Ansible（三）—— 使用Ansible自动化部署LNMP环境实战指南

荣光波比2025-10-07 10:12

文章目录

  • 前言
  • 一、环境准备
    • [1.1 主机规划](#1.1 主机规划)
    • [1.2 主机清单配置](#1.2 主机清单配置)
    • [1.3 创建角色目录结构](#1.3 创建角色目录结构)
  • 二、编写Nginx角色
    • [2.1 任务（Tasks）配置](#2.1 任务（Tasks）配置)
      • [2.1.1 初始化任务](#2.1.1 初始化任务)
      • [2.1.2 主任务文件](#2.1.2 主任务文件)
    • [2.2 变量（Vars）定义](#2.2 变量（Vars）定义)
    • [2.3 处理程序（Handlers）](#2.3 处理程序（Handlers）)
    • [2.4 配置文件](#2.4 配置文件)
  • 三、编写MySQL角色
    • [3.1 任务（Tasks）配置](#3.1 任务（Tasks）配置)
    • [3.2 变量（Vars）定义](#3.2 变量（Vars）定义)
  • 四、编写PHP角色
    • [4.1 任务（Tasks）配置](#4.1 任务（Tasks）配置)
    • [4.2 变量（Vars）定义](#4.2 变量（Vars）定义)
    • [4.3 处理程序（Handlers）](#4.3 处理程序（Handlers）)
    • [4.4 配置文件](#4.4 配置文件)
      • [4.4.1 PHP测试页面](#4.4.1 PHP测试页面)
      • [4.4.2 PHP-FPM配置文件](#4.4.2 PHP-FPM配置文件)
  • 五、编写主剧本
  • 总结

前言

在当今的DevOps环境中，自动化部署已经成为提高效率和保证环境一致性的关键技术。Ansible作为一款强大的自动化运维工具，以其简单易用、无需代理的特点受到广泛欢迎。

本文将详细介绍如何使用Ansible角色（Roles）来自动化部署LNMP（Linux + Nginx + MySQL + PHP）环境，实现一键式部署，大大提高运维效率。

一、环境准备

1.1 主机规划

在本实践中，我们使用以下主机环境：

  • 192.168.10.22 - Ansible控制节点
  • 192.168.10.14 - Web服务器，准备安装Nginx
  • 192.168.10.15 - 数据库服务器，准备安装MySQL
  • 192.168.10.16 - PHP服务器，准备安装PHP

1.2 主机清单配置

首先需要在Ansible控制节点上配置主机清单文件：

bash 复制代码 
vim /etc/ansible/hosts

[webservers]
192.168.10.14

[dbservers]
192.168.10.15

[phpservers]
192.168.10.16

1.3 创建角色目录结构

Ansible角色采用标准的目录结构，便于管理和维护：

bash 复制代码 
# 创建nginx角色目录
mkdir /etc/ansible/roles/nginx/{files,templates,tasks,handlers,vars,defaults,meta} -p

# 创建mysql角色目录
mkdir /etc/ansible/roles/mysql/{files,templates,tasks,handlers,vars,defaults,meta} -p

# 创建php角色目录
mkdir /etc/ansible/roles/php/{files,templates,tasks,handlers,vars,defaults,meta} -p

# 创建各角色的主配置文件
touch /etc/ansible/roles/nginx/{defaults,vars,tasks,meta,handlers}/main.yml
touch /etc/ansible/roles/mysql/{defaults,vars,tasks,meta,handlers}/main.yml
touch /etc/ansible/roles/php/{defaults,vars,tasks,meta,handlers}/main.yml

二、编写Nginx角色

2.1 任务（Tasks）配置

2.1.1 初始化任务

创建初始化任务文件，包含系统基础配置：

bash 复制代码 
vim /etc/ansible/roles/nginx/tasks/init.yml

- name: disable selinux
  command: '/usr/sbin/setenforce 0'
  ignore_errors: true

- name: disable firewalld
  service: 
    name: firewalld 
    state: stopped 
    enabled: no

2.1.2 主任务文件

定义Nginx安装和配置的主要任务：

bash 复制代码 
vim /etc/ansible/roles/nginx/tasks/main.yml

- include: init.yml
- name: install nginx repo
  yum: 
    name: "{{ repo }}" 

- name: install nginx
  yum: 
    name: "{{ app }}" 
    state: latest

- name: prepare httpd configuration file
  copy: 
    src: default.conf 
    dest: /etc/nginx/conf.d/default.conf
  notify: 
    - restart nginx

- name: start nginx
  service: 
    name: "{{ svc }}" 
    state: started 
    enabled: yes

2.2 变量（Vars）定义

定义Nginx角色使用的变量：

bash 复制代码 
vim /etc/ansible/roles/nginx/vars/main.yml

repo: http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm
app: nginx
svc: nginx

2.3 处理程序（Handlers）

定义Nginx服务重启的处理程序：

bash 复制代码 
vim /etc/ansible/roles/nginx/handlers/main.yml

- name: restart nginx
  service: 
    name: "{{ svc }}" 
    state: restarted

2.4 配置文件

准备Nginx的配置文件：

bash 复制代码 
vim /etc/ansible/roles/nginx/files/default.conf

server {
    listen      80;
    server_name  www.simoncwh.com;

    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }

    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }

    location ~ \.php$ {
        root           /www;
        fastcgi_pass   192.168.10.16:9000;
        fastcgi_index  index.php;
        fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
        include        fastcgi_params;
    }
}

三、编写MySQL角色

3.1 任务（Tasks）配置

定义MySQL安装和配置任务：

bash 复制代码 
vim /etc/ansible/roles/mysql/tasks/main.yml

- include: init.yml
- name: install mysql repo first
  yum: 
    name: "{{ repo }}"

- name: install mysql repo second
  replace:
    path: /etc/yum.repos.d/mysql-community.repo
    regexp: '^gpgcheck=1'
    replace: 'gpgcheck=0'
  
- name: install mysql app
  yum: 
    name: "{{ app }}" 
    state: latest

- name: mysql start 
  service: 
    name: "{{ svc }}"
    state: started 
    enabled: yes

- name: first password
  shell: mysql -uroot -p"{{ passwd }}" --connect-expired-password -e "ALTER USER 'root'@'localhost' IDENTIFIED BY 'Admin@123';"

- name: sudo login
  shell: mysql -uroot -pAdmin@123 -e "grant all privileges on *.* to root@'%' identified by 'Admin@123' with grant option;"

3.2 变量（Vars）定义

定义MySQL角色使用的变量：

bash 复制代码 
vim /etc/ansible/roles/mysql/vars/main.yml

repo: https://repo.mysql.com/mysql57-community-release-el7-11.noarch.rpm

passwd: $(grep "password" /var/log/mysqld.log | awk '{print $NF}')

app: mysql-server
svc: mysqld

四、编写PHP角色

4.1 任务（Tasks）配置

定义PHP安装和配置任务：

bash 复制代码 
vim /etc/ansible/roles/php/tasks/main.yml

- include: init.yml
- name: install php repo
  yum: 
    name: "{{ repo }}"

- name: install php app
  yum: 
    name: "{{ app }}"
  ignore_errors: true

- name: add php user
  user: 
    name: php 
    shell: /sbin/nologin

- name: create /www dir
  file: 
    path: /www 
    state: directory

- name: copy index.php
  copy: 
    src: index.php 
    dest: /www/index.php

- name: copy configuration file
  copy: 
    src: www.conf 
    dest: /etc/php-fpm.d/www.conf
  notify: 
    - reload php-fpm

- name: modify php.ini
  replace:
    path: /etc/php.ini
    regexp: ;date.timezone =
    replace: date.timezone = Asia/shanghai

- name: start php-fpm
  service: 
    name: "{{ svc }}" 
    state: started 
    enabled: yes

4.2 变量（Vars）定义

定义PHP角色使用的变量：

bash 复制代码 
vim /etc/ansible/roles/php/vars/main.yml

app:
  - php72w
  - php72w-cli
  - php72w-common
  - php72w-devel
  - php72w-embedded
  - php72w-gd
  - php72w-mbstring
  - php72w-pdo
  - php72w-xml
  - php72w-fpm
  - php72w-mysqlnd
  - php72w-opcache

svc: php-fpm

repo:
  - epel-release
  - https://mirror.webtatic.com/yum/el7/webtatic-release.rpm

4.3 处理程序（Handlers）

定义PHP-FPM服务重启的处理程序：

bash 复制代码 
vim /etc/ansible/roles/php/handlers/main.yml

- name: reload php-fpm
  service: 
    name: "{{ svc }}" 
    state: restarted

4.4 配置文件

4.4.1 PHP测试页面

创建PHP测试页面，用于验证PHP与MySQL的连接：

bash 复制代码 
vim /etc/ansible/roles/php/files/index.php

<?php
$link=mysqli_connect('192.168.10.15','root','Admin@123');
if($link) echo "<h1>Success!!</h1>";
else echo "Fail!!";
?>

4.4.2 PHP-FPM配置文件

配置PHP-FPM服务，确保与Nginx正常通信：

bash 复制代码 
vim /etc/ansible/roles/php/files/www.conf

; 精简后的关键配置
[www]
user = php
group = php
listen = 192.168.10.16:9000
listen.allowed_clients = 192.168.10.14
pm = dynamic
pm.max_children = 50
pm.start_servers = 5
pm.min_spare_servers = 5
pm.max_spare_servers = 35

五、编写主剧本

创建主剧本文件，编排各个角色的执行顺序：

bash 复制代码 
# role_lnmp.yml
---
- hosts: webservers
  remote_user: root
  roles:
    - nginx
- hosts: dbservers
  remote_user: root
  roles:
    - mysql
- hosts: phpservers
  remote_user: root
  roles:
    - php
bash 复制代码 
# 运行剧本
cd /etc/ansible
ansible-playbook role_lnmp.yml

总结

通过本文的详细介绍，我们完成了使用Ansible角色自动化部署LNMP环境的全过程。这种方法具有以下优势：

  1. 模块化设计：每个服务作为独立的角色，便于维护和复用
  2. 变量集中管理：将配置参数提取为变量，提高灵活性
  3. 任务清晰分离：初始化、安装、配置、服务管理任务分离，逻辑清晰
  4. 处理程序机制：只有在配置变更时才触发服务重启，提高效率
  5. 一键部署：通过主剧本统一调度，实现整个环境的自动化部署

这种基于Ansible角色的部署方法不仅适用于LNMP环境，还可以扩展到其他复杂应用的自动化部署中，是现代化运维工作中不可或缺的重要技能。通过不断优化和完善角色配置，可以构建出更加健壮和高效的自动化部署体系。

相关推荐
Thexhy1 分钟前
在 CentOS 7 的 Linux 系统中配置 NFS
linux·运维·学习·centos
曹天骄21 分钟前
Let’s Encrypt 证书申请与多服务器 HTTPS 配置指南
运维·服务器·https
lang2015092827 分钟前
如何在 Linux 中获取更多信息
linux·运维·服务器
DeBuggggggg30 分钟前
linux 安装Python3.9 且支持SSL
linux·运维·ssl
我是标同学30 分钟前
vmware17安装ubuntu2204版本qemu运行armv8处理器uboot运行调试（包括windows）的一些工作
linux·运维·服务器
杨云龙UP34 分钟前
【MySQL迁移】MySQL数据库迁移实战（利用mysqldump从Windows 5.7迁至Linux 8.0）
linux·运维·数据库·mysql·mssql
Wang's Blog35 分钟前
Nestjs框架: 微服务断路器实现原理与OPOSSUM库实践
运维·微服务·nestjs
mm-q29152227292 小时前
高并发-负载均衡
运维·负载均衡
就叫飞六吧2 小时前
Nginx 主要的几种负载均衡模式
运维·nginx·负载均衡
峰顶听歌的鲸鱼3 小时前
9.OpenStack管理（三）
运维·笔记·分布式·openstack·学习方法
热门推荐
01GitHub 镜像站点02《大数据技术原理与应用》实验报告三 熟悉HBase常用操作03UV安装并设置国内源04综合整理：pdf预览显示：你尝试预览的文件可能对你的计算机有害。如果你信任此文件以及其来源，请打开此文件以看其内容，如何解决以正常预览文件05BongoCat - 跨平台键盘猫动画工具06Linux下V2Ray安装配置指南07npm使用国内淘宝镜像的方法08jdk21下载、安装（Windows、Linux、macOS）09NVIDIA显卡驱动、CUDA、cuDNN 和 TensorRT 版本匹配指南10GitLab 零基础入门指南：从安装到项目管理全流程