利用ansible做线上的简单更新发布

说明：

系统为CentOS6.5 

manager 192.168.10.1

web1 192.168.10.2

web2 192.168.10.3

安装ansible

wget http://mirrors.zju.edu.cn/epel/6/x86_64/epel-release-6-8.noarch.rpm
rpm -ivh epel-release-6-8.noarch.rpm
#双机互信
[root@manager ~]# ssh-keygen -t rsa -f ~/.ssh/id_rsa -P ''
for i in web1 web2;do ssh-copy-id -i root@$i;done
#安装ansible
# yum install ansible
# ansible --version
ansible 1.8.2

ansible帮助文档：https://galaxy.ansible.com/explore#/     http://www.ansible.cn/docs/ 

#ansible 怎么用？测试几个常用的命令
ansible           ansible-galaxy    ansible-pull      ansible-vault     
ansible-doc       ansible-playbook  ansible-shell

# ansible -h    #ansible的用法，后面可加的参数，比如connection、sudo、module-name、timeout

# ansible-doc -l         #ansible的工具书，查看支持的modules，可以说是命令的目录

# ansible-doc ping       #查看ping模块的使用方法，同理查看file的用法# ansible-doc file

> PING
  A trivial test module, this module always returns `pong' on
  successful contact. It does not make sense in playbooks, but it is
  useful from `/usr/bin/ansible'
# Test 'webservers' status

cd /etc/ansible/  #修改ansible的hosts文件

vim hosts #注释所有，添加以下
[web1]
192.168.10.2
[web2]
192.168.10.3

ansible web1 -a uptime                           #等同于ansible web1 -m command -a uptime

ansible web1 -m yum -a "name=dstat state=latest"         #执行yum install dstat
ansible web1 -m raw -a "rpm -qa|grep dstat"              #执行rpm -qa |grep dstat
ansible web1 -m shell -a "service mysqld restart"        #执行service mysqld restart
ansible web1 -m service -a "name=mysqld state=stopped"   #执行service mysqld stop

ansible web1 -m setup                                    #查看web1的综合信息

#小测试一下，看看结果

[root@manager ~]# ansible web1 -m ping
 [WARNING]: The version of gmp you have installed has a known issue regarding
timing vulnerabilities when used with pycrypto. If possible, you should update
it (i.e. yum update gmp).
192.168.10.2 | success >> {
    "changed": false, 
    "ping": "pong"
}

#那么ansible到底怎么用呢，还是上面已经写了的过程（绿色标记的），ansible默认执行的是command，可以省略，如果不是command，那就ansible-doc -l里面查找要用的模块命令，比如file。

那么ansible web1 -m file 后面怎么写？

# ansible-doc file 查看file模块的帮助，里面有详细的介绍，例：

file: path=/etc/foo.conf owner=foo group=foo mode=0644

#下面举个栗子，ansible file的用法，前提是web1的/tmp下有file这个文件，并且web1有mysql用户和组

# ansible web1 -m file -a "path=/tmp/file  owner=mysql group=mysql mode=0755"
192.168.10.2 | success >> {
    "changed": true, 
    "gid": 500, 
    "group": "mysql", 
    "mode": "0755", 
    "owner": "mysql", 
    "path": "/tmp/path", 
    "size": 20, 
    "state": "file", 
    "uid": 500
}

#ansible可用的命令很多，所有的命令都可以这样查看具体的用法

#下面只是一个简单的发布例子，或者说是思路，具体的根据公司自己情况做改动

如果要做的比较完善，那么需加入对输入的路径和文件做检测，并且对线上正式机的备份做更详细些，这个不支持回滚，如果更新出错，需要到web服务器备份的文件夹backup再次覆盖线上文件

[root@manager ~]# cat publish.sh 
#!/bin/bash
#
echo "please choose server web1 or web2: "
echo "1:web1    2:web2   3:QUIT"
read -p "\>" SERVER
case $SERVER in
1)
read -p "PATH:" DIR
NEWDIR=`echo $DIR|sed 's/var/home/'`            #发布机的目录是/home/www而不是/var/www，根据自己环境
ansible web1 -a "cp $NEWDIR /backup"            #把web1上文件做一个备份,复制到/backup
ansible web1 -m copy -a "src=$DIR dest=$NEWDIR" #把当前路径的文件copy到web1上
 ;;
2)
read -p "PATH:" DIR
ansible web2 -a "cp $DIR /backup"
ansible web2 -m copy -a "src=$DIR dest=$DIR"
;;
3)
 exit
;;
*)
 echo "you are wrong"
esac