ansible-管理nginx配置文件

5imobi

　　背景：安装软件包，只是在初始化环境时用一下，大多时候需要修改配置文件；管理Nginx配置文件的playbook，执行playbook之前，一定要备份旧的配置；机器上的配置文件需和new/files保持一致
　　1. 创建目录和配置文件
　　说明：new为更新时用到，old为回滚时用到，即将new目录内容拷贝进来
　　mkdir -p /etc/anxible/nginx_config/roles/new/{files,handlers,vars,tasks}
　　mkdir -p /etc/anxible/nginx_config/roles/old

　　nginx_config：
　　vim /etc/ansible/nginx_config/update.yml  # 最新总入口配置
　　---
　　- hosts: agent.huangzp.com
　　user: root
　　roles:
　　- new

　　vim /etc/ansible/nginx_config/backup.yml  # 回滚总入口配置，
　　---
　　- hosts: agent.huangzp.com
　　user: root
　　roles:
　　- old

　　注：回滚时，backup.yml对应的roles为old，即把旧的配置覆盖，然后重新加载Nginx服务
　　files：目录下为nginx.conf和vhosts目录
　　cp -r /usr/local/nginx/conf/{nginx.conf,vhosts} /etc/ansible/nginx_config/roles/new/files
　　handlers：目录下为重启nginx服务的命令
　　vim /etc/ansible/nginx_config/roles/new/handlers/main.yml  #定义重新加载Nginx服务
　　- name: restart nginx

　　shell: /etc/init.d/nginx>

　　vars：
　　vim /etc/ansible/nginx_config/roles/new/vars/main.yml  # 定义变量
　　nginx_basedir: /usr/local/nginx

　　tasks：
　　vim /etc/ansible/nginx_config/roles/new/tasks/main.yml  # 核心任务，拷贝配置目录和vhosts目录
　　- name: copy config
　　copy: src=` item`.`src ` dest=` nginx_basedir `/` item`.`dest ` backup=yes owner=root group=root mode=0644
　　with_items:
　　- { src: nginx.conf, dest: conf/nginx.conf }
　　- { src: vhosts, dest: conf/ }
　　notify: restart nginx

　　2. 执行过程
　　2.1 vim /etc/ansible/nginx_config/roles/new/files/vhosts/1.conf   //加入
　　test1
　　vim /etc/ansible/nginx_config/roles/new/files/nginx.conf   //加入
　　include vhosts/*.conf;
　　2.2 执行：ansible-playbook update.yml
　　

　　配置文件同步到agent机器：

　　2.3 vim /etc/ansible/nginx_config/roles/new/files/vhosts/1.conf   //将配置文件内容"test1" 修改为"test2"，修改之前先备份至old
　　rsync -av  /etc/ansible/nginx_config/roles/new/ /etc/ansible/nginx_config/roles/old/

　　2.4 再次执行，ansible-playbook update.yml，配置文件修改了，Nginx重启服务
　　

　　配置文件更新：

　　2.5 执行回滚 ansible-playbook backup.yml，配合文件修改了，Nginx再次重启
　　

　　配置文件回滚到原来：