Ansible 的角色定义及调用（源码安装nginx）

erfsfd

   在上篇中，我写到了 Ansible 的安装以及使用，主要还是基于剧本的方法来实现多台远程管理操作。在本篇中，我将写到 Ansible 的角色定义及调用。
角色目录的定义方法
在playbook中调用角色的方法；
示例：
   ·定义nginx角色并调用；
   ·定义memcached角色并调用；
   ·定义mysql角色并调用；

角色：roles
  ---以特定的层级目录结构进行组织的tasks、variables、handlers、templates、files（依赖的文件）等；
★角色目录的定义：
role_name/（以角色名命名的目录）
files/：
    存储由copy或script等模块调用的文件；
tasks/：
    此目录中至少应该有一个名为main.yml的文件，用于定义各task；其它的文件需要由main.yml进行“包含”调用；
handlers/：
    此目录中至少应该有一个名为main.yml的文件，用于定义各handler；其它的文件需要由main.yml进行“包含”调用；
vars/：
    此目录中至少应该有一个名为main.yml的文件，用于定义各variable；其它的文件需要由main.yml进行“包含”调用；
templates/：
    存储由template模块调用的模板文本；
meta/：
    此目录中至少应该有一个名为main.yml的文件，定义当前角色的特殊设定及其依赖关系；其它的文件需要由main.yml进行“包含”调用；
default/：
    此目录中至少应该有一个名为main.yml的文件，用于设定默认变量；

============================================================
接下来就是实现的过程


因为 ansible 是基于ssh协议的，所以在此之前，我们需要在 zabbix_server 端进行对其他主机实现免密登录。
使用命令生成密钥
[iyunv@ansible ~]# ssh-keygen

将公钥发送到所有客户端
[iyunv@ansible ~]# ssh-copy-id 192.168.163.170
[iyunv@ansible ~]# ssh-copy-id 192.168.163.171

安装 ansible 软件
[iyunv@ansible ~]# yum install -y ansible

修改配置文件，将客户端IP添加进组，（在文末添加即可）
[iyunv@ansible ~]# vim /etc/ansible/hosts
[webserver]
192.168.163.170
192.168.163.171

去到ansible的主目录，可以看到有一个目录 /role ，这个就是角色目录
[iyunv@localhost ansible]# cd /etc/ansible/
[iyunv@localhost ansible]# ls
ansible.cfg  hosts  install_zabbix.retry  install_zabbix.yaml  nginx.yaml  roles

创建一个主文件
[iyunv@localhost ansible]# vim nginx.yaml

1 2 3 4

- hosts: webserver   remote_user: root   roles:   - nginx

在这个角色目录下，创建一个 nginx 目录，并创建子目录
[iyunv@localhost roles]# ls
nginx
[iyunv@localhost roles]# cd nginx/
[iyunv@localhost nginx]# ls
default  files  handlers  meta  tasks  templates  vars
创建以上目录

接下来先编辑 tasks目录下的配置文件，这些文件得自己创建
[iyunv@localhost nginx]# vim tasks/main.yaml

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17

- name: copy nginx package to remote host   # 调用files模块   copy: src=nginx-1.12.0.tar.gz   dest=/usr/local/src/nginx-1.12.0.tar.gz - name: tar nginx   shell: cd /usr/local/src;tar -xf nginx-1.12.0.tar.gz - name: install pakger   yum: name={{ item }} state=latest   with_items:     - openssl-devel     - pcre-devel     - gcc - name: install nginx   shell: cd /usr/local/src/nginx-1.12.0;./configure --user=nginx --group=nginx --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-pcre;make && make install - name: useradd   shell: useradd nginx -s /sbin/nologin - name: copy conf file nginx.conf          # 调用templates模块   template: src=nginx.conf dest=/usr/local/nginx/conf/nginx.conf   notify: start nginx service                # 调用handlers模块

因为需要一个nginx-1.12.0.tar.gz包，我们需要将该包上传到 files 目录，让其调用
[iyunv@localhost nginx]# ls files/
nginx-1.12.0.tar.gz

上传一个nginx配置文件到 templates 目录
[iyunv@localhost nginx]# vim templates/nginx.conf

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74

user  nginx; worker_processes  {{ ansible_processor_vcpus }}; #error_log  logs/error.log; #error_log  logs/error.log  notice; #error_log  logs/error.log  info; #pid        logs/nginx.pid; events {     worker_connections  65535; } http {         include       mime.types;     default_type  application/octet-stream;     #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '     #                  '$status $body_bytes_sent "$http_referer" '     #                  '"$http_user_agent" "$http_x_forwarded_for"';     #access_log  logs/access.log  main;     sendfile        on;     #tcp_nopush     on;     #keepalive_timeout  0;     keepalive_timeout  65;     #gzip  on;           server {         listen       {{ ngxport }};         server_name  www.xhk.com;         location / {             proxy_pass http://192.168.1.1;         }         #error_page  404              /404.html;         # redirect server error pages to the static page /50x.html         #         error_page   500 502 503 504  /50x.html;         location = /50x.html {             root   html;         }         # proxy the PHP scripts to Apache listening on 127.0.0.1:80         #         #location ~ \.php$ {         #    proxy_pass   http://127.0.0.1;         #}         # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000         #         location ~ \.php$ {             root           /web;             fastcgi_pass   127.0.0.1:9000;             fastcgi_index  index.php;             fastcgi_param  SCRIPT_FILENAME $document_root$fastcgi_script_name;             include        fastcgi_params;         }         # deny access to .htaccess files, if Apache's document root         # concurs with nginx's one         #         #location ~ /\.ht {         #    deny  all;         #}     }    include vhosts/*.conf; }

在 vars 目录编辑所需要的变量
[iyunv@localhost nginx]# vim vars/main.yaml

1	ngxport: "8080"

变量可以随便定义，这里只举一个例子

再编辑触发器的内容
[iyunv@localhost nginx]# vim handlers/main.yaml

1 2	- name: start nginx service   shell: /usr/local/nginx/sbin/nginx

同样地，主文件触发器的动作都写在这里

所有目录层次


[iyunv@localhost nginx]# tree
.
├── default
├── files
│   └── nginx-1.12.0.tar.gz
├── handlers
│   └── main.yaml
├── meta
├── tasks
│   └── main.yaml
├── templates
│   └── nginx.conf
└── vars
    └── main.yaml

开始安装

[iyunv@localhost nginx]# ansible-playbook /etc/ansible/nginx.yaml

PLAY [webserver] **************************************************************

GATHERING FACTS ***************************************************************
ok: [192.168.163.171]
ok: [192.168.163.170]

TASK: [nginx | copy nginx package to remote host] *****************************
changed: [192.168.163.171]
changed: [192.168.163.170]

TASK: [nginx | tar nginx] *****************************************************
changed: [192.168.163.170]
changed: [192.168.163.171]

TASK: [nginx | install pakger] ************************************************
changed: [192.168.163.171] => (item=openssl-devel,pcre-devel,gcc)
changed: [192.168.163.170] => (item=openssl-devel,pcre-devel,gcc)

TASK: [nginx | install nginx] *************************************************
changed: [192.168.163.170]
changed: [192.168.163.171]

TASK: [nginx | useradd] *******************************************************
changed: [192.168.163.171]
changed: [192.168.163.170]

TASK: [nginx | copy conf file nginx.conf] *************************************
changed: [192.168.163.171]
changed: [192.168.163.170]

NOTIFIED: [nginx | start nginx service] ***************************************
changed: [192.168.163.170]
changed: [192.168.163.171]

PLAY RECAP ********************************************************************
192.168.163.170            : ok=8    changed=7    unreachable=0    failed=0   
192.168.163.171            : ok=8    changed=7    unreachable=0    failed=0

安装成功，看看客户端的配置

[iyunv@client1 ~]# ps -ef | grep nginx
root       5183      1  0 07:59 ?        00:00:00 nginx: master process /usr/local/nginx/sbin/nginx
nginx      5184   5183  0 07:59 ?        00:00:00 nginx: worker process
root       5202   2225  0 08:01 pts/0    00:00:00 grep --color=auto nginx

可以看到，客户端的nginx服务已经启动！！！