automation

ansible webservers -m file -a "path=/tmp/file.txt state=touch"         
                       # touch是指如果文件不存在，则创建；如果存在则改变它的时间戳
ansible webservers -m file -a "path=/tmp/demo state=directory"
                       # 在webservers组的主机上创建/tmp/demo目录
ansible webservers -m file -a "path=/tmp/file.txt owner=sshd group=adm mode='0777'"
                       # 将webservers组的主机上/tmp/file.txt的属主改为sshd，属组改为adm，权限改为0777
ansible webservers -a "ls -l /tmp/file.txt"
ansible webservers -m file -a "path=/tmp/file.txt state=absent"
                       # 删除webservers组的主机上/tmp/file.txt
ansible webservers -m file -a "path=/tmp/demo state=absent"
                       # 删除webservers组的主机上/tmp/demo
ansible webservers -m file -a "src=/etc/hosts dest=/tmp/hosts.txt state=link"
                       # 在webservers组的主机上创建/etc/hosts的软链接，目标是/tmp/hosts.txt

ansible webservers -m copy -a "src=a3.txt dest=/root/"
ansible webservers -m copy -a "content='Hello World' dest=/tmp/mytest.txt"
                          # 在目标主机上创建/tmp/mytest.txt，内容是Hello World

ansible webservers -m fetch -a "src=/etc/hostname dest=~/"
                          # 将webservers主机上的/etc/hostname下载到本地用户的家目录下

ansible webservers -m lineinfile -a "path=/etc/issue line='Hello World'"
                           # webservers组中的主机，/etc/issue中一定要有一行Hello World。
                               如果该行不存在，则默认添加到文件结尾
ansible webservers -m lineinfile -a "path=/etc/issue line='chi le ma' regexp='Hello'"
                           # webservers组中的主机，把/etc/issue中有Hello的行，替换成chi le ma

ansible webservers -m replace -a "path=/etc/issue regexp='chi' replace='he'"
                           # 把webservers组中主机上/etc/issue文件中的chi，替换成he

          # 在目标主机上创建/tmp/mydemo目录，属主和属组都是adm，权限为0777
ansible webservers -m file -a "path=/tmp/mydemo owner=adm group=adm mode='0777' state=directory" 

          # 将控制端的/etc/hosts文件上传到目标主机的/tmp/mydemo目录中，属主和属组都是adm，权限为0600
ansible webservers -m copy -a "src=/etc/hosts dest=/tmp/mydemo owner=adm group=adm mode='0600'"

          # 替换目标主机/tmp/mydemo/hosts文件中的db1为database1
ansible webservers -m replace -a "path=/tmp/mydemo/hosts regexp='db1' replace='database1'"

          # 将目标主机/tmp/mydemo/hosts文件下载到控制端的当前目录。
ansible webservers -m fetch -a "src=/tmp/mydemo/hosts dest=."

ansible webservers -m user -a "name=zhangsan"
ansible webservers -m user -a "name=lisi uid=1010 group=adm groups=daemon,root home=/home/lisi"
                         # 在webservers组中的主机上，创建lisi用户。设置其uid为1010，主组是adm，
                                                                                        附加组是daemon和root，家目录是/home/lisi。

ansible webservers -m user -a "name=zhangsan password={{'123456'|password_hash('sha512')}}"
                        # 设置zhangsan的密码是123456
                        # {{}}是固定格式，表示执行命令。password_hash是函数，sha512是加密算法，
                                      则password_hash函数将会把123456通过sha512加密变成zhangsan的密码。

ansible webservers -m user -a "name=zhangsan state=absent"
                        # 删除zhangsan用户，不删除家目录

ansible webservers -m user -a "name=lisi state=absent remove=yes"
                         # 删除lisi用户，同时删除家目录

ansible webservers -m group -a "name=devops"
                      # 在webservers组中的主机上创建名为devops的组
ansible webservers -m group -a "name=devops state=absent"
                      # 在webservers组中的主机上删除名为devops的组

ansible web1 -m yum -a "name=lvm2"

...web1 ~]# fdisk /dev/vdb                                        # 手工在web1上对vdb进行分区
Command (m for help): g                                         # 创建GPT分区表
Command (m for help): n                                        # 新建分区
Partition number (1-128, default 1):                                              # 回车，使用1号分区
First sector (2048-41943006, default 2048):                               # 起始位置，回车
Last sector, +sectors or +size{K,M,G,T,P} (2048-41943006, default 41943006): +5G   
                                                                                                                        # 结束位置+5G
...........

lsblk                        # vdb被分出来了两个分区
ansible web1 -m lvg -a "vg=myvg pvs=/dev/vdb1"
                                  # 在web1上创建名为myvg的卷组，该卷组由/dev/vdb1组成
ansible web1 -m lvg -a "vg=myvg pvs=/dev/vdb1,/dev/vdb2"
                                  # 扩容卷组。卷组由PV构成，只要向卷组中加入新的PV，即可实现扩容
vgs                           # 在web1上查看卷组

ansible web1 -m lvol -a "vg=myvg lv=mylv size=2G"
                                  # 在web1上创建名为mylv的逻辑卷，大小为2GB
ansible web1 -m lvol -a "vg=myvg lv=mylv size=4G"
                                   # mylv扩容至4GB
lvs                              # 在web1上查看逻辑卷
ansible web1 -m lvol -a "vg=myvg lv=mylv size=6G   resizefs=true"
                                    #格式化后再扩容，需要再格式化！

ansible web1 -m filesystem -a "fstype=xfs dev=/dev/myvg/mylv"
                          #  在web1上，把/dev/myvg/mylv格式化为xfs   
blkid /dev/myvg/mylv           # 在web1上查看格式化结果

ansible web1 -m mount -a "path=/data src=/dev/myvg/mylv state=mounted fstype=xfs"
                           # 在web1上，把/dev/myvg/mylv永久挂载到/data，回自动在/etc/fstab生成一行
ansible web1 -m mount -a "path=/data state=absent"
                           #卸载/dev/myvg/mylv
ansible web1 -m lvol -a "lv=mylv state=absent vg=myvg force=yes"
                            #强制删除/dev/myvg/mylv
ansible web1 -m lvg -a "vg=myvg state=absent"
                             #删除myvg卷组

在dbs组的主机和web1上创建/tmp/demo目录，权限是0755。
将控制端/etc/hosts拷贝到目标主机的/tmp/demo中。

vim fileop.yml
---
- name: create dir and copy file
   hosts: dbs,web1    # 这里的名称，必须出现在主机清单文件中
   tasks:
       - name: create dir
         file:
             path: /tmp/demo
             state: directory
             mode: '0755'
       - name: copy file
         copy:
            src: /etc/hosts
            dest: /tmp/demo/hosts

ansible-playbook fileop.yml

vim f1.yml
---
- name: play 1
  hosts: webservers
  tasks:
    - name: mkfile 1.txt
      copy:
        dest: /tmp/1.txt
        content:  |  或者  >
          Hello World!
          ni hao.

在webservers组中的主机上删除用户john
 vim del_john.yml
---
- name: delete user
  hosts: webservers
  tasks:
    - name: delete user john
      user:
        name: john
        state: absent

vim disk.yml
---
- name: disk manage                                 #创建分区
  hosts: web1
  tasks:
    - name: create a partition
      parted:
        device: /dev/vdc
        number: 1                                              #分区1
        state: present
        part_end: 1GiB                                    #单位必须写GiB

    - name: add a new partition
      parted:
        device: /dev/vdc
        number: 2                                               #分区2
        state: present
        part_start: 1GiB                                    #开始位置
        part_end: 6GiB                                      #结束位置

    - name: create my_vg                             #创建名为my_vg的卷组
      lvg:
        vg: my_vg
        pvs: /dev/vdc1,/dev/vdc2
    - name: create my_lv                               #创建名为my_lv的逻辑卷
      lvol:
        vg: my_vg
        lv: my_lv
        size: 1G                                                       #单位可以写G
      
    - name: mkfs my_lv                                  #格式化
      filesystem:
        dev: /dev/my_vg/my_lv
        fstype: ext4
    - name: mount my_lv
      mount:                                                         #挂载，没有目录/data，自动创建
        path: /data
        src: /dev/my_vg/my_lv
        fstype: ext4
        state: mounted                                        #永久挂载，并写入/etc/fstab

vim +39 nginx.conf
... ...
    server {
        listen       {{http_port}} default_server;
        listen       [::]:{{http_port}} default_server;
        server_name  _;
... ...

# 第一次执行trigger.yml，上传文件和重启服务两个任务的状态都是黄色changed

# 第二次执行trigger.yml，上传文件的任务状态是绿色的ok，重启服务任务的状态是黄色changed

# 既然配置文件没有改变，那么服务就不应该重启
# 修改Playbook，只有配置文件变化了，才重启服务

# 第一次运行Playbook，因为第1个任务是黄色的changed，所以handlers中的任务也被触发执行
# 第二次运行Playbook，因为第1个任务是绿色的OK，也就不会再触发执行其他任务了

vim when2.yml
---
- name: when condition
  hosts: webservers
  tasks:
    - name: modify /etc/motd
      copy:
        dest: /etc/motd
        src: motd
      when: >     # 以下三行合并成一行
        ansible_distribution == "Rocky"
        and
        ansible_distribution_major_version == "8"

# 因web1上没/tmp/abcd目录，
   所以block中的任务失败。
   但是playbook不再崩溃，
   而是执行rescue中的任务。
   always中的任务总是执行

Role目录结构说明如下：

tasks/：包含Role的主要任务列表，通常是一个名为main.yml的文件。

handlers/：包含Role的handlers列表，通常是一个名为main.yml的文件。

files/：包含Role使用的文件。

templates/：包含Role使用的模板文件。

vars/：包含Role使用的变量文件。

defaults/：包含Role的默认变量文件。

meta/：包含Role的元数据，包括Role的作者、依赖关系等。

tests/：包含Role的测试用例。

以上是Role目录结构的基本要素，可以根据实际情况进行调整和扩展。