ansible playbook 执行shell_服务器初始化

Ansible Playbook 用于自动化服务器初始化任务，通过执行 shell 脚本来配置系统设置、安装软件包和进行其他必要的配置。这简化了管理过程，确保了一致且可重复的部署。

Ansible 是一种自动化配置管理和应用部署工具，它可以在多台服务器上批量执行任务，Ansible Playbook 是 Ansible 的核心部分，它使用 YAML 语言编写，可以定义一系列任务和角色，用于自动化服务器的初始化、配置和管理。

下面是一个示例的 Ansible Playbook，用于在目标服务器上执行 shell 脚本以进行初始化操作：

name: Server Initialization
  hosts: all
  become: true
  tasks:
    name: Update system packages
      apt:
        update_cache: yes
        upgrade: dist
      when: ansible_distribution == 'Ubuntu' or ansible_distribution == 'Debian'
    name: Install necessary software
      apt:
        name:
          vim
          curl
          wget
      when: ansible_distribution == 'Ubuntu' or ansible_distribution == 'Debian'
    name: Execute server initialization script
      script: server_init.sh
      register: output
    name: Display script output
      debug:
        var: output.stdout_lines

在这个 Playbook 中，我们定义了一个名为 "Server Initialization" 的角色，并指定了目标主机为所有服务器（hosts: all），我们还使用了 "become" 关键字来确保以 root 权限运行任务。

我们定义了一系列任务：

1、更新系统软件包：使用 apt 模块检查并更新系统的软件包，这个任务仅在目标服务器的操作系统为 Ubuntu 或 Debian 时执行。

2、安装必要的软件：使用 apt 模块安装所需的软件包，如 vim、curl 和 wget，同样，这个任务也仅在目标服务器的操作系统为 Ubuntu 或 Debian 时执行。

3、执行服务器初始化脚本：使用 script 模块执行名为 "server_init.sh" 的 shell 脚本，我们将该脚本的输出结果注册到名为 "output" 的变量中。

4、显示脚本输出：使用 debug 模块将 "output" 变量的内容打印出来，以便查看脚本的输出结果。

这个 Playbook 可以根据实际需求进行修改和扩展，以满足不同的服务器初始化要求，通过使用 Ansible Playbook，我们可以实现服务器的自动化初始化，提高运维效率并减少人为错误。

相关问答FAQs：

Q1: 如何执行上述 Ansible Playbook？

A1: 要执行上述 Ansible Playbook，你需要先安装 Ansible 并创建一个名为 "server_init.sh" 的 shell 脚本文件，将上述内容保存到一个名为 "server_initialization.yml" 的文件中，使用以下命令执行 Playbook：

ansibleplaybook server_initialization.yml

这将会在目标服务器上执行 Playbook 中定义的任务。

Q2: 如果目标服务器的操作系统不是 Ubuntu 或 Debian，如何修改 Playbook？

A2: 如果目标服务器的操作系统不是 Ubuntu 或 Debian，你需要根据实际操作系统类型选择相应的软件包管理器和软件包名称，如果目标服务器使用的是 CentOS，你可以使用 yum 模块代替 apt 模块，并相应地更改软件包名称，你还需要根据实际情况调整任务中的条件判断。

下面是一个介绍，描述了一个Ansible playbook用于执行服务器初始化时可能包含的任务和相应的shell命令。

任务编号	任务描述	Ansible模块	Shell命令示例
1	更新系统包列表	apt (Debian系)	sudo aptget update
2	升级系统包	apt (Debian系)	sudo aptget upgrade y
3	安装基础软件包	package	sudo aptget install y vim wget nettools
4	设置主机名	hostname	sudo hostnamectl sethostname myserver
5	配置hosts文件	lineinfile	echo '192.168.1.10 myserver'	sudo tee a /etc/hosts
6	禁用SELinux	selinux	sudo setenforce 0
7	关闭防火墙	firewalld	sudo systemctl stop firewalld
8	禁用防火墙开机自启	service	sudo systemctl disable firewalld
9	配置SSH服务	lineinfile	sudo sed i 's/^#PasswordAuthentication yes/PasswordAuthentication no/' /etc/ssh/sshd_config
10	重启SSH服务	service	sudo systemctl restart sshd
11	创建用户	user	sudo useradd m myuser
12	设置用户密码	user	echo 'myuser:password'	sudo chpasswd
13	赋予sudo权限	lineinfile	echo 'myuser ALL=(ALL) NOPASSWD: ALL'	sudo tee /etc/sudoers.d/myuser
14	配置时间同步	chrony orntp	sudo aptget install y chrony
15	清理旧日志	shell	sudo find /var/log type f name '*.old' delete
16	优化系统参数	sysctl	echo 'fs.filemax = 65535'	sudo tee a /etc/sysctl.conf

请注意，以上介绍只是一个示例，实际上你需要根据你的服务器配置和需求来调整这些命令，一些命令可能需要使用become: yes来获取root权限，而且上述的echo | sudo tee方法只是用于示例，实际生产环境可能需要更严格的文件操作方式。

Ansible模块名可能和上面的例子有所不同，需要根据Ansible的版本和你所使用的操作系统进行相应的调整。