28.2. 使用 systemd RHEL 系统角色部署 systemd 置入文件

流程

1. 使用 systemd 置入文件内容创建一个 Jinja2 模板。例如，使用以下内容创建 ~/sshd.service.conf.j2 文件：

   {{ ansible_managed | comment }}
   [Unit]
   After=
   After=network.target sshd-keygen.target network-online.target

   此置入文件在 After 设置中指定与原始 /usr/lib/systemd/system/sshd.service 文件以及 network-online.target 文件相同的单元。使用这个额外目标，sshd 在网络接口激活并分配了 IP 地址后启动。这确保 sshd 可以绑定到所有 IP 地址。

   对文件名使用 <name>.<unit_type>.conf.j2 约定。例如，要为 sshd.service 单元添加一个置入文件，您必须将文件命名为 sshd.service.conf.j2。将文件与 playbook 放在同一个目录中。

2. 创建一个包含以下内容的 playbook 文件，如 ~/playbook.yml ：

   ---
   - name: Managing systemd services
     hosts: managed-node-01.example.com
     tasks:
       - name: Deploy an sshd.service systemd drop-in file
         ansible.builtin.include_role:
           name: rhel-system-roles.systemd
         vars:
            systemd_dropins:
              - sshd.service.conf.j2

   示例 playbook 中指定的设置包括以下内容：

   systemd_dropins: <list_of_files>

   指定要以 YAML 列表格式部署的置入文件的名称。

   有关 playbook 中使用的所有变量的详情，请查看控制节点上的 /usr/share/ansible/roles/rhel-system-roles.systemd/README.md 文件。

3. 验证 playbook 语法：

   $ ansible-playbook --syntax-check ~/playbook.yml

   请注意，这个命令只验证语法，不会防止错误但有效的配置。

4. 运行 playbook：

   $ ansible-playbook ~/playbook.yml