目录
Ansible变量
Ansible支持利用变量来存储值，并且可以在Ansible项目的所有文件中重复使用这些值
变量可能包含下面这些值
要创建的用户
要安装的软件包
要重新启动的服务
要删除的文件
要从互联网检索的存档
变量命名规则
变量的命名必须以字母开头，并且只能包含字母、数字和下划线组成（不能包含空格）
变量定义范围
可以在ansible项目中的多个位置定义变量，根据不同的位置可以将变量大致简化为三个范围
全局范围（高优先级）：在命令行或Ansible配置变量的变量
Play范围（中优先级）：在Playbook和相关结构中设置的变量
主机范围（低优先级）：由清单inventory、事实收集facts或注册register的变量，在主机和个别主机上设置的变量
如果存在多个级别定义了相同名称的变量，则以高优先级的变量为准
变量类型
字符串类型
service_port: 80 或 service_port=80
数组类型
user：
name：
admin1
admin2
uid：
1230
1000
提取数组类型变量的两种方式
user.name 提取的变量为admin1和amdin2
user[‘name’] 提取的变量为admin1和admin2
定义变量并引用
全局范围：在playbook执行时定义变量并引用（此处定义字符串变量）
通过{ { }}引用变量（将变量名称放在花括号{ { }}中），通过-e定义变量
vim httpd.yml --- - hosts: web tasks: - name: install { { package_name }} packages yum: name: "{ { package_name }}" state: present - name: modify firewalld rules firewalld: port: "{ { service_port }}/tcp" immediate: yes permanent: yes state: enabled ansible-playbook -e package_name=httpd -e service_port=80 httpd.ymlPlay范围：在playbook内定义变量并引用（此处定义字符串变量）
通过vars定义变量，通过{ { }}引用变量（将变量名称放在花括号{ { }}中）
编写剧本并定义、引用变量 vim httpd.yml --- - hosts: web vars: package_name: httpd service_port: 80 tasks: - name: install { { package_name }} packages yum: name: "{ { package_name }}" state: present - name: modify firewalld rules firewalld: port: "{ { service_port }}/tcp" immediate: yes permanent: yes state: enabled 执行剧本 ansible-playbook httpd.yml
Play范围：在playbook中指定外部文件作为变量文件并引用（通过 “{ { 变量名 }}” 引用变量）--（此处定义数组变量）
在playbook中使用var_files引用外部文件作为变量文件，通过{ { }}引用变量（将变量名称放在花括号{ { }}中）
在外部文件中定义变量 vim ~/ansible/users.yml users: admin1: name: admin1 uid: 1200 创建剧本，并引用外部变量文件 vim user_list.yml --- - name: create users hosts: web vars_files: - users.yml tasks: - name: create user admin1 user: name: "{ { users.admin1.name }}" uid: "{ { users['admin1']['uid'] }}" state: present 执行剧本 ansible-playbook user_list.yml主机范围：在资产清单inventory文件内定义变量，然后在playbook中引用
给特定主机、主机组定义变量
在资产清单文件中定义变量 vim ~/ansible/inventory [web] node1 [ftp] node2 [web:vars] #为web主机组定义变量 package_name=httpd service_port:=80 创建剧本文件并引用变量 vim httpd.yml --- - hosts: web tasks: - name: install { { package_name }} packages yum: name: "{ { package_name }}" state: present - name: modify firewalld rules firewalld: port: "{ { service_port }}/tcp" immediate: yes permanent: yes state: enabled 执行剧本，使用指定的资产清单（定义了变量的资产清单） ansible-playbook -i ~/ansible/inventory httpd.yml主机范围：使用已经注册的变量捕获命令输出
使用register语句进行捕获命令的输出（用于调试或其他目的）
使用debug模块将注册变量的值（由register获取到的值）存储到终端显示出来
即：查看register所对应模块的执行结果（通过json格式显示）
vim httpd.yml --- - hosts: web tasks: - name: install httpd packages yum: name: httpd state: present register: yesok - name: debug debug: var: yesok 或者 msg: "{ { yesok }}"
事实变量与魔法变量
事实变量
Ansible管理事实是在受管主机上检测到的变量，是主机范围类型的变量；包含主机名、内核版本、IP地址等信息；我们借助事实变量能够方便的检测被管理主机的状态；
默认在执行第一个Playbok之前会借助setup模块收集受管主机的状态，并存放在ansible_facts默认变量中，格式是json格式
查看某个主机的事实变量
通过ansible 主机名 -m setup 查看此主机/主机组的事实变量
也可以通过debug模块来查看ansible_facts变量的值
通过变量名提取事实变量的值
提取方式同提取数组类型变量，都是两种方式（可以根据ansible 主机名 -m setup的输出结果来编写如何提取变量）
主机名： ansible_facts['hostname'] 或 ansible_facts.hostname 完全有效域名： ansible_facts['fqdn'] 或 ansible_facts.fqdn 主要IPv4地址： ansible_facts['default_ipv4']['address'] 或 ansible_facts. default_ipv4.address /dev/vda的大小： ansible_facts['devices'] ['vda']['size'] 或ansible_facts.devices.vda.size如果不想去收集事实变量的话，可以做以下设置（可以加快剧本的运行）
在配置playbook时，加上gather_facts对象（与hosts同一层级）
gather_facts: no yes表示会收集，no表示不会收集
魔法变量
魔法变量并不是事实变量，也不是通过setup模块配置的；是由Ansible自动设置的，可以用于获取特定受管主机的相关信息（Ansible内置变量）
常用魔法变量包含：
hostvars：包含受管主机的变量，用于获取另一台受管主机的变量的值 group_names：列出当前受管主机所属的所有组 groups：列出清单中的所有组和主机 inventory-hostname：包含清单中的当前受管主机的主机名称可以通过debug模块来获取主机上的魔法变量
ansible 主机名 -m debug -a "var=hostvars.localhost"
Ansible加密
Ansible vault是ansible的一项功能，可以将敏感数据（密码或者密钥）保留在加密文件中，然后在ansible.cfg配置文件中的vault_password_file 字段指定加密文件的路径，此时就可以通过ansible-vault命令来创建、编辑、加密、解密和查看yml文件
ansible-vault参数
ansible-valut --ask-vault-pass 要求需要输入密码（在执行加密的Yml文件、检验加密的Yml文件的语法时需要使用此参数）
ansible-vault --vault-password-file 指定加解密所使用的加密文件（默认使用ansible.cfg中vault_password_file字段对应的文件作为加密文件）
ansible-vault creat 创建一个加密的yml文件（一般不推荐直接使用ansile-vault创建空的加密yml文件，一般是通过vim创建yml文件，然后再通过ansible.vault加密）
ansible-vault encrypt 对现有的yml文件进行加密
ansible-vault view 查看加密yml文件
ansible-vault edit 编辑加密的yml文件
ansible-vault decrypt 对现有的加密yml文件进行解密
ansible-vault rekey 对现有的yml文件更新密码（注意更新密钥时需要把ansible.cfg配置文件中的vault_password_file 字段给去掉或注释掉）ansible-vault举例
配置加密文件并在ansible.cfg中指定
vim /home/greg/ansible/vault.yml admin@123 vim ansible.cfg vault_password_file = /home/greg/ansible/vault.yml
对现有的yml文件进行加密
ansible-vault encrypt httpd.yml
查看加密的yml文件
ansible-vault view httpd.yml
