Ansible基础4——变量、机密、事实

一、变量

常设置的变量：

• 要创建的用户
• 要安装的软件包
• 要重新启动的服务
• 要删除的文件
• 要从互联网检索的存档

命名变量：

• 变量的名称必须以字母开头，并且只能包含字母、数字和下划线。

变量优先级：

• 全局范围：从命令行或Ansible配置设置的变量。
• playbook范围：在play和相关结构中设置的变量。
• 主机范围：由清单、事实收集或注册的任务，在主机组和个别主机上设置的变量。
• 命令行 > playbook变量 > 清单文件变量

1.playbook中定义变量。

[root@localhost playbook]# cat baimu.yml 
---
- name: 服务安装hosts: allvars:                             ##添加变量。service_name: httpdtasks:- name: 安装httpdyum:name: "{{ service_name }}"      ##引用变量名。state: present

2.使用变量文件定义。

二、机密

命令	释义
create	创建一个vault加密文件
decrypt	解密保险库加密文件
edit	编辑保险库加密文件
view	查看保险库加密文件
encrypt	加密YAML文件
encrypt_string	加密字符串
rekey	重新加密保险库加密文件

2.1 创建加密文件

1.输出密码创建加密文件qingjun，内容为“我在学习”。

2.指定密码文件创建加密文件baimu，内容为"热爱祖国"。

2.2 查看加密文件

1.查看加密文件qingjun内容。

2.查看加密文件baimu内容。

2.3 编辑加密文件内容

1.对现有的加密文件baimu内容进行编辑，添加一行“华夏九州”，输入密码查看验证。

2.4 加密现有文件

1.将普通文件qingjun1加密，变成加密文件，只能使用密码查看。

2.5 解密文件

1.将加密文件变成普通文件。

2.6 更改加密密码

1.更改加密文件baimu的密码，有原来的123456变成citms。

三、事实

基本了解：

• 通过setup模块获取受控机上的变量称为事实，将变量信息输出展示到主控机上，可以方便主控机对受控机的操控使用。
• 事实中包含与受控机相关的信息，可以配合playbook中的变量、条件和循环来使用。
• 每个play在执行第一个任务之前会先自动运行setup模块来收集事实，但不会展示出来，可以在playbook中使用debug模块来收集事实并展示出来。

常用事实：

• 主机名称
• 内核版本
• 网络接口
• IP地址
• 操作系统版本
• 各种环境变量
• CPU数量
• 提供的或可用的内存
• 可用磁盘空间

3.1 收集展示事实

1.使用setup模块获取对受控机收集的事实。

ansible all -m setup -i inventory.ini |less

2.使用debug模块收集展示事实。

[root@localhost playbook]# cat qingjun.yml 
---- name: 系统初始化hosts: 192.168.130.161tasks:- name: 执行setup模块，取变量debug:var: ansible_facts

3.2 展示某个结果

1.只展示事实中的某个参数。


2.作为变量被其他模块使用。

[root@localhost playbook]# cat qingjun.yml 
---- name: 获取变量hosts: 192.168.130.161tasks:- name: 获取变量1shell: |echo 这台受控机的ip是:{{ ansible_facts['all_ipv4_addresses'] }}    ##双括号代表引用变量。register: qingjun         ##register捕获命令输出，写在哪个任务下面打印哪个任务下的信息。- debug: var=qingjun             ##使用debug模块打印一个变量值，这里就打印qingjun变量。- name: 获取变量2shell: |    echo 版本号为:{{ ansible_facts['bios_version'] }}register: qingjun- debug: var=qingjun

3.3 新旧事实命令

ansible_facts形式	旧事实变量形式
ansible_facts[‘hostname’]	ansible_hostname
ansible_facts[‘fqdn’]	ansible_fqdn
ansible_facts[‘default_ipv4’][‘address’]	ansible_default_ipv4[‘address’]
ansible_facts[‘interfaces’]	ansible_interfaces
ansible_facts[‘devices’][‘vda’][‘partitions’][‘vda1’][‘size’]	ansible_devices[‘vda’][‘partitions’][‘vda1’][‘size’]
ansible_facts[‘dns’][‘nameservers’]	ansible_dns[‘nameservers’]
ansible_facts[‘kernel’]	ansible_kernel

1.使用旧语法展示事实结果。

[root@localhost playbook]# cat qingjun.yml 
---- name: 获取变量hosts: 192.168.130.161tasks:- name: 获取变量1shell: |echo 这台受控机的ip是:{{ ansible_all_ipv4_addresses }}     ##使用就语法，去掉facts。register: qingjun- debug: var=qingjun

2.关闭就语法使用。修改ansible配置文件参数“ inject_facts_as_vars = True ”，它默认是开启的，将注释取消，改为False即可。

3.4 关闭事实

1.添加参数“gather_facts: no”，可关闭事实收集功能。

2.此时可以添加setup模块，临时收集事实。

[root@localhost playbook]# cat qingjun.yml 
---- name: 获取变量hosts: 192.168.130.161tasks:- name: 获取变量1shell: |echo 这台受控机的ip是:{{ ansible_facts['all_ipv4_addresses'] }}register: qingjun- debug: var=qingjun

3.5 魔法变量

• 除了从事实中展示出来的变量，也还有一些其他变量由Ansible自动设置，这种变量成为魔法变量。这些魔法变量也可用于获取与特定受管主机相关的信息。
• 官网连接

常用魔法变量	释义
hostvars	包含受管主机的变量，可以用于获取另一台受管主机的变量的值。 若还没有为受管主机收集事实，则它不会包含该主机的事实。
group_names	列出当前受管主机所属的所有组
groups	列出清单中的所有组和主机
inventory_hostname	包含清单中配置的当前受管主机的主机名称，也有可能与事实报告的主机名称不同

1.查看受控机的变量信息，setup模块查不到的这部分信息。

2.查看清单中的所有组和主机。