1)装包：
ansible_soft.ta.gz 内的包
yum -y install ./* //当前目录下的所有文件
2)修改配置文件
主配置文件/etc/ansible/ansible.cfg
*ansible对配置文件的查找顺序
首先检测ANSIBLE_CONFIG变量定义的配置文件
其次检测当前目录下的ansible.cfg文件
再次检查家目录下的ansible.cfg文件
最后检查/etc/ansible.cfg文件
普通模块：没有智能判断的能力
command shell ping
在执行多次以上的命令时，会执行命令而不能判断该命令是否以及执行
专属模块：copy file fetch linginfile yum.....
专属模块可以判断该命令是否执行，如已执行，则不会重复执行该命令。
在~目录创建ansible
cd ansible
vim ansible.cfg
[defaults]
inventory=./inventory
vim inventory
[test]
n1
n2
[test2]
n3
n4
[cluster:children] //嵌套组（:children 为关键字）
test
专属模块必记：
1) file
2) copy
3) fetch
4) lineinfile
5) replace
6) user 添加密码：必记： password={{'123456' | password_hash('sha512')}}
7) yum
8) yum_repoistory
9) service
10) lvg
11) lvol
12) parted
13) firewalld
编写playbook------剧本
格式：
#代表注释，一般第一行为三个横杠（---）
键/值（key/value）对使用 ” . “ 表示，数组使用 ” - “表示，” - “后面有空格
文件名以 .yml 或 .yaml 结尾 ，区分大小写
缩进由两个或两个以上空格组成
相同层级必须缩进对其，缩进代表层级关系
跨行数据需要使用 > 或者 | ( | 会保留换行符)
playbook 语法格式
每个play中可以包含
- hosts tasks vars 等元素组成
hosts由一个或多个组或主机组成，逗号分隔
可以使用 -f 选项自定义并发量
/etc/ansible/ansible.cfg
forks=5 //ssh并发量
host_key_checking=False //是否检验密钥
特殊模块：
setup模块
ansible tesst -am setup //可看到test中的所有变量
调用变量：
debug模块： //使用debug模块可以输出常量信息内容或变量信息。 类似于 ”echo“
msg: "{{变量}}" //msg参数可以定义信息内容，双大括号在这里时调用变量
2.inventory变量
修改主机签单文件，在node1主机后面追加变量
node1 myvar1="abc" //myvar1是变量名可以自定义，后面abc是变量（myvar）是变量可自定义
[webserver:vars] //给组webserver定义变量
3.playbook变量
hosts:test
vars: //定义变量的关键词
myvar2:abc02
myvar3:abc03
tasks:
-debug:
msg: "{{myvar2}}" //调用变量
4.变量文件
在ansible目录下创建一个 variables.yml 的文件
---
myvar5:abc05
myvar6:abc06
创建调用variables.yml 的文件
---
- hosts:
var_files: /root/ansible/variables.yml
tasks:
-user:
name: "{{myvar5}}"
password:"{{'myvar6 | password_hash('sha512')'}}"
变量的优先级：
playbook>hostFasts>inventory>变量文件
其他模块：
firewalld
template //功能与copy类似，但拷贝文本时可以识别变量
素材：abc.txt text {{ansible_hostname}}
tasks:
src: /ansible/abc.txt
dest /opt/abc.txt
ignore_errors //跳过或忽略错误的模块任务
-template:
src: /ansible/abc.txt
dest: /opt/abc.txt
ignore_errors: true //如果template模块内发生错误，则会跳过此模块。
###
template: 不能调用以 .yml 结尾的文件作为源文件。
###
-hosts:
ignore_errors:true //如与gosts对齐，则对主机执行的所有任务生效。
ansible的高级功能
1)定义handlers任务
在剧本中tasks用来定义任务（一定会执行）,handlers也可以定义任务（不一定执行）handlers任务要想执行必须要被别人触发才能执行。
-file: state=touch path=/opt/abc09
notify: handol //调用handlers中的任务名称
handlers: //预定义，与tasks对齐
- name: handol //预备任务，不一定执行
#常用于重复的工作（磁盘格式化）
when 条件判断，条件为真时才能执行某任务
== != > >= < <=
多个条件可以使用and或or 分割。
# when表达式中调用变量不要使用 {{ }}
1）单一条件
tasks:
-debug
msg:ok
when: ansible_hostname != "node1"
2)多个条件
tasks:
-debug:
msg:ok
when: >
ansible_hostname ~= "node2"
and (and 或 or)
ansible_memfree_mb > 100
3)使用block、rescue、always 组合执行任务
使用rescue语句定义在block任务执行失败时要执行的其他任务，还可以使用always语句定义，无论block任务是否成功，都要执行任务。
- hosts: test tasks: -block: - debug: msg:"{{ok}}" rescue: //救援任务，仅block任务失败时执行 - debug: msg:"{{rescue~~~}}" always: //无论block是否成功，都会执行 - debug： msg:"always~~~"
loop循环： //相同任务需要多次执行时避免重复写模块语句
tasks:
-file: state=touch path=/opt/{{item}}
loop:
-: xyz01
-: xyz02
loop循环高级用法，定义子值
tasks:
-user
name: "{{item.myvar1}}"
password: "{{‘item.var1 | password_hash('sha512')’}}"
loop:
- {myvar1: 'abc01',var02: 'xyz02'}