Ansible 的角色定义及调用（源码安装nginx）

kution

　　Ansible 的角色定义及调用
　　在上篇中，我写到了 Ansible 的安装以及使用，主要还是基于剧本的方法来实现多台远程管理操作。在本篇中，我将写到 Ansible 的角色定义及调用。
　　角色目录的定义方法
　　在playbook中调用角色的方法；
　　示例：
　　·定义nginx角色并调用；
　　·定义memcached角色并调用；
　　·定义mysql角色并调用；
　　角色：roles
　　---以特定的层级目录结构进行组织的tasks、variables、handlers、templates、files（依赖的文件）等；
　　★角色目录的定义：
　　role_name/（以角色名命名的目录）
　　files/：
　　存储由copy或script等模块调用的文件；
　　tasks/：
　　此目录中至少应该有一个名为main.yml的文件，用于定义各task；其它的文件需要由main.yml进行“包含”调用；
　　handlers/：
　　此目录中至少应该有一个名为main.yml的文件，用于定义各handler；其它的文件需要由main.yml进行“包含”调用；
　　vars/：
　　此目录中至少应该有一个名为main.yml的文件，用于定义各variable；其它的文件需要由main.yml进行“包含”调用；
　　templates/：
　　存储由template模块调用的模板文本；
　　meta/：
　　此目录中至少应该有一个名为main.yml的文件，定义当前角色的特殊设定及其依赖关系；其它的文件需要由main.yml进行“包含”调用；
　　default/：
　　此目录中至少应该有一个名为main.yml的文件，用于设定默认变量；
　　============================================================
　　接下来就是实现的过程
　　
　　因为 ansible 是基于ssh协议的，所以在此之前，我们需要在 zabbix_server 端进行对其他主机实现免密登录。
　　使用命令生成密钥
　　[root@ansible ~]# ssh-keygen
　　将公钥发送到所有客户端
　　[root@ansible ~]# ssh-copy-id 192.168.163.170
　　[root@ansible ~]# ssh-copy-id 192.168.163.171
　　安装 ansible 软件
　　[root@ansible ~]# yum install -y ansible
　　修改配置文件，将客户端IP添加进组，（在文末添加即可）
　　[root@ansible ~]# vim /etc/ansible/hosts
　　[webserver]
　　192.168.163.170
　　192.168.163.171
　　去到ansible的主目录，可以看到有一个目录 /role ，这个就是角色目录
　　[root@localhost ansible]# cd /etc/ansible/
　　[root@localhost ansible]# ls
　　ansible.cfg  hosts  install_zabbix.retry  install_zabbix.yaml  nginx.yaml  roles
　　创建一个主文件
　　[root@localhost ansible]# vim nginx.yaml
- hosts: webserver　　
  remote_user: root
　　
  roles:
　　
  - nginx
　　在这个角色目录下，创建一个 nginx 目录，并创建子目录
　　[root@localhost roles]# ls
　　nginx
　　[root@localhost roles]# cd nginx/
　　[root@localhost nginx]# ls
　　default  files  handlers  meta  tasks  templates  vars
　　创建以上目录
　　接下来先编辑 tasks目录下的配置文件，这些文件得自己创建
　　[root@localhost nginx]# vim tasks/main.yaml
- name: copy nginx package to remote host   # 调用files模块　　
  copy: src=nginx-1.12.0.tar.gz   dest=/usr/local/src/nginx-1.12.0.tar.gz
　　
- name: tar nginx
　　
  shell: cd /usr/local/src;tar -xf nginx-1.12.0.tar.gz
　　
- name: install pakger
　　
  yum: name={{ item }} state=latest
　　
  with_items:
　　
    - openssl-devel
　　
    - pcre-devel
　　
    - gcc
　　
- name: install nginx
　　
  shell: cd /usr/local/src/nginx-1.12.0;./configure --user=nginx --group=nginx --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-pcre;make && make install
　　
- name: useradd
　　
  shell: useradd nginx -s /sbin/nologin
　　
- name: copy conf file nginx.conf          # 调用templates模块
　　
  template: src=nginx.conf dest=/usr/local/nginx/conf/nginx.conf
　　
  notify: start nginx service                # 调用handlers模块
　　因为需要一个nginx-1.12.0.tar.gz包，我们需要将该包上传到 files 目录，让其调用
　　[root@localhost nginx]# ls files/
　　nginx-1.12.0.tar.gz
　　上传一个nginx配置文件到 templates 目录
　　[root@localhost nginx]# vim templates/nginx.conf
user  nginx;　　
worker_processes  {{ ansible_processor_vcpus }};
　　

　　
#error_log  logs/error.log;
　　
#error_log  logs/error.log  notice;
　　
#error_log  logs/error.log  info;
　　

　　
#pid        logs/nginx.pid;
　　

　　

　　
events {
　　
    worker_connections  65535;
　　
}
　　

　　

　　
http {
　　

　　
    include       mime.types;
　　
    default_type  application/octet-stream;
　　

　　
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
　　
    #                  '$status $body_bytes_sent "$http_referer" '
　　
    #                  '"$http_user_agent" "$http_x_forwarded_for"';
　　
    #access_log  logs/access.log  main;
　　

　　
    sendfile        on;
　　
    #tcp_nopush     on;
　　

　　
    #keepalive_timeout  0;
　　
    keepalive_timeout  65;
　　

　　
    #gzip  on;
　　

　　
    server {
　　
        listen       {{ ngxport }};
　　
        server_name  www.xhk.com;
　　
        location / {
　　
            proxy_pass http://192.168.1.1;
　　
        }
　　

　　
        #error_page  404              /404.html;
　　

　　
        # redirect server error pages to the static page /50x.html
　　
        #
　　
        error_page   500 502 503 504  /50x.html;
　　
        location = /50x.html {
　　
            root   html;
　　
        }
　　

　　
        # proxy the PHP scripts to Apache listening on 127.0.0.1:80
　　
        #
　　
        #location ~ \.php$ {
　　
        #    proxy_pass   http://127.0.0.1;
　　
        #}
　　

　　
        # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
　　
        #
　　
        location ~ \.php$ {
　　
            root           /web;
　　
            fastcgi_pass   127.0.0.1:9000;
　　
            fastcgi_index  index.php;
　　
            fastcgi_param  SCRIPT_FILENAME $document_root$fastcgi_script_name;
　　
            include        fastcgi_params;
　　
        }
　　

　　
        # deny access to .htaccess files, if Apache's document root
　　
        # concurs with nginx's one
　　
        #
　　
        #location ~ /\.ht {
　　
        #    deny  all;
　　
        #}
　　
    }
　　
   include vhosts/*.conf;
　　
}
　　在 vars 目录编辑所需要的变量
　　[root@localhost nginx]# vim vars/main.yaml
ngxport: "8080"　　变量可以随便定义，这里只举一个例子
　　再编辑触发器的内容
　　[root@localhost nginx]# vim handlers/main.yaml
- name: start nginx service　　
  shell: /usr/local/nginx/sbin/nginx
　　同样地，主文件触发器的动作都写在这里
　　所有目录层次
　　[root@localhost nginx]# tree
　　.
　　├── default
　　├── files
　　│   └── nginx-1.12.0.tar.gz
　　├── handlers
　　│   └── main.yaml
　　├── meta
　　├── tasks
　　│   └── main.yaml
　　├── templates
　　│   └── nginx.conf
　　└── vars
　　└── main.yaml
　　开始安装
　　[root@localhost nginx]# ansible-playbook /etc/ansible/nginx.yaml
　　PLAY [webserver] **************************************************************
　　GATHERING FACTS ***************************************************************
　　ok: [192.168.163.171]
　　ok: [192.168.163.170]
　　TASK: [nginx | copy nginx package to remote host] *****************************
　　changed: [192.168.163.171]
　　changed: [192.168.163.170]
　　TASK: [nginx | tar nginx] *****************************************************
　　changed: [192.168.163.170]
　　changed: [192.168.163.171]
　　TASK: [nginx | install pakger] ************************************************
　　changed: [192.168.163.171] => (item=openssl-devel,pcre-devel,gcc)
　　changed: [192.168.163.170] => (item=openssl-devel,pcre-devel,gcc)
　　TASK: [nginx | install nginx] *************************************************
　　changed: [192.168.163.170]
　　changed: [192.168.163.171]
　　TASK: [nginx | useradd] *******************************************************
　　changed: [192.168.163.171]
　　changed: [192.168.163.170]
　　TASK: [nginx | copy conf file nginx.conf] *************************************
　　changed: [192.168.163.171]
　　changed: [192.168.163.170]
　　NOTIFIED: [nginx | start nginx service] ***************************************
　　changed: [192.168.163.170]
　　changed: [192.168.163.171]
　　PLAY RECAP ********************************************************************
　　192.168.163.170            : ok=8    changed=7    unreachable=0    failed=0
　　192.168.163.171            : ok=8    changed=7    unreachable=0    failed=0
　　安装成功，看看客户端的配置
　　[root@client1 ~]# ps -ef | grep nginx
　　root       5183      1  0 07:59 ?        00:00:00 nginx: master process /usr/local/nginx/sbin/nginx
　　nginx      5184   5183  0 07:59 ?        00:00:00 nginx: worker process
　　root       5202   2225  0 08:01 pts/0    00:00:00 grep --color=auto nginx
　　可以看到，客户端的nginx服务已经启动！！！