个人博客：http://www.johnlee.ink/

Ansible安装

安装依赖及版本信息如下：

=========================================================================================================================================================================== Package Arch Version Repository Size =========================================================================================================================================================================== Installing: ansible noarch 2.8.1-1.el7 epel 15 M Installing for dependencies: python-babel noarch 0.9.6-8.el7 base 1.4 M python-httplib2 noarch 0.9.2-0.2.el7 epel 115 k python-jinja2 noarch 2.7.2-2.el7 base 515 k python-markupsafe x86_64 0.11-10.el7 base 25 k python-paramiko noarch 2.1.1-5.el7 base 268 k python2-jmespath noarch 0.9.0-1.el7 epel 39 k sshpass x86_64 1.06-1.el7 epel 21 k Transaction Summary ===========================================================================================================================================================================

Ansible简单方式 二进制安装mariadb

1.配置基于key的ssh远程登录

[root@CentOS7 ~]#ssh-keygen [root@CentOS7 ~]#ssh-copy-id 192.168.37.30 [root@CentOS7 ~]#ssh-copy-id 192.168.37.102 [root@CentOS7 ~]#ssh-copy-id 192.168.37.103

2.主控端安装ansible

[root@CentOS7 ~]#yum install ansible

3.配置主机清单：

[root@CentOS7 ~]#vim /etc/ansible/hosts [webservers] 192.168.37.102 192.168.37.103 [appservers] 192.168.37.30

4.测试主机联通性

[root@CentOS7 ~]#ansible all -m ping

5.编写剧本yml文件

[root@CentOS7 data]#vim mariadb.yml --- #二进制安装mariadb #mariadb版本10.2.25 #安装步骤 #1.添加mysql用户 #2.创建存放数据库文件目录 #3.修改存放数据库文件目录权限 #4.解压缩二进制包,同时设置解压后的mysql安装目录权限 #5.创建软链接 #6.准备配置文件（配置文件不修改再次执行playbook，需要删除已经生成的数据库文件，否则会报错） #7.准备数据库文件 （每执行一次playbook，生成数据库文件脚本都会重新执行，重新生成数据库文件） #8.准备服务启动脚本 （更改数据库配置端口后重新执行playbook，原先已经启用服务占用的端口需手动禁用掉） #9.设置环境变量 #10.source环境变量，使之生效 #11.启动mariadb服务 - hosts: all remote_user: root tasks: - name: create user mysql user: name=mysql system=yes home=/data/mysql create_home=no shell=/sbin/nologin - name: create mysql data directory file: path=/data/mysql state=directory - name: chown mysql data directory file: path=/data/mysql owner=mysql group=mysql - name: unarchive package to remote hosts unarchive: src=/data/mariadb-10.2.25-linux-x86_64.tar.gz dest=/usr/local copy=yes owner=root group=root tags: unarchmariadb - name: create soft link file: src=/usr/local/mariadb-10.2.25-linux-x86_64 dest=/usr/local/mysql state=link - name: copy config file copy: src=/data/my.cnf dest=/etc - name: prepare data file shell: chdir=/usr/local/mysql ./scripts/mysql_install_db --datadir=/data/mysql --user=mysql - name: prepare start scripts shell: cp /usr/local/mysql/support-files/mysql.server /etc/init.d/mysqld - name: set environment path variable copy: content='PATH=/usr/local/mysql/bin:$PATH' dest=/etc/profile.d/mysql.sh - name: source path variable shell: source /etc/profile.d/mysql.sh - name: start mariadb service shell: /etc/init.d/mysqld start handlers: - name: restart mariadb service service: name=mysqld state=restarted

6.准备安装包和配置文件

[root@CentOS7 data]#vim /etc/my.cnf [mysqld] datadir=/data/mysql [root@CentOS7 data]#cp /etc/my.cnf /data/ [root@CentOS7 ~]#rz #mariadb-10.2.25-linux-x86_64.tar.gz

7.检查语法

#如果yml文件有关键字或模块名称错误，会直接报红色错误 #如果yml模拟执行过程中有错，会在具体执行步骤处报错，前面的通过的步骤会显示 [root@CentOS7 ~]#ansible-playbook -C /data/mariadb.yml

8.执行剧本：

#第一次执行剧本 [root@CentOS7 ~]#ansible-playbook /data/mariadb.yml #如果是后面改了配置文件，再次执行，由于压缩文件解压缩需要一段时间，可以选择跳过解压阶段 [root@CentOS7 ~]#ansible-playbook /data/mariadb.yml --skip-tags="unarchmariadb" #更改数据库配置端口后重新执行playbook，原先已经启用服务占用的端口需手动禁用掉 #ss -nltp #kill -9 pid

配置文件中带有变量的称为模板template 批量引入文件名到main.yml

[root@CentOS7 tasks]#for file in *;do echo "- include: $file" >> main.yml;done 1.role角色名即roles目录下的子目录名（一个文件夹对应一个角色） 2.执行playbook的yml文件要与roles目录在同一级 3.template模板文件名必须是.j2后缀；调用的yml文件与templates文件夹在同级目录 4.tasks的yml文件中指定的包路径不需要指定绝对路径 默认的roles目录路径：/etc/ansible/roles ，可修改 ansible.cfg 配置文件自定义roles目录路径 #:nohl vim中取消高亮 #:set number vim中查看行号 vim /etc/ansible/ansible.cfg roles_path = /data/playbook/roles

项目方式部署安装

使用项目的目录结构： 将原先的tasks任务分别拆成roles/tasks目录下的单个yml文件，方便局部调整，而不影响整体 项目文件写法与简单写法区别：

[root@CentOS7 ~]#cat /etc/ansible/playbooks/roles/mariadb/tasks/unarchive_install_package.yml - name: unarchive package to remote hosts #压缩包的路径放到了files目录中，所以不需要指定压缩包路径，Ansible可以自己找到 unarchive: src=mariadb-10.2.25-linux-x86_64.tar.gz dest=/usr/local copy=yes owner=root group=root tags: unarchmariadb [root@CentOS7 ~]#cat /etc/ansible/playbooks/roles/mariadb/tasks/config_template.yml - name: copy config file #配置文件放在了templates目录中，无需指定配置文件路径 template: src=my.cnf.j2 dest=/etc/my.cnf notify: restart mariadb service

-----------------------------案例1：模板仅需重复1条服务的变量------------------------------ vim for.yml - hosts: appsrvs vars: ports: //变量列表名 - 81 // - listen_port:81 变量列表，可以是字典形式 - 82 // - listen_port:82 - 83 // - listen_port:83 // 键（变量）：值：字典形式 tasks: - name: config template: src=aa.j2 dest= vim templates/aa.j2 {% for port in ports %} //port:for循环中定义使用的变量；ports是yml中定义的变量列表 server { listen {{port}} //listen {{port.listen_port}} 调用字典变量 } {%endfor%} 结果形式： server{ port:81 } server{ port:82 } server{ port:83 } ----------------------------------------------------------------------------------- ---------------案例2：模板中需重复多个服务的变量----------------- vim for.yml - hosts: appsrvs vars: ports: - web1: //第1个列表元素，以键值对存储 listen_port: 81 name: web1.magedu.com dir: /data/web1 - web2: //第3个列表元素，以键值对存储 listen_port: 81 name: web2.magedu.com dir: /data/web2 - web3: //第3个列表元素，以键值对存储 listen_port: 81 name: web3.magedu.com dir: /data/web3 tasks: - name: config template: src=aa.j2 dest= vim templates/aa.j2 {% for port in ports %} //这里的ports是3个列表 server { listen {{port.listen_port}} server_name {{port.name}} root {{port.dir}} } {%endfor%} 效果： server{ port:81 server_name:web1.magedu.com root:/data/web1 } server{ port:82 server_name:web2.magedu.com root:/data/web2 } server{ port:83 server_name:web3.magedu.com root:/data/web3 } -------------------------------------------------------------------------- ----------案例3：条件判断来重复多个服务变量----------------------- vim for.yml - hosts: appsrvs vars: ports: - web1: //第1个列表元素，以键值对存储 listen_port: 81 dir: /data/web1 - web2: //第3个列表元素，以键值对存储 listen_port: 81 name: web2.magedu.com dir: /data/web2 - web3: //第3个列表元素，以键值对存储 listen_port: 81 dir: /data/web3 tasks: - name: config template: src=aa.j2 dest= vim templates/aa.j2 {% for port in ports %} //这里的ports是3个列表 server { listen {{port.listen_port}} {%if port.name is defined %} //变量定义则执行，变量没定义则不执行 server_name {{port.name}} {%endif%} root {{port.dir}} } {%endfor%} 效果： server{ port:81 root:/data/web1 } server{ port:82 server_name:web2.magedu.com root:/data/web2 } server{ port:83 root:/data/web3 } --------------------------------------------------------------------