ansible 基于模块使用的构建的lamp

最新推荐文章于 2023-09-09 16:49:59 发布
最新推荐文章于 2023-09-09 16:49:59 发布
阅读量155 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xumneg111/article/details/118887824
版权
该博客详细介绍了如何使用Ansible自动化部署LNMP（Linux、Nginx、MySQL、PHP）架构。首先，安装并配置了Ansible，然后分别在不同服务器上安装了MySQL、Apache（作为HTTPD）和PHP。接着，通过修改配置文件实现了Apache与PHP的整合，并配置了防火墙规则以允许HTTP服务。最后，确保所有服务能够正常启动和运行。
摘要由CSDN通过智能技术生成

ansible自动化运维（四）——ansible分离部署lamp

文章目录

ansible自动化运维工具上部署lnmp架构

准备四台服务器，一台安装ansible,进行管理与控制；一台安装mysql，存放数据；一台安装nginx,实现反向代理；最后安装php。

主机ip地址功能
server192.168.58.10控制主机（ansible）
c1192.168.58.20httpd
c2192.168.58.30mysql
c3192.168.58.40php

一、安装ansible

[root@localhost ~]# curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-8.repo  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100  2595  100  2595    0     0   3639      0 --:--:-- --:--:-- --:--:--  3639

[root@localhost ~]# yum -y install epel-release
Updating Subscription Management repositories.
Unable to read consumer identity
This system is not registered to Red Hat Subscription Management. You can use subscription-manager to register.
上次元数据过期检查：0:04:14 前，执行于 2021年07月13日 星期二 16时17分02秒。
依赖关系解决。
===========================================================================================================
 软件包                       架构                   版本                     仓库                    大小
                                                            1/1 
Installed products updated.

已安装:
  epel-release-8-11.el8.noarch                                                                             

完毕！
[root@localhost ~]# 
[root@localhost ~]# cd /etc/yum.repos.d/
[root@localhost yum.repos.d]# ls
CentOS-Base.repo   epel-playground.repo  epel-testing-modular.repo  redhat.repo
epel-modular.repo  epel.repo             epel-testing.repo

##   安装 ansible 
yum -y install ansible
Updating Subscription Management repositories.
Unable to read consumer identity
This system is not registered to Red Hat Subscription Management. You can use subscription-manager to register.
Extra Packages for Enterprise Linux Modular 8 - x86_64                      552017.2-9.el8.noarch                          
  python3-setuptools-39.2.0-6.el8.noarch        python36-3.6.8-2.module_el8.4.0+790+083e3d81.x86_64       
  sshpass-1.06-9.el8.x86_64                    

完毕！
##查看版本
[root@localhost ansible]# ansible --version
ansible 2.9.23
  config file = /etc/ansible/ansible.cfg
  configured module search path = ['/root/.ansible/plugins/modules', '/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python3.6/site-packages/ansible
  executable location = /usr/bin/ansible
  python version = 3.6.8 (default, Dec  5 2019, 15:45:45) [GCC 8.3.1 20191121 (Red Hat 8.3.1-5)]
1.配置互信
[root@lc1 ~]# ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): 
Created directory '/root/.ssh'.
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:WOMTPDiX24K9QKRWBRl9mTwXah1/3GisIwy2c23lXmk root@arongya
The key's randomart image is:
+---[RSA 2048]----+
|      =*.. oo.   |
|     +.o..*o.+ o.|
|    o + @.oo. * +|
|   . . X @ . = ..|
|      + S = = .E.|
|       . * o o.. |
|        .     .  |
|                 |
|                 |
+----[SHA256]-----+
[root@c1t .ssh]# ssh-copy-id -i ~/.ssh/id_rsa.pub root@192.168.58.20
[root@c1 .ssh]# ssh-copy-id -i ~/.ssh/id_rsa.pub root@192.168.58.30
[root@c1 .ssh]# ssh-copy-id -i ~/.ssh/id_rsa.pub root@192.168.58.40
2.将要配置httpd、mysql、php的被控主机的IP添加到ansible主机清单
[root@c1 ansible]# vim inventory 
[root@c1 ansible]# cat inventory 
[httpd]
192.168.58.20

[mysql]
192.168.58.30

[php]
192.168.58.40
3.运用ping模块检查指定节点机器是否连接
[root@c1 ansible]# ansible all -m ping
192.168.58.20 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "changed": false,
    "ping": "pong"
}
192.168.58.30 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "changed": false,
    "ping": "pong"
}
192.168.58.40 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "changed": false,
    "ping": "pong"
}
4.关闭主控机器的防火墙和selinux
[root@c1 ansible]# systemctl stop firewalld
[root@c1 ansible]# systemctl disable firewalld
[root@c1 ansible]# setenforce 0
[root@c1 ansible]# getenforce 
Permissive
5.安装apache

1.安装apache

[root@c1 ~]# ansible 192.168.58.20 -m yum -a 'name=httpd state=present'
192.168.58.20 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "changed": false,
    "msg": "Nothing to do",
    "rc": 0,
    "results": []
}

2.开启appche服务

[root@c1 ~]# ansible 192.168.58.20 -m service -a 'name=httpd state=started'
192.168.58.20 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "changed": true,
    "name": "httpd",
    "state": "started",
    "status": {
        "ActiveEnterTimestampMonotonic": "0",
        "ActiveExitTimestampMonotonic": "0",
        "ActiveState": "inactive",
        "After": "tmp.mount systemd-tmpfiles-setup.service systemd-journald.socket basic.target remote-fs.target network.target system.slice -.mount sysinit.target httpd-init.service nss-lookup.target",
        "AllowIsolate": "no",
        略.....

3.设置Apache服务开机启动

[root@c1 ~]# ansible 192.168.58.20 -m service -a 'name=httpd enabled=yes'
192.168.58.20 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "changed": true,
    "enabled": true,
    "name": "httpd",
    "status": {
        "ActiveEnterTimestamp": "Mon 2021-07-19 16:56:07 CST",
        "ActiveEnterTimestampMonotonic": "329775854",
        "ActiveExitTimestampMonotonic": "0",
        "ActiveState": "active",

4.开放http/https服务

[root@c1 ansible]# ansible 192.168.58.20 -m firewalld -a 'rich_rule="rule family=ipv4 source address=192.168.58.0/24 service name=http accept" permanent=yes state=enabled immediate=yes'
Enter passphrase for key '/root/.ssh/id_rsa': 
192.168.58.20 | CHANGED => {
   "ansible_facts": {
       "discovered_interpreter_python": "/usr/libexec/platform-python"
   },
   "changed": true,
   "msg": "Permanent and Non-Permanent(immediate) operation, Changed rich_rule rule family=ipv4 source address=192.168.72.0/24 service name=http accept to enabled"
}

5.访问
在这里插入图片描述

二、安装mysql

1.安装

[root@c1 ansible]# ansible 192.168.58.30 -m yum -a 'name=mariadb state=present'
192.168.58.30 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "changed": true,
    "msg": "",
    "rc": 0,
    "results": [
        "Installed: perl-Mozilla-CA-20160104-7.module_el8.3.0+416+dee7bcef.noarch",
        "Installed: perl-URI-1.73-3.el8.noarch",
        "Installed: perl-Net-SSLeay-1.88-1.module_el8.3.0+410+ff426aa3.x86_64",
        "Installed: perl-Carp-1.42-396.el8.noarch",
        "Installed: perl-Data-Dumper-2.167-399.el8.x86_64",
        "Installed: perl-Encode-4:2.97-3.el8.x86_64",
        "Installed: perl-Errno-1.28-419.el8.x86_64",
        "Installed: perl-Exporter-5.72-396.el8.noarch",
        "Installed: perl-File-Path-2.15-2.el8.noarch",
        "Installed: perl-File-Temp-0.230.600-1.el8.noarch",
        "Installed: perl-Getopt-Long-1:2.50-4.el8.noarch",
        "Installed: perl-HTTP-Tiny-0.074-1.el8.noarch",

安装mariadb-server
[root@c1 ansible]# ansible 192.168.58.30 -m yum -a 'name=mariadb-server state=present'
192.168.58.30 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "changed": true,
    "msg": "",
    "rc": 0,
    "results": [
        "Installed: mariadb-server-utils-3:10.3.28-1.module_el8.3.0+757+d382997d.x86_64",
        "Installed: perl-Math-BigInt-1:1.9998.11-7.el8.noarch",
        "Installed: perl-Math-Complex-1.59-419.el8.noarch",
        "Installed: mariadb-errmsg-3:10.3.28-1.module_el8.3.0+757+d382997d.x86_64",
        "Installed: perl-DBD-MySQL-4.046-3.module_el8.1.0+203+e45423dc.x86_64",
        "Installed: mariadb-gssapi-server-3:10.3.28-1.module_el8.3.0+757+d382997d.x86_64",
        "Installed: perl-DBI-1.641-3.module_el8.1.0+199+8f0a6bbd.x86_64",
        "Installed: mariadb-backup-3:10.3.28-1.module_el8.3.0+757+d382997d.x86_64",
        "Installed: mariadb-server-3:10.3.28-1.module_el8.3.0+757+d382997d.x86_64"
    ]
}

2.启动mysql设置开机自启

[root@c1 ansible]# ansible 192.168.58.30 -m yum -a 'name=mariadb-server state=present'
192.168.58.30 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "changed": true,
    "msg": "",
    "rc": 0,
    "results": [
        "Installed: mariadb-server-utils-3:10.3.28-1.module_el8.3.0+757+d382997d.x86_64",
        "Installed: perl-Math-BigInt-1:1.9998.11-7.el8.noarch",
        "Installed: perl-Math-Complex-1.59-419.el8.noarch",
        "Installed: mariadb-errmsg-3:10.3.28-1.module_el8.3.0+757+d382997d.x86_64",
        "Installed: perl-DBD-MySQL-4.046-3.module_el8.1.0+203+e45423dc.x86_64",
        "Installed: mariadb-gssapi-server-3:10.3.28-1.module_el8.3.0+757+d382997d.x86_64",
        "Installed: perl-DBI-1.641-3.module_el8.1.0
略.....

三、php

1.安装

[root@c1 ansible]# ansible 192.168.58.40 -m yum -a 'name=php state=present'
192.168.58.40 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "changed": false,
    "msg": "Nothing to do",
    "rc": 0,
    "results": []
}

2.安装php相关插件

[root@c1 ansible]# ansible 192.168.58.40 -m yum -a 'name=php-fpm state=present'
192.168.58.40 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "changed": false,
    "msg": "Nothing to do",
    "rc": 0,
    "results": []
}

四、配置apache和php

1.http

[root@master ~]# ansible 192.168.58.20 -m lineinfile -a 'path=/etc/httpd/conf/httpd.conf line="<VirtualHost 192.168.58.20:80>\nDocumentRoot "/var/www/html/www1"\nServerName www.192.168.58.20.com\nProxyRequests off\nProxyPassMatch ^/(.*\.php)$ fcgi://192.168.58.20:9000/var/www/html/www1/$1\n<Directory "/var/www/html/www1">\nOptions None\nAllowOverride None\nOrder allow,deny\nAllow from all\n</Directory>\n</VirtualHost>"'
Enter passphrase for key '/root/.ssh/id_rsa': 
192.168.58.20 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "backup": "",
    "changed": true,
    "msg": "line added"
}
[root@master ~]# ansible 192.168.58.20 -m lineinfile -a 'path=/etc/httpd/conf/httpd.conf regexp="^AddType " insertafter="^AddType application/x-" line="AddType application/x-httpd-php .php"'
Enter passphrase for key '/root/.ssh/id_rsa': 
192.168.58.20 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "backup": "",
    "changed": true,
    "msg": "line added"
}
[root@master ~]# ansible 192.168.58.20 -m lineinfile -a 'path=/etc/httpd/conf/httpd.conf regexp="^AddType " insertafter="^AddType application/x-" line="AddType application/x-httpd-php-source .phps"'
192.168.58.20 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "backup": "",
    "changed": true,
    "msg": "line replaced"
}
[root@master ~]# ansible 192.168.58.20-m lineinfile -a 'path=/etc/httpd/conf/httpd.conf regexp="^DirectoryIndex" line="DirectoryIndex index.html index.php"'
192.168.58.20 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "backup": "",
    "changed": true,
    "msg": "line added"
}

2.php

[root@master ~]# ansible 192.168.72.135 -m lineinfile -a 'path=/etc/php-fpm.d/www.conf regexp="^listen =" line="listen = 192.168.72.135:9000"'
Enter passphrase for key '/root/.ssh/id_rsa': 
192.168.72.135 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "backup": "",
    "changed": true,
    "msg": "line replaced"
}
[root@master ~]# ansible 192.168.58.40 -m lineinfile -a 'path=/etc/php-fpm.d/www.conf regexp="^listen.allowed_clients =" line="listen.allowed_clients = 192.168.58.20"'
Enter passphrase for key '/root/.ssh/id_rsa': 
192.168.58.40 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "backup": "",
    "changed": true,
    "msg": "line replaced"
}
[root@master ~]# ansible 192.168.58.40 -a 'mkdir /var/www/html/'

3.重启php服务和apache服务

[root@master ~]# ansible 192.168.58.20 -m service -a 'name=httpd state=restarted'
Enter passphrase for key '/root/.ssh/id_rsa': 
192.168.58.20 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "changed": true,
    "name": "httpd",
    "state": "started",
    "status": {
.......
[root@master ~]# ansible 192.168.58.40 -m service -a 'name=php-fpm state=restarted'
Enter passphrase for key '/root/.ssh/id_rsa': 
192.168.58.40 | CHANGED => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/libexec/platform-python"
    },
    "changed": true,
    "name": "php-fpm",
    "state": "started",
    "status": {
        "ActiveEnterTimestampMonotonic": "0",
        "ActiveExitTimestampMonotonic": "0",

4.访问
请添加图片描述

NBED
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
如何使用ansible中的playbook部署lamp架构
心有鸿鹄天地，不敢妄坠人间
02-29 1062
文章目录实战-使用Playbook批量部署多台LAMP环境在playbooks 中定义任务：部署多台LAMP环境Playbook常用文件夹作用：使用Playbook批量部署多台LAMP环境步骤 实战-使用Playbook批量部署多台LAMP环境 playbooks使用步骤playbook是一个不同于使用ansible命令行执行方式的模式，功能更强大更灵活。 思路：我们搭建lanp架构，大概...
ansible安装和及常用模块的使用
01-07
ansible环境部署 1.准备6台虚拟机 ansible 192.168.1.40 管理主机 ansible 192.168.1.41 托管主机 ansible 192.168.1.42 托管主机 ansible 192.168.1.43 托管主机 ansible 192.168.1.44 托管主机 ansible 192.168....
Ansible工具实现LAMP集群环境自动化搭建
狐狸小七的博客
08-21 1793
Ansible主要是通过SSH协议进行机器的管理 安装完成之后，不需要启动或者运行一个后台进程，或者添加一个数据可，只要在一台电脑上安装好，就可以通过一台机器管理一组远程机器，而在远程机器上不需要安装任何软件 一、ansible的安装 1）yum安装 yum install -y ansible 2）pip安装 pip是一个安装和管理python软件包的工具 pip inst...
Ansible搭建LAMP环境及Wordpress项目部署
RAB
10-28 1323
Ansible搭建LAMP环境及Wordpress项目部署。
ansible 使用roles简单部署LAMP平台
2302_78534730的博客
09-09 747
Roles是一种可重用的模块化结构，用于将相关的任务、变量和处理逻辑组合在一起，以便在不同的剧本（playbook）中重复使用。通过将相关的任务、变量和文件组织在一起，roles提供了一种结构化的方式来管理和组织复杂的配置和部署任务。它们使剧本更易于编写、理解和维护，并促进了在不同的剧本中重用和分享配置和部署逻辑。通过使用roles，可以将复杂的任务分解成更小的、可管理的部分，并使剧本更具可读性和可维护性。这些变量可以在角色的任务中使用，以根据不同的需求进行自定义。这些文件可以是配置文件、脚本文件等。
ansible——playbook的模块
m0_71931851的博客
12-14 1241
ansible——playbook的模块
ansible-playbook批量搭建LAMP环境
weixin_45452642的博客
11-26 287
先在ansible服务器安装LAMP环境，然后再将配置文件通过ansible拷贝到远程主机 1.安装httpd软件 yum -y install httpd 2.安装mysql yum -y install mariadb-server mysql systemctl start mairadb 3.安装php 和php-mysql模块 yum -y install php php-mysql...
基于ansible Role实现批量部署lamp平台
weixin_33994429的博客
11-15 122
一、ansible Role介绍 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 #ansilbe自1.2版本引入的新特性，用于层次性、结构化地组织playbook。 #roles能够根据层次型结构自动装载变量文件、task...
Ansible-playbook部署lamp架构
巅峰产生虚伪的拥护，黄昏见证虞城的信徒。
07-21 331
Ansible-playbook部署lamp架构1、准备环境2、ansible安装3.创建一个playbook文件 1、准备环境 Redhat8.2 IP 运用 master 192.168.8.129 ansible运维工具 node1 192.168.8.132 apache（httpd） node2 192.168.8.133 mysql数据库 node3 192.168.8.134 php 2、ansible安装 //安装网络仓库 [root@master ~]#
ansible常用模块知识汇总（二）
01-09
ansible常用模块知识汇总（一） 模块一：find模块 作用：查找文件、目录 常用参数： paths：必要参数，指定在哪个目录查找。可以指定多个路径，用逗号隔开。也可以使用path patterns：指定要查找的文件名，默认是...
Ansible常用模块
04-22
例如，使用`ansible -m module --help`命令查询某个模块的使用方法。 七、command&shell模块 command模块和shell模块都是在远程服务器上执行命令的模块。command模块用于执行命令，shell模块用于执行shell命令。 ...
ansible作为python模块库使用的方法实例
09-21
4. **构建 Runner**：通过 `ansible.runner.Runner` 构建 Runner 对象，其中 `module_name` 和 `module_args` 参数分别指定了要使用的模块名和模块参数。 5. **执行命令**：调用 `run` 方法执行命令并获取结果。 6. ...
QTQTQTQTQTQTQTQTQTQTQTQTQTQTQT
最新发布
08-07
QTQTQTQTQTQTQTQTQTQTQTQTQTQTQT
薪酬设计薪资规划与晋升制度.ppt
08-07
薪酬设计薪资规划与晋升制度.ppt
Exaros（艾克萨罗斯），C 语言开发的基于 RISCV 的操作系统.zip
08-07
优质项目，资源经过严格测试可直接运行成功且功能正常的情况才上传，可轻松copy复刻，拿到资料包后可轻松复现出一样的项目。 本人系统开发经验充足，有任何使用问题欢迎随时与我联系，我会及时为你解惑，提供帮助。 【资源内容】：包含完整源码+工程文件+说明（若有），项目具体内容可查看下方的资源详情。 【附带帮助】： 若还需要相关开发工具、学习资料等，我会提供帮助，提供资料，鼓励学习进步。 【本人专注计算机领域】： 有任何使用问题欢迎随时与我联系，我会及时解答，第一时间为你提供帮助，CSDN博客端可私信，为你解惑，欢迎交流。 【适合场景】： 相关项目设计中，皆可应用在项目开发、毕业设计、课程设计、期末/期中/大作业、工程实训、大创等学科竞赛比赛、初期项目立项、学习/练手等方面中 可借鉴此优质项目实现复刻，也可以基于此项目进行扩展来开发出更多功能 【无积分此资源可联系获取】 # 注意 1. 本资源仅用于开源学习和技术交流。不可商用等，一切后果由使用者承担。 2. 部分字体以及插图等来自网络，若是侵权请联系删除。积分/付费仅作为资源整理辛苦费用。
杰出班组长训练营.ppt
08-07
杰出班组长训练营.ppt
基于Java的视频会议系统模块项目（程序+论文）.zip
08-07
JAVA; 毕业设计；MVC模式; JSP; SQL Server 2000 数据库管理系统; J2EE
[毕业设计]VB+Access企业库存管理系统(源代码+论文+开题报告+目录).zip
08-07
[毕业设计]VB+Access企业库存管理系统(源代码+论文+开题报告+目录)
ansible selinux模块的使用
04-08
Ansible Selinux模块用于管理SELinux策略，可以在Ansible Playbook中使用。您可以使用该模块来修改文件和目录的SELinux上下文、安装SELinux策略模块、设置SELinux状态等等。希望这个回答能对您有所帮助！现在，您想...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值