Ansible 实战与配置(Ⅲ)

一、使用playbook安装nginx

其实我也蛮着急去分享这个,但是饭得一口口吃不是,今天就来分享下,企业运维工作中如何使用ansible去编译安装一个nginx服务。

有时候我们会有这样一个需求,需要定制(自定义模块)的去编译安装一套nginx服务,但是集群数量比较大,时间就一天,如何搞定呢?

  • ① 写个脚本,再使用ansible去远程执行。
  • ② 听我细细讲来。。
前提:

思路:先在一台机器上编译安装好nginx、打包,然后再用ansible去下发。

进入ansible配置文件目录

cd /etc/ansible

创建一个nginx_install的目录,方便管理:

mkdir  nginx_install

创建对应的子目录:

cd nginx_install
 
mkdir -p roles/{common,install}/{handlers,files,meta,tasks,templates,vars}

说明: roles目录下有两个角色:

  • common 为一些准备操作;
  • install 为安装nginx的操作。

每个角色下面又有几个目录:

  • handlers 下面是当发生改变时要执行的操作,通常用在配置文件发生改变,重启服务。
  • files 为安装时用到的一些文件;
  • meta 为说明信息,说明角色依赖等信息;
  • tasks 里面是核心的配置文件;
  • templates 通常存一些配置文件,启动脚本等模板文件;
  • vars 下为定义的变量。
配置安装:

需要事先准备好安装用到的文件,具体如下:

在一台机器上事先编译安装好nginx,配置好启动脚本,配置好配置文件:

安装好后,我们需要把nginx目录打包,并放到

tar zcvf oknginx.tar.gz --exclude "nginx.conf" --exclude "vhost" nginx/

mv oknginx.tar.gz /etc/ansible/nginx_install/roles/install/files/

启动脚本、配置文件都要放到

cp nginx/conf/nginx.conf /etc/ansible/nginx_install/roles/install/templates/

cp /etc/init.d/nginx /etc/ansible/nginx_install/roles/install/templates/

定义common的tasks,如下是安装扩展nginx依赖包:

cd  /etc/ansible/nginx_install/roles
vim  ./common/tasks/main.yml //内容如下
- name: Install initializtion require software
  yum: name={{ item }} state=installed
  with_items:
    - zlib-devel
    - pcre-devel
配置变量 参数:

定义变量:

vim /etc/ansible/nginx_install/roles/install/vars/main.yml //内容如下

nginx_user: www
nginx_port: 80
nginx_basedir: /usr/local/nginx

//左边是定义的名字,右边是值

首先要把所有用到的文档拷贝到目标机器

vim   /etc/ansible/nginx_install/roles/install/tasks/copy.yml //内容如下

- name: Copy Nginx Software
  copy: src=oknginx.tar.gz dest=/tmp/oknginx.tar.gz owner=root group=root
- name: Uncompression Nginx Software
  shell: tar zxf /tmp/oknginx.tar.gz -C /usr/local/
- name: Copy Nginx Start Script
  template: src=nginx dest=/etc/init.d/nginx owner=root group=root mode=0755
- name: Copy Nginx Config
  template: src=nginx.conf dest={{ nginx_basedir }}/conf/ owner=root group=root mode=0644
建立用户,启动服务,删除压缩包
vim /etc/ansible/nginx_install/roles/install/tasks/install.yml //内容如下

- name: Create Nginx User
  user: name={{ nginx_user }} state=present createhome=no shell=/sbin/nologin
- name: Start Nginx Service
  shell: /etc/init.d/nginx start
- name: Add Boot Start Nginx Service
  shell: chkconfig --level 345 nginx on
- name: Delete Nginx compression files
  shell: rm -rf /tmp/oknginx.tar.gz
  
// nginx_user 调用参数;state=present 表示存在。
再创建main.yml 调用copy和install
vim  /etc/ansible/nginx_install/roles/install/tasks/main.yml //内容如下

- include: copy.yml
- include: install.yml

到此两个roles:common和install就定义完成了。

接下来要定义一个入口配置文件:

vim  /etc/ansible/nginx_install/install.yml  //内容如下

---
- hosts: testhost
  remote_user: root
  gather_facts: True
  roles:
    - common
    - install

执行

ansible-playbook /etc/ansible/nginx_install/install.yml

最终执行效果如下:

之前客户端均编译安装了nginx,首先我需要删除。(线上环境一定要仔细考虑!!!)

[root@zhdy02 ~]# find / -name "nginx*" -exec rm -rf {} \;

客户端检测:

[[email protected] ~]# ps aux | grep nginx
root       7735  0.0  0.0  20352   576 ?        Ss   18:09   0:00 nginx: master process /usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf
nobody     7738  0.0  0.3  22796  3148 ?        S    18:09   0:00 nginx: worker process
root       7851  0.0  0.0 112668   968 pts/0    R+   18:09   0:00 grep --color=auto nginx
[[email protected] ~]# date
2016年 11月 09日 星期四 18:11:32 CST

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏性能与架构

使用 cURL 测量网站响应时间

内容整理自:https://blog.cloudflare.com/a-question-of-timing/,其中还有 chrome 的测量方式,有兴趣的朋友...

22820
来自专栏云计算教程系列

如何在FreeBSD 10.1上安装MongoDB

MongoDB是一个免费的开源NoSQL数据库。它是当今Web应用程序中最常用的数据库之一,因为它在数据库模式设计中提供了高性能,可伸缩性和大量灵活性。在本教程...

21200
来自专栏13blog.site

Spring+SpringMVC+MyBatis+easyUI整合基础篇(十一)SVN服务器进阶

前言 上一篇文章《Spring+SpringMVC+MyBatis+easyUI整合基础篇(十)SVN搭建》简单的讲了一下SVN服务器的搭建,并没有详细的介绍配...

329100
来自专栏电光石火

如何让nginx显示文件夹目录

1. 如何让nginx显示文件夹目录 vi /etc/nginx/conf.d/default.conf 添加如下内容: location / ...

237100
来自专栏北京马哥教育

原创投稿 | 如何实现nagios发送通知邮件

前言 上一篇已经介绍了nagios如何实现对主机及服务的监控,尽可能实现对系统运行状态的全面监控只是初级目标,nagios还可以借助smtp服务发送通知信息给指...

51160
来自专栏电光石火

如何让nginx显示文件夹目录

vi /etc/nginx/conf.d/default.conf

221100
来自专栏linux系统运维

Linux监控平台介绍,zabbix监控介绍,安装zabbix,忘记Admin密码如何做

23240
来自专栏菩提树下的杨过

msmq在Internet上访问的问题(只能发送,不能接收)

今天测试了一下,message queue的private队列,在internet上可以发送,只要知道服务端的IP地址即可(当然服务端的队列权限要给足) 注意:...

220100
来自专栏从零开始学自动化测试

pytest文档26-conftest.py作用范围

一个测试工程下是可以有多个conftest.py的文件,一般在工程根目录放一个conftest.py起到全局作用。 在不同的测试子目录也可以放conftest....

1K40
来自专栏黑白安全

不使用默认端口时mongo的几个坑(使用巡风时)

背景: 在企业安全中,比较基础的一块就是:资产漏洞管理; 巡风(关于巡风,点击此处了解)可以用来做这件事,当然某些地方需要根据自己实际情况修改、增加,这里不赘述...

11910

扫码关注云+社区

领取腾讯云代金券