本篇博客仅供学习，没有实际项目意义，仅供学习之用
实验环境：
VMware® Workstation 12 Pro
系统平台：
CentOS Linux release 7.4.1708 内核 3.10.0-693.el7.x86_64Ansible中文权威指南：http://www.ansible.com.cn/
- 实验目的:
配置中心服务器自动配置两台机器分别部署为nginx的反响为例服务和nginx的web服务。
配置密钥连接：
进入用户的ssh密钥路径
cd /root/.ssh/
生成公私钥
ssh-keygen -t rsa -b 4096
将公钥发送给远程目标主机
ssh-copy-id -i id_rsa.pub [email protected]
测试连接
ssh [email protected]定义角色的路径：默认位置
[root@localhost ~]# less /etc/ansible/ansible.cfg
# additional paths to search for roles in, colon separated
#roles_path = /etc/ansible/roles创建相应的目录：
~]# cd /etc/ansible/roles/
[root@localhost roles]# mkdir -pv ./nginx/{files,templates,tasks,handlers,vars,meta,dafault}目录结构
[root@localhost roles]# tree
├── memcached
├── dafault
├── files
├── handlers
├── meta
├── tasks
├── templates
└── vars配置nginx思路：
安装程序包，复制配置文件，启动服务。
编辑/nginx/tasks/main.yml文件（设置任务列表）
[root@localhost nginx]# vim tasks/main.yml
- name: install epel-release package
yum: name=epel-release state=installed
- name: install nginx package
yum: name=nginx state=installed
#准备目录路径
- name: create doc root
file: path={{ docroot }} state=directory
- name: install home page
copy: src=index.html dest={{ docroot }}/
#自动会去templates目录下找j2文件
#复制带变量的文件需要使用templates来执行
- name: install conf file
template: src=server.conf.j2 dest=/etc/nginx/conf.d/server.conf
notify: reload nginx
- name: start nginx service
service: name=nginx enabled=true state=started
#使用templates复制文件时的路劲设置方式：
相对于etc/ansible/roles/nginx的相对路径
template: copy: src=templates/server.conf.j2 dest=/etc/nginx/conf.d/server.conf
完全绝对路径
template: copy: src=/etc/ansible/roles/nginx/templates/server.conf.j2 dest=/etc/nginx/conf.d/server.conf
需要自动去templates目录下自动识别
template: src=server.conf.j2 dest=/etc/nginx/conf.d/server.confnginx的模版配置文件（.j2文件）
[root@localhost nginx]# vim templates/server.conf.j2
server {
listen 80;
server_name {{ ansible_fqdn }} {{ ansible_hostname }};
location / {
root {{ docroot }};
index index.jsp index.html;
}
}触发器文件配置
[root@localhost nginx]# vim handlers/main.yml
- name: reload nginx
server: name=nginx state=reloaded这个nginx wed服务，需要测试页，编辑网站的主页：
[root@localhost nginx]# vim files/index.html
Welcome to nginx
定义变量：
[root@localhost nginx]# vim vars/main.yml
#定义网站主页的路径
docroot: /data/nginx/yaml文件play_books文件
[root@localhost ~]# cd ansible/
[root@localhost ansible]# vim nginx.yml
- hosts: all
remote_user: root
roles:
- nginx进行语法检测：
[root@localhost ansible]# ansible-playbook --syntax-check nginx.yml 进行测试执行：
[root@localhost ansible]# ansible-playbook --check nginx.yml
PLAY [10.10.11.2] *************************************************************************************************
TASK [Gathering Facts] ********************************************************************************************
ok: [10.10.11.2]
TASK [nginx : install epel-release package] ***********************************************************************
ok: [10.10.11.2]
TASK [nginx : install nginx package] ******************************************************************************
ok: [10.10.11.2]
TASK [nginx : create doc root] ************************************************************************************
ok: [10.10.11.2]
TASK [nginx : install home page] **********************************************************************************
ok: [10.10.11.2]
TASK [nginx : install conf file] **********************************************************************************
ok: [10.10.11.2]
TASK [nginx : start nginx service] ********************************************************************************
ok: [10.10.11.2]
PLAY RECAP ***********************************************************************************
10.10.11.2 : ok=7 changed=0 unreachable=0 failed=0 确认执行文件：
[root@localhost ansible]# ansible-playbook nginx.yml
PLAY [10.10.11.2] *******************************************************************************
TASK [Gathering Facts] **************************************************************************
ok: [10.10.11.2]
TASK [nginx : install epel-release package] *****************************************************
ok: [10.10.11.2]
TASK [nginx : install nginx package] ************************************************************
ok: [10.10.11.2]
TASK [nginx : create doc root] ******************************************************************
ok: [10.10.11.2]
TASK [nginx : install home page] ****************************************************************
ok: [10.10.11.2]
TASK [nginx : install conf file] ****************************************************************
ok: [10.10.11.2]
TASK [nginx : start nginx service] **************************************************************
ok: [10.10.11.2]
PLAY RECAP **************************************************************************************
10.10.11.2 : ok=7 changed=0 unreachable=0 failed=0 去执行命令的节点查看
查看端口
[root@localhost ~]# ss -ntlp |grep 80
LISTEN 0 128 *:80 *:* users:(("nginx",pid=11368,fd=6),("nginx",pid=11314,fd=6))查看配置文件
[root@localhost ~]# cat /etc/nginx/conf.d/server.conf
server {
listen 80;
server_name localhost.localdomain localhost;
location / {
root /data/nginx/;
index index.jsp index.html;
}
}上边实验的结果是实现nginx的web服务功能，而现在需要实现nginx做web和proxy，针对nginx的不同角色功能定位，来实现不同机器的分功能的配置
修改前先进行备份
[root@localhost roles]# cp -a nginx/ /root/修改自定义变量
[root@localhost nginx]# vim vars/main.yml
#添加servertype变量值为web
servertype: web
docroot: /data/nginx/修改：/nginx/tasks/main.yml文件（设置任务列表）
[root@localhost nginx]# vim tasks/main.yml
- name: install epel-release package
yum: name=epel-release state=installed
- name: install nginx package
yum: name=nginx state=installed
- name: create doc root
file: path={{ docroot }} state=directory
#新添加类型为web
when: servertype == 'web'
- name: install home page
copy: src=index.html dest={{ docroot }}/
#新添加类型为web
when: servertype == 'web'
- name: install conf file
template: src=server.conf.j2 dest=/etc/nginx/conf.d/server.conf
#新添加类型为web
when: servertype == 'web'
notify: reload nginx
- name: start nginx service
service: name=nginx enabled=true state=started测试执行nging=web （没有问题）
[root@localhost ansible]# ansible-playbook --check nginx.yml
PLAY [10.10.11.2] *******************************************************************************
TASK [Gathering Facts] **************************************************************************
ok: [10.10.11.2]
TASK [nginx : install epel-release package] *****************************************************
ok: [10.10.11.2]
TASK [nginx : install nginx package] ************************************************************
ok: [10.10.11.2]
TASK [nginx : create doc root] ******************************************************************
ok: [10.10.11.2]
TASK [nginx : install home page] ****************************************************************
ok: [10.10.11.2]
TASK [nginx : install conf file] ****************************************************************
ok: [10.10.11.2]
TASK [nginx : start nginx service] **************************************************************
changed: [10.10.11.2]
PLAY RECAP **************************************************************************************
10.10.11.2 : ok=7 changed=1 unreachable=0 failed=0 配置代理
设置变量
[root@localhost nginx]# vim vars/main.yml
servertype: web
#设置变量，代理服务器的代理目标主机变量
backendurl: 'http://127.0.0.1:8080'
docroot: /data/nginx/创建proxy的模版文件
[root@localhost nginx]# vim templates/proxy.conf.j2
server {
listen 80;
server_name {{ ansible_fqdn }} {{ ansible_hostname }};
location / {
proxy_pass {{ backendurl }};
}
}yaml文件，play_books文件，
修改：/nginx/tasks/main.yml文件（设置任务列表）
[root@localhost nginx]# vim tasks/main.yml
- name: install epel-release package
yum: name=epel-release state=installed
- name: install nginx package
yum: name=nginx state=installed
- name: create doc root
file: path={{ docroot }} state=directory
when: servertype == 'web'
- name: install home page
copy: src=index.html dest={{ docroot }}/
when: servertype == 'web'
- name: install web conf file
template: src=server.conf.j2 dest=/etc/nginx/conf.d/server.conf
when: servertype == 'web'
notify: reload nginx
#新加proxy部分配置段
- name: install proxy conf file
template: src=proxy.conf.j2 dest=/etc/nginx/conf.d/server.conf
when: servertype == 'proxy'
notify: reload nginx
- name: start nginx service
service: name=nginx enabled=true state=started
/nginx/tasks/main.yml文件（设置任务列表）测试手动分别测试
默认执行web
使用：-e servertype=proxy 手动触发proxy 
自动实现（修改部分如下：）
配置/etc/ansible/hosts
[root@localhost nginx]# vim /etc/ansible/hosts
[tomcat]
10.10.11.133
[web]
10.10.11.2yaml文件play_books文件
[root@localhost ansible]# cat nginx.yml
- hosts: tomcat
remote_user: root
roles:
- { role: nginx, servertype: proxy }
- hosts: web
remote_user: root
roles:
- nginx测试：
[root@localhost ansible]# ansible-playbook --check nginx.yml
PLAY [tomcat] ***********************************************************************************
TASK [Gathering Facts] **************************************************************************
ok: [10.10.11.133]
TASK [nginx : install epel-release package] *****************************************************
changed: [10.10.11.133]
TASK [nginx : install nginx package] ************************************************************
changed: [10.10.11.133]
TASK [nginx : create doc root] ******************************************************************
skipping: [10.10.11.133]
TASK [nginx : install home page] ****************************************************************
skipping: [10.10.11.133]
TASK [nginx : install web conf file] ************************************************************
skipping: [10.10.11.133]
TASK [nginx : install proxy conf file] **********************************************************
changed: [10.10.11.133]
TASK [nginx : start nginx service] **************************************************************
changed: [10.10.11.133]
RUNNING HANDLER [nginx : reload nginx] **********************************************************
changed: [10.10.11.133]
PLAY [web] **************************************************************************************
TASK [Gathering Facts] **************************************************************************
ok: [10.10.11.2]
TASK [nginx : install epel-release package] *****************************************************
ok: [10.10.11.2]
TASK [nginx : install nginx package] ************************************************************
ok: [10.10.11.2]
TASK [nginx : create doc root] ******************************************************************
ok: [10.10.11.2]
TASK [nginx : install home page] ****************************************************************
ok: [10.10.11.2]
TASK [nginx : install web conf file] ************************************************************
ok: [10.10.11.2]
TASK [nginx : install proxy conf file] **********************************************************
skipping: [10.10.11.2]
TASK [nginx : start nginx service] **************************************************************
changed: [10.10.11.2]
PLAY RECAP **************************************************************************************
10.10.11.133 : ok=6 changed=5 unreachable=0 failed=0
10.10.11.2 : ok=7 changed=1 unreachable=0 failed=0 真正执行结果
最后的目录结构如下：
[root@localhost nginx]# tree
.
[root@localhost nginx]# tree
.
├── dafault
├── files
│ └── index.html
├── handlers
│ └── main.yml
├── meta
├── tasks
│ └── main.yml
├── templates
│ ├── proxy.conf.j2
│ └── server.conf.j2
└── vars
└── main.yml