1. 什么是playbook？

playbook就是把所有操作按照ansible编程语法，放在文件里执行就是piaybook。

2. Ansible剧本编写格式说明

规则一：缩进

yaml使用一个固定的缩进风格表示数据层结构关系，需要每个缩进级别由两个空格组成，切记一定不能使用tab键进行缩进。

规则二：冒号

每个冒号后面一定要有一个空格（以冒号结尾不需要空格，表示问你件路径的模板可以不需要空格）。

规则三：短横线

想要表示列表项，使用一个短横杠加一个空格，多个项使用同样的缩进级别作为同一个列表的一部分。

3. YAML介绍

1）YAML是一个可读性高的用来表达资料序列的格式。YAML参考了其他多种语言，包括：XML、C语言、Python、Perl以及电子邮件格式RFC2822等。Clark Evans在2001年在首次发表了这种语言，另外Ingy dt Net与Oren Ben-Kiki也是这语言的共同设计者。

2）YAML Ain't Markup Language，即YAML不是XML。不过，在开发的这种语言时，YAML的意思其实是："Yet Another Markup Language"（仍是一种标记语言）。其特性：

YAML的可读性好

YAML和脚本语言的交互性好

YAML使用实现语言的数据类型

YAML有一个一致的信息模型

YAML易于实现

YAML可以基于流来处理

YAML表达能力强，扩展性好

更多的内容及规范参见http://www.yaml.org。

4. 课上实践

#ansible oldboy -m shell -a "echo oldboy linux. >/tmp/oldboy.log"
[root@m01 /]# mkdir -p /etc/ansible/yaml
[root@m01 /]# cd /etc/ansible/yaml/
[root@m01 /etc/ansible/yaml]# vim p1.ml
- hosts: oldboy
  tasks:
    - name: Create a log file
      shell: echo oldboy linux. >/tmp/oldboy.log
#执行的时候加-C 参数为测试
[root@m01 /etc/ansible/yaml]# ansible-playbook -C /etc/ansible/yaml/p1.yml 
PLAY [oldboy] ********************************************************************************
TASK [Gathering Facts] ***********************************************************************
ok: [172.16.1.31]
ok: [172.16.1.7]
ok: [172.16.1.41]
ok: [172.16.1.8]
TASK [Create a log file] *********************************************************************
skipping: [172.16.1.41]
skipping: [172.16.1.8]
skipping: [172.16.1.7]
skipping: [172.16.1.31]
PLAY RECAP ***********************************************************************************
172.16.1.31                : ok=1    changed=0    unreachable=0    failed=0   
172.16.1.41                : ok=1    changed=0    unreachable=0    failed=0   
172.16.1.7                 : ok=1    changed=0    unreachable=0    failed=0   
172.16.1.8                 : ok=1    changed=0    unreachable=0    failed=0
#执行的时候加 --syntax-check 参数为检查语法
[root@m01 /etc/ansible/yaml]# ansible-playbook --syntax-check /etc/ansible/yaml/p1.yml

playbook: /etc/ansible/yaml/p1.yml

2）编写创建文件的剧本
#ansible oldboy -m file -a "dest=/tmp/oldboy1 state=touch"
- hosts: oldboy
  remote_user: root
  tasks:
    - name: Create New File
      file: name=/tmp/oldboy1 state=touch

3）编写定时任务剧本
#ansible oldboy -m cron -a "name='sync time' minute=00 hour=00 job='/usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1'"
- hosts: oldboy
  tasks:
    - name: Cron time sync
      cron: name='sync time' minute=*/10 job='/usr/sbin/ntpdate ntp3.aliyun.com >/dev/null 2>&1'
练习题：每周一1-5 上午8:30 /server/scripts/class.sh，编写剧本
- hosts: oldboy
  tasks:
    - name: Cron 每周1-5，8:30 老男孩脱产上课
      cron: name='oldboy class' minute=30 hour=08 weekday=1-5  job='/bin/sh /server/scripts/class.sh>/dev/null 2>&1'

4）编写拷贝文件剧本
#ansible oldboy -m copy -a "src=/etc/rsyncd.conf dest=/etc/rsyncd.conf backup=yes"
#ansible oldboy -m copy -a "content='rsync_backup:oldboy' dest=/etc/rsync.password backup=yes mode=0600"
- hosts: backup
  tasks:
    - name: copy rsyncd.conf 
      copy: src=/data/rsyncd.conf.template dest=/etc/rsyncd.conf mode=0600 backup=yes

    - name: create rsync.password
      copy: content='rsync_backup:oldboy' dest=/etc/rsync.password mode=0600

5）编写rsync服务端一键部署剧本
#创建用户和备份目录
#useradd rsync
#id rsync
#mkdir -p /backup
#chown -R rsync.rsync /backup/
#ls -ld /backup/
#启动和检查
#systemctl start rsyncd
#systemctl enable rsyncd
- hosts: backup
  tasks:
    - name: copy rsyncd.conf 
      copy: src=/data/rsyncd.conf.template dest=/etc/rsyncd.conf mode=0600 backup=yes

    - name: create rsync.password
      copy: content='rsync_backup:oldboy' dest=/etc/rsync.password mode=0600

    - name: create user 
      command: useradd rsync -s /sbin/nologin -M

    - name: create dir 
      command: mkdir -p /backup

    - name: shouquan
      command: chown -R rsync.rsync /backup/

    - name:  startup rsyncd
      systemd: name='rsyncd.service' state=restarted enabled=yes

5. 项目实践

项目要求：使用ansible-playbook一键部署rsync服务、nfs共享服务、sersync实时备份目录。
解答：
[root@m01 /etc/ansible/yaml]# cat liuhuan.yml
#第一步配置rsync服务端
- hosts: rsync-server
  tasks:
    - name: 拷贝配置文件
      copy: src=/data/rsyncd.conf dest=/etc/rsyncd.conf backup=yes
    - name: 配置密码文件
      copy: content='rsync_backup:oldboy' dest=/etc/rsync.password mode=600
    - name: 创建rsync用户
      user: name=rsync shell=/sbin/nologin create_home=no
    - name: 创建备份目录
      file: path=/backup state=directory owner=rsync group=rsync recurse=yes
    - name: 启动服务
      systemd: name='rsyncd.service' state=restarted enabled=yes
#第二步配置rsync客户端（按需求制定主机列表来进行配置）
- hosts: rsync-client
  tasks:
    - name: 配置密码文件
      copy: content='oldboy' dest=/etc/rsync.password mode=600
    - name: 启动服务
      systemd: name='rsyncd.service' state=restarted enabled=yes
#第三步配置nfs服务端
- hosts: nfs-server
  tasks:
    - name: 配置文件
      copy: src=/data/exports dest=/etc/exports
    - name: 创建共享目录 
      file: path=/data state=directory owner=nfsnobody group=nfsnobody recurse=yes
    - name: 启动rpcbind服务
      systemd: name='rpcbind' state=restarted enabled=yes
    - name: 启动nfs服务
      systemd: name='nfs' state=restarted enabled=yes
#第四步配置nfs客户端（按需给机器配置）
- hosts: nfs-client
  tasks:
    - name: 启动nfs服务
      systemd: name='nfs' state=restarted enabled=yes
    - name: 创建共享目录
      file: path=/data state=directory owner=nfsnobody group=nfsnobody recurse=yes
    - name: 挂载
      mount: src='172.16.1.30:/data' path=/data fstype=nfs state=mounted
#第五步配置sersync服务
- hosts: sersync-server
  tasks:
    - name: 创建sersync目录
      file: path=/application state=directory mode=777 recurse=yes
    - name: 拷贝配置文件
      copy: src=/data/application/ dest=/application/ mode=777
    - name: 启动服务
      command: /application/sersync/bin/sersync -d -n 10 -o /application/sersync/conf/confxml.xml
    - name: 添加开机自启动
      shell: echo '/application/sersync/bin/sersync -d -n 10 -o /application/sersync/conf/confxml.xml' >>/etc/rc.local
#第六步给服务器添加定时任务备份配置文件以及邮件报警
- hosts: 172.16.1.20
  tasks:
    - name: 拷贝备份脚本 backup
      copy: src=/data/backup.sh dest=/server/scripts/backup.sh mode=755
    - name: 拷贝邮件配置 
      copy: src=/data/mail.rc dest=/etc/mail.rc
    - name: 启动服务 postfix
      systemd: name='postfix' state=restarted enabled=yes
    - name: 添加定时任务,每天的23:59分发送校检邮件
      cron: name='sendmail' minute=59 hour=23 job='/bin/sh /server/scripts/backup.sh >/dev/null 2>&1'
- hosts: 172.16.1.30
  tasks:
    - name: 拷贝备份脚本 nfs01
      copy: src=/data/backup-nfs.sh dest=/server/scripts/backup-nfs.sh mode=755
    - name: 添加定时任务,每天的23:58分备份配置文件
      cron: name='backup' minute=58 hour=23 job='/bin/sh /server/scripts/backup-nfs.sh >/dev/null 2>&1'
- hosts: 172.16.1.50
  tasks:
    - name: 拷贝备份脚本 web01
      copy: src=/data/backup-web.sh dest=/server/scripts/backup-web.sh mode=755
    - name: 添加定时任务,每天的23:58分备份配置文件
      cron: name='backup' minute=58 hour=23 job='/bin/sh /server/scripts/backup-web.sh >/dev/null 2>&1'