ansible-管理nginx配置文件

背景：安装软件包，只是在初始化环境时用一下，大多时候需要修改配置文件；管理Nginx配置文件的playbook，执行playbook之前，一定要备份旧的配置；机器上的配置文件需和new/files保持一致

1. 创建目录和配置文件

    说明：new为更新时用到，old为回滚时用到，即将new目录内容拷贝进来

    mkdir -p /etc/anxible/nginx_config/roles/new/{files,handlers,vars,tasks}

    mkdir -p /etc/anxible/nginx_config/roles/old

nginx_config：

vim /etc/ansible/nginx_config/update.yml  # 最新总入口配置

---

- hosts: agent.huangzp.com

user: root

roles:

- new

vim /etc/ansible/nginx_config/backup.yml  # 回滚总入口配置，

---

- hosts: agent.huangzp.com

user: root

roles:

- old

注：回滚时，backup.yml对应的roles为old，即把旧的配置覆盖，然后重新加载Nginx服务

files：目录下为nginx.conf和vhosts目录

cp -r /usr/local/nginx/conf/{nginx.conf,vhosts} /etc/ansible/nginx_config/roles/new/files

handlers：目录下为重启nginx服务的命令

vim /etc/ansible/nginx_config/roles/new/handlers/main.yml #定义重新加载Nginx服务

- name: restart nginx

shell: /etc/init.d/nginx reload

vars：

vim /etc/ansible/nginx_config/roles/new/vars/main.yml  # 定义变量

nginx_basedir: /usr/local/nginx

tasks：

vim /etc/ansible/nginx_config/roles/new/tasks/main.yml  # 核心任务，拷贝配置目录和vhosts目录

- name: copy config

copy: src=` item`.`src ` dest=` nginx_basedir `/` item`.`dest ` backup=yes owner=root group=root mode=0644

with_items:

- { src: nginx.conf, dest: conf/nginx.conf }

- { src: vhosts, dest: conf/ }

notify: restart nginx

2. 执行过程

2.1 vim /etc/ansible/nginx_config/roles/new/files/vhosts/1.conf   //加入

      test1

     vim /etc/ansible/nginx_config/roles/new/files/nginx.conf   //加入

      include vhosts/*.conf;

2.2 执行：ansible-playbook update.yml

     配置文件同步到agent机器：

2.3 vim /etc/ansible/nginx_config/roles/new/files/vhosts/1.conf   //将配置文件内容"test1" 修改为"test2"，修改之前先备份至old

      rsync -av  /etc/ansible/nginx_config/roles/new/ /etc/ansible/nginx_config/roles/old/

2.4 再次执行，ansible-playbook update.yml，配置文件修改了，Nginx重启服务

     配置文件更新：

2.5 执行回滚 ansible-playbook backup.yml，配合文件修改了，Nginx再次重启

     配置文件回滚到原来：