ansible之机密、事实、循环

1. 机密管理
- 1.1 创建加密文件
- 1.2 查看加密文件
- 1.3 编辑加密文件
- 1.4 加密现有的文件
- 1.5解密现有的文件
- 1.6 更改加密文件的密码
- 1.7 加密文件的使用
- 1.8 在playbook中使用vault
2. ansible的事实
- 2.1 ansible事实是ansible在受管主机上自动检测到的变量，其中受管主机的变量可能包含一下内容：
- 2.2 收集事实的方法
- 2.3 关闭事实的方式
3. 循环的使用
- 3.1 列表循环
- 3.2 循环散列或字典列表

1. 机密管理

1.1 创建加密文件

[root@node1 ansible]# ansible-vault create group_vars/servers
在group_vars目录下创建一个servers的文件

1.2 查看加密文件

[root@node1 ansible]# ansible-vault view group_vars/servers
Vault password:
passwd: 123//用这个命令查看已经加密的文件，可以不用打开就能查看，但是需要输入密码

1.3 编辑加密文件

[root@node1 ansible]# ansible-vault edit group_vars/servers
Vault password: [root@node1 ansible]# ansible-vault view group_vars/servers
Vault password:
passwd: RHCSA// 修改servers文件里面的内容
// 此命令是将文件解密为一个临时文件，并允许对其进行编辑。保存时，就会改为你修改之后的内容。

1.4 加密现有的文件

[root@node1 ansible]# ansible-vault encrypt group_vars/servers
New Vault password:
Confirm New Vault password:
Encryption successful// 这里可以对多个文件同时进行加密

1.5解密现有的文件

[root@node1 ansible]# ansible-vault decrypt group_vars/servers
Vault password:
Decryption successful// 此命令是对文件进行永久的解密。若要对单个文件进行解密可使用 --output可以对解密的文件的名称进行更改并保存

1.6 更改加密文件的密码

[root@node1 ansible]# ansible-vault rekey group_vars/servers
Vault password:
New Vault password:
Confirm New Vault password:
Rekey successful
// 修改当前的密码前提是需要输入旧密码
// 可以对加密文件的密码进行修改，可对多个文件同时进行修改。

1.7 加密文件的使用

[root@node1 ansible]# ansible-vault view --vault-password-file=.xxhh group_vars/servers
passwd: RHCSA
// 编辑一个文件，写入你加密文件的密码，再使用--vault-password-file=密码存放的文件名，就可以对加密文件进行你想要的操作了
[root@node1 ansible]# ansible-vault decrypt --vault-password-file=.xxhh group_vars/servers
Decryption successful  // 使用密码文件进行解密[root@node1 ansible]# ansible-vault encrypt --vault-password-file=.xxhh group_vars/servers
Encryption successful  //使用密码文件对文件进行加密[root@node1 ansible]# ansible-vault rekey --vault-password-file=.xxhh --new-vault-password-file=.m group_vars/servers
Rekey successful
先输入之前的旧密码文件，再输入新的密码文件里面的密码
使用密码文件对文件进行重新加密
我们这里用新加密的密码文件去查看servers这个文件的内容，发现可以查看说明我们加密成功了。
[root@node1 ansible]# ansible-vault view --vault-password-file=.m group_vars/servers
passwd: RHCSA

1.8 在playbook中使用vault

可以使用手动输入密码的方式来执行playbook，前提是要记住自己的密码且要符合密码的复杂性原则[root@node1 ansible]# ansible-playbook --vault-id @prompt test.yml
Vault password (default): PLAY [node4] *******************************************************************TASK [Gathering Facts] *********************************************************
ok: [node4]TASK [创建用户tom] *****************************************************************

// 这里我们用变量来完成创建用户,首先创建一个存放变量的加密文件
[root@node1 ansible]# ansible-vault create --vault-password-file=.m var/user.yml在执行playbook时，需要知道存放变量文件的密码是什么才能执行
[root@node1 ansible]# ansible-playbook --vault-password-file=.m test.yml PLAY [node4] *******************************************************************TASK [Gathering Facts] *********************************************************
ok: [node4][root@node1 ansible]# ansible-playbook --vault-password-file=.m test.yml PLAY [node4] *******************************************************************TASK [Gathering Facts] *********************************************************
ok: [node4]TASK [创建用户tom] *****************************************************************
changed: [node4]PLAY RECAP *********************************************************************
node4                      : ok=2    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

2. ansible的事实

2.1 ansible事实是ansible在受管主机上自动检测到的变量，其中受管主机的变量可能包含一下内容：

事实	变量
主机名	ansible_facts[‘hostname’]
完全限定域名	ansible_facts[‘fqdn’]
IPv4地址	ansible_facts[‘default_ipv4’][‘address’]
所有网络接口的名称列表	ansible_facts[‘interfaces’]
dev/vda1磁盘分区的大小	ansible_facts[‘devices’][‘vda’][‘partitions’][‘vda1’][‘size’]
DNS服务器列表	ansible_facts[‘dns’][‘nameservers’]
当前运行的内核版本	ansible_facts[‘kernel’]

2.2 收集事实的方法

//查看所有受管主机的事实使用less是为了以更直观的方式显示

[root@node1 ansible]# ansible all -m setup | less

// 收集node4上的事实

---
- hosts: node4tasks:- name:debug:var: ansible_facts[root@node1 ansible]# cat test.yml
---
- hosts: node4    tasks: - name:debug:msg: >hostname is {{[ansible_facts][fqdn]}}ipv4 is {{[ansible_facts][default_ipv4][address]}}

2.3 关闭事实的方式

[root@node1 ansible]# cat test.yml
---
- hosts: node4  gather_facts: no  添加这一行即可关闭

3. 循环的使用

---
- hosts: node1tasks:- name:user:name: '{{ item }}'state: presentloop:- tom- tom1- tome2

3.1 列表循环

--
- hosts: node4vars:users:- kill- tom- zstasks:- name:user:name: '{{ item }}'state: presentloop: "{{ users }}

3.2 循环散列或字典列表

---
- hosts: node4tasks:- name:user:name: "{{ item.name }}"uid: '{{ item.uid }}'state: presentloop: - name: tomuid: 2000- name: killuid: 2050

ansible之机密、事实、循环相关推荐

在Ansible中缓存事实
在Ansible中缓存事实了解更多关于Ansible自动化相关知识 Ansible剧本运行中的第一步(除非您显式禁用它)是通过模块收集事实setup.这些事实是在每台计算机上收集的,并在销毁剧本之前 ...
Ansible系列(六)：循环和条件判断
Ansible系列文章:http://www.cnblogs.com/f-ck-need-u/p/7576137.html 1. 循环 ansible中的循环都是借助迭代来实现的.基本都是以" ...
Ansible之八：Playbook循环
在使用ansible做自动化运维的时候,免不了的要重复执行某些操作,如:添加几个用户,创建几个MySQL用户并为之赋予权限,操作某个目录下所有文件等等.好在playbook支持循环语句,可以使得某些需 ...
Ansible — 编程 — 条件与循环
目录文章目录目录 When 条件语句条件执行 - 在 tasks 中使用 when 语句条件执行 - 在 roles 中使用 when 语句条件导入 - 在 includes 中使用 whe ...
ansible的变量和机密
1. ansible的变量在ansible中使用变量,能让我们的工作变得更加灵活,在ansible中,变量的使用方式有很多种我们下面一一介绍. 1.1 变量的命名变量名应该由字母.数字.下 ...
四、Ansible文件模块库与模板
一.Ansible描述文件模块 files模块库的引入模块库:根据文档中的功能以及系统上的安装时间进行分组后的模块的集合 Files模块库包含的模块允许您完成与Linux文件管理相关的大多数任务,如 ...
Ansible 使用剧本
使用剧本 Playbooks 是 Ansible 的配置.部署和编排语言.它们可以描述您希望远程系统执行的策略,或一般 IT 流程中的一组步骤. 如果 Ansible 模块是您工作室中的工具,那么剧本 ...
Ansible 入门指南 - ansible-playbook 命令
上篇文章Ansible 入门指南 - 安装及 Ad-Hoc 命令使用介绍的额是 Ad-Hoc 命令方式,本文将介绍 Playbook 方式. Playbook 译为「剧本」,觉得还挺恰当的. play ...
Linux学习总结（七十四）自动化运维之ansible
一 ansible 介绍不需要安装客户端,通过sshd去通信基于模块工作,模块可以由任何语言开发不仅支持命令行使用模块,也支持编写yaml格式的playbook,易于编写和阅读安装十分简单,c ...

ansible之机密、事实、循环

ansible之机密、事实、循环

1. 机密管理

1.1 创建加密文件

1.2 查看加密文件

1.3 编辑加密文件

1.4 加密现有的文件

1.5解密现有的文件

1.6 更改加密文件的密码

1.7 加密文件的使用

1.8 在playbook中使用vault

2. ansible的事实

2.1 ansible事实是ansible在受管主机上自动检测到的变量，其中受管主机的变量可能包含一下内容：

2.2 收集事实的方法

2.3 关闭事实的方式

3. 循环的使用

3.1 列表循环

3.2 循环散列或字典列表

ansible之机密、事实、循环相关推荐

最新文章

热门文章