红帽秘笈，第三十四章角色
本章主要介绍ansible 中角色的使用。
了解什么是角色
独立地写一个角色
使用角色
系统自带角色的使用
ansible Galaxy的使用
正常情况下,配置一个服务如 apache时，要做一系
列的操作:安装、拷贝、启动服务等。如果要在不同的
机器上重复配置此服务，需要重新执行这些操作。
为了简化这些重复劳动，可以把安装、拷贝、启动
服务等操作打包成一个整体,这个整体称为角色
如果想在其他机器上安装并配置apache，只要调用
此角色即可,这样就可以实现一次劳动、永久回报的效
果。
一个角色本质上就是一个文件夹，此文件夹名就是角色名，此文件夹中包含许多文件,有
的是用于执行各种模块的文件，有的是用于拷贝到被管理主机的jinj2模板文件，有的是定义
的变量文件。
为了防止文件太多太乱，在此角色的文件夹中再创建一个个的子目录，用于存放不同的文
件。例如，jinja2模板放在templates目录中，普通的文件放在files目录中，变量文件放在
vars目录中,执行模块的各个task放在tasks目录中等。角色目录中每个子目录的作用总结如
表
本章实验都在/home/lduan/demo5下操作，先把demo5目录创建出来并把 ansible.cfg
和hosts铂贝进去，命令如下。
修改ansible.cfg，添加 roles path = ./roles，命令如下。
创建一个名称为apache的角色,命令如下。
这里apache就是一个角色,看一下apache 中的内容。
下面把这个YAML文件中的内容拆分放在apache角色的不同目录中，把 tasks下的代码放
在tasks目录中,把 handlers下的代码放在handlers目录中等。
把 tasks的内容写入roles/apache/tasks/main.yml 中，内容如下。
在roles/apache/tasks/main.yml 中，template模块拷贝的文件 http.conf.j2所在的目录
是roles!apache/templates，所以先把需要的 httod.conf.i2据贝到
roles/apache/templates中，命令如下。
[bdqn@rhel13 tasks]$ cp ../demo4/httpd.conf.j2 roles/apache/templates/
把变量myport写入roles/apache/vars/main.yml中，命令如下
[bdqn@rhel13 demo5]$ cat roles/apache/vars/main.yml
下面查看apache这个角色的结构，命令所示。
下面写一个名称为test-role1.yaml的 playbook，里面调用apache这个角色，命令如
下
运行此playbook，命令如下
[bdqn@rhel13 demo5]$ ansible-playbook test-role1.yaml
除我们自己创建的角色外，系统中也包含了一些内置的角色。
在server上切换到root 用户，然后安装软件包rhel-system-roles.noarch，命令如下。
[root@rhel13 ~]# yum -y install rhel-system-roles.noarch
下面演示rhel-system-roles.selinux这个角色，使用lduan用户把rhel-system
roles.selinux拷贝到demo5下的roles目录中,命令如下。
[bdqn@rhel13 demo5]$ cp -r /usr/share/ansible/roles/rhel-system-roles.selinux/ roles/
前面在讲解handlers时，为httpd 配置了其他端口808，但是因为SELinux的问题，我们
临时把 SELinux关闭了，如下所示。
[root@rhel12 ~]# getenforce
可以看到，server2上 SELinux的模式是Permissive。下面我们利用角色rhel-system
roles.selinux把 server2上 SELinux的模式改为 Enforcing。
查看角色rhel-system-roles.selinux中默认的变量，命令如下。
[bdqn@rhel13 demo5]$ cat roles/rhel-system-roles.selinux/defaults/main.yml
其中第一个变量是selinux state，这个变量用于指定SELinux的模式，默认值设置为了
null。可以在playbook中定义这个变量，覆盖这个默认的变量值，命令如下。
[bdqn@rhel13 demo5]$ cat test-role2.yaml
运行此playbook，命令如下。
[bdqn@rhel13 demo5]$ ansible-playbook test-role2.yaml