當(dāng)前位置：首頁 > 编程资源 > 编程问答 >内容正文

编程问答

通过Playbook部署LAMP(5)

發(fā)布時間：2025/3/16 编程问答 33 豆豆

生活随笔收集整理的這篇文章主要介紹了通过Playbook部署LAMP(5) 小編覺得挺不錯的,現(xiàn)在分享給大家,幫大家做個參考.

title: 通過Playbook部署LAMP(5)
date: 2018-12-03 13:24:07
tags:

Ansible
categories: Ansible
copyright: true
---

Ansible是新出現(xiàn)的自動化運(yùn)維工具,基于Python開發(fā),集合了眾多運(yùn)維工具 (puppet、cfengine、chef、func、fabric) 的優(yōu)點(diǎn),實(shí)現(xiàn)了批量系統(tǒng)配置、批量程序部署、批量運(yùn)行命令等功能,Ansible是基于模塊工作的,本身沒有批量部署的能力,真正具有批量部署的是Ansible所運(yùn)行的模塊,Ansible只是提供一種框架.

LAMP 架構(gòu)也是我們每個運(yùn)維人員熟知的一種網(wǎng)站架構(gòu),它是 Linux+Apachc+MariaDB 以及(PHP,Perl,Python)語言的首字母簡稱,這種網(wǎng)站架構(gòu)很容易實(shí)現(xiàn)跨主機(jī)的橫向與縱向擴(kuò)展,可快速組建一個龐大的 Wcb 集群系統(tǒng),本章我們通過 Ansible 自動化部署 LAMP 架構(gòu),這個架構(gòu)也是我們?nèi)粘＿\(yùn)維過程中經(jīng)常遇到的一個架構(gòu).

Ansible的PlayBook文件格式為YAML語言,所以希望你在編寫PlayBook前對YAML語法有一定的了解,否則在運(yùn)行PlayBook的時候經(jīng)常碰到語法錯誤提示,這里我們通過介紹批量部署LAMP為例,介紹一下LAMP.yml這個PlayBook的具體應(yīng)用寫法,如果你對YAML語言沒有了解的話,請自行去百度學(xué)習(xí).

創(chuàng)建準(zhǔn)備環(huán)境

首先,我們有兩臺虛擬機(jī)192.168.10.20 and 192.168.10.30 這兩臺虛擬機(jī),下面我們將寫一個劇本實(shí)現(xiàn)批量部署LAMP環(huán)境,在這之前我們需要先創(chuàng)建SSH密鑰對并分發(fā)到每一臺的主機(jī)上去.

[root@localhost ~]# ssh-keygen -t rsa Generating public/private rsa key pair. Enter file in which to save the key (/root/.ssh/id_rsa): Created directory '/root/.ssh'. Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in /root/.ssh/id_rsa. Your public key has been saved in /root/.ssh/id_rsa.pub. The key fingerprint is: SHA256:xZxM9bunwBsS03gGT5HGT4LvOnJHdr5Bwl/Iit7qQN8 root@localhost.localdomain The keys randomart image is: +---[RSA 2048]----+ | .+o. | | =..=o. | | Bo.+. | | . B...o | | S +.B = .| | . . O+=.o | | . ++Eo+ .| | .o+o.+.+ | | +++o o. | +----[SHA256]-----+[root@localhost ~]# ssh-copy-id root@192.168.10.20 /usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_rsa.pub" The authenticity of host 192.168.10.20 (192.168.10.20) can t be established. ECDSA key fingerprint is SHA256:2kWFaV72YVvAl2EU2Zop4uAjP3Gy2jW92d0Va/HrSMM. ECDSA key fingerprint is MD5:fc:6c:91:b0:02:e6:7e:98:52:af:0d:b3:47:d4:69:ef. Are you sure you want to continue connecting (yes/no)? yes root@192.168.10.20 s password: [root@localhost ~]# ssh-copy-id root@192.168.10.30 /usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_rsa.pub" The authenticity of host 192.168.10.30 (192.168.10.30) cant be established. ECDSA key fingerprint is SHA256:2kWFaV72YVvAl2EU2Zop4uAjP3Gy2jW92d0Va/HrSMM. ECDSA key fingerprint is MD5:fc:6c:91:b0:02:e6:7e:98:52:af:0d:b3:47:d4:69:ef. Are you sure you want to continue connecting (yes/no)? yes root@192.168.10.30's password:

其次創(chuàng)建一個目錄用于存放劇本中需要用到的數(shù)據(jù)文件等,這里我們只創(chuàng)建兩個index文件,用于后期的測試,如果你有一些配置文件需要拷貝,此時應(yīng)該提前準(zhǔn)備好.

[root@localhost ~]# mkdir playbook[root@localhost ~]# ls -lh total 0 drwxr-xr-x. 2 root root 6 Dec 3 10:44 playbook[root@localhost ~]# cd playbook/[root@localhost playbook]# ls -lh total 8.0K drwxr-xr-x. 2 root root 6 Dec 3 10:46 apache drwxr-xr-x. 2 root root 6 Dec 3 10:46 mariadb drwxr-xr-x. 2 root root 6 Dec 3 10:46 php -rw-r--r--. 1 root root 30 Dec 3 10:45 index.html -rw-r--r--. 1 root root 29 Dec 3 10:46 index.php[root@localhost playbook]# cat index.html hello lysharkwww.mkdirs.com[root@localhost playbook]# cat index.php <?phpphpinfo(); ?>

接著創(chuàng)建一個用戶主機(jī)列表,這里我們就在當(dāng)前目錄下創(chuàng)建一個Hosts文件即可,如果有很多太主機(jī)可以使用簡寫.

[root@localhost playbook]# vim hosts [root@localhost playbook]# cat hosts [lamp] 192.168.10.20 192.168.10.30#[test] #此處注釋,只做說明,定義從20-100網(wǎng)段的主機(jī) #192.168.10.2[0:100]

編寫Apache安裝過程

這里由于我們是第一次編寫劇本,所有我們應(yīng)該先創(chuàng)建一個文件,編寫一個main.yml劇本,我們來寫一個安裝apache軟件的劇本,先來看一下這個PlayBook的部分代碼：

---- hosts: lamptasks:- name: Yum install httpdyum: name={{item}} state=installedwith_items:- apr- apr-util- httpd- httpd-devel- name: copy index.htmltemplate: src=./index.html dest=/var/www/html/index.html owner=root group=root mode=0755- name: copy index.phptemplate: src=./index.php dest=/var/www/html/index.php owner=root group=root mode=0755notify: #上一個命令執(zhí)行成功,才會執(zhí)行notify- start httpdhandlers:- name: start httpdservice: name=httpd state=restarted

第一項(xiàng)：hosts指定哪些主機(jī)執(zhí)行操作,此處我們將主機(jī)列表規(guī)劃成了lamp組,也就是說LAMP組成員都會執(zhí)行.
第二項(xiàng)：tasks是應(yīng)用yum模塊來安裝apache服務(wù)程序包,name是說明信息,說明這個模塊的功能.
第四項(xiàng)：with_items是一個迭代器,用來批量安裝以下列出的包文件,此處就是apache的相關(guān)文件.
第五項(xiàng)：template是一個遠(yuǎn)程復(fù)制模塊,目的是將當(dāng)前目錄下的index配置文件復(fù)制到遠(yuǎn)程主機(jī)上去.
第六項(xiàng)：notify發(fā)送消息的作用,這里目的是發(fā)送給名稱是start httpd的handlers讓其執(zhí)行操作.

這里有個注意的地方就是關(guān)于上方寫了兩個Copy才完成了復(fù)制,其實(shí)我們可以把它們放入一個迭代器里,代碼如下：

- name: copy index.html and index.phpcopy: src={{item.src}} dest={{item.dest}} owner=root group=root mode=644with_items:- {src: ./index.html,dest:/var/www/html/index.html}- {src: ./index.php,dest:/var/www/html/index.php}

接著寫完了這些配置以后,我們運(yùn)行下面的幾條命令,檢查一下上面的文件是否有語法錯誤,和檢查主機(jī)列表是否生效了.

[root@localhost playbook]# ansible-playbook -i hosts main.yml --syntax-checkplaybook: main.yml[root@localhost playbook]# ansible-playbook -i hosts main.yml --list-taskplaybook: main.ymlplay #1 (lamp): lamp TAGS: []tasks:yum install httpd TAGS: []copy index.html TAGS: []copy index.php TAGS: [][root@localhost playbook]# ansible-playbook -i hosts main.yml --list-hostsplaybook: main.ymlplay #1 (lamp): lamp TAGS: []pattern: [u'lamp']hosts (2):192.168.10.20192.168.10.30

編寫MariaDB安裝過程

接下來我們,繼續(xù)編輯main.yml劇本,寫一個安裝mariadb數(shù)據(jù)庫的劇本,由于無需規(guī)范化,所以我們就把他們寫在一個劇本里就可以了,先來看一下這個PlayBook的部分代碼：

- hosts: lamptasks:- name: install mariadbyum: name={{item}} state=installedwith_items:- mariadb- mariadb-servernotify:- start mariadb- name: set mysql passwordshell: mysql -e "set password for root@localhost=password('123123');"handlers:- name: start mariadbservice: name=mariadb state=restarted

上圖的例子,我們在安裝Mariadb數(shù)據(jù)庫時,可以使用shell模塊直接賦值初始密碼,也可以使用下面聲明變量并調(diào)用mysql_user系統(tǒng)模塊完成數(shù)據(jù)庫密碼的設(shè)置,需要注意的是,如果使用系統(tǒng)模塊的話,被控主機(jī)必須安裝MySQL-python包.

- hosts: lampvars:- username: root #這里聲明兩個變量- password: 123123tasks:- name: install mariadbyum: name={{item}} state=installedwith_items:- mariadb- mariadb-server- MySQL-python #如果要使用MySQL函數(shù),這里需要安裝這個包notify:- start mariadb # - name: set mysql password # shell: mysql -e "set password=password('123123');"- name: set mysql password #這里使用兩個變量來賦值mysql_user: name={{username}} password={{password}} priv=*.*:ALL host='localhost' state=presenthandlers:- name: start mariadbservice: name=mariadb state=restarted

寫完了這些配置以后,我們運(yùn)行下面的幾條命令,檢查一下上面的文件是否有語法錯誤,和檢查主機(jī)列表是否生效了.

編寫PHP環(huán)境安裝過程

最后編輯main.yml劇本,來寫一個安裝PHP的劇本,先來看一下這個PlayBook的部分代碼：

- hosts: lamptasks:- name: install PHPyum: name={{item}} state=installedwith_items:- php- php-mysqlnotify:- start apachehandlers:- name: start apacheservice: name=apache state=restarted

寫完了這些配置以后,我們運(yùn)行下面的幾條命令,檢查一下上面的文件是否有語法錯誤,和檢查主機(jī)列表是否生效了.

將劇本合并起來并執(zhí)行

將劇本串聯(lián)起來,然后我們在最后再次添加以下內(nèi)容,目的是關(guān)閉防火墻,關(guān)閉SELinux,重啟http服務(wù).

- hosts: lamptasks:- name: check iptablesshell: iptables -F- name: check selinuxshell: setenforce 0- name: restart httpdshell: systemctl restart httpd

最后我們得到了,整個LAMP的劇本安裝過程,完整代碼如下所示：

[root@localhost playbook]# cat main.yml ---- hosts: lamptasks:- name: yum install httpdyum: name={{item}} state=installedwith_items:- apr- apr-util- httpd- httpd-devel- name: copy index.htmltemplate: src=./index.html dest=/var/www/html/index.html owner=root group=root mode=0755- name: copy index.phptemplate: src=./index.php dest=/var/www/html/index.php owner=root group=root mode=0755notify:- Start httpdhandlers:- name: Start httpdservice: name=httpd state=restarted #-------------------------------------------------------------------- hosts: lamptasks:- name: install mariadbyum: name={{item}} state=installedwith_items:- mariadb- mariadb-servernotify:- start mariadb- name: set mysql passwordshell: mysql -e "set password for root@localhost=password('123123');"handlers:- name: start mariadbservice: name=mariadb state=restarted #-------------------------------------------------------------------- hosts: lamptasks:- name: install PHPyum: name={{item}} state=installedwith_items:- php- php-mysql # notify: # - start apache# handlers: # - name: start apache # service: name=apache state=restarted #-------------------------------------------------------------------- hosts: lamptasks:- name: check iptablesshell: iptables -F- name: check selinuxshell: setenforce 0- name: restart httpdshell: systemctl restart httpd

接著我們執(zhí)行檢測程序,檢查整體是否有語法錯誤.

執(zhí)行劇本： 確認(rèn)過以后,直接使用下面的命令一鍵部署,我們寫好的PlayBook劇本,此時我們等它一會.

[root@localhost playbook]# ansible-playbook -i hosts main.ymlPLAY [lamp] ******************************************************************************TASK [Gathering Facts] ******************************************************************* ok: [192.168.10.30] ok: [192.168.10.20] ....省略.... PLAY RECAP ******************************************************************************* 192.168.10.20 : ok=5 changed=4 unreachable=0 failed=0 192.168.10.30 : ok=5 changed=4 unreachable=0 failed=0

最后說明,本小結(jié)內(nèi)容通過一個簡單案例介紹如何利用 Ansiblc 部署 LAMP 架構(gòu),這是 Ansible 在構(gòu)建集群甚至跨機(jī)器部署上面的人門案例,通過本章案例可以清晰地了解到如何用 Ansible 在配置部署過程中實(shí)現(xiàn)一個業(yè)務(wù)邏輯架構(gòu),這也是我們在實(shí)際工作作中經(jīng)常遇到的,隨著公司業(yè)務(wù)的擴(kuò)張,會有很多需要維護(hù)和部署的集群架構(gòu),而這些繁復(fù)的下作對于 Ansible 來說易如反掌.

轉(zhuǎn)載于:https://www.cnblogs.com/LyShark/p/10886478.html

總結(jié)

以上是生活随笔為你收集整理的通过Playbook部署LAMP(5)的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。

上一篇： C#解析JSON字符串总结
下一篇：网络篇：朋友面试之TCP/IP，回去等通