }} state=present groups={{ item.groups }}
     with_items:
      - { name: 'test1', groups: 'wheel'}
      - { name: 'test2', groups: 'root'}

name表示要操作的軟體包的名字；
state標識要做什么操作； 
present:默認的，表示為安裝；
lastest:安裝為最新的版本；
absent：表示洗掉，