1
（1）创建文件
2
[root@m01 ~]# vim a.yml
3
- hosts: web01
4
  gather_facts: no
5
  tasks:
6
    - name: Create file
7
      file:
8
        path: /home/te_file
9
        state: touch
10
        owner: www
11
        group: www
12
        mode: 0755
13
        # 这里mode是四位数！
14
[root@m01 ~]# ansible-playbook --syntax-check a.yml
15
# 检查！
16
playbook: a.yml
17
[root@m01 ~]# ansible-playbook a.yml
18
changed: [web01]...
19
[root@m01 ~]# ssh web01 "ls -lh /home/te_file"
20
-rwxr-xr-x 1 www www 0 Mar 30 12:40 /home/te_file
21
# 文件权限755,属主属组都是www
22

23

24
（2）往里面写点东西
25
[root@m01 ~]# vim b.yml
26
- hosts: web01
27
  gather_facts: no
28
  tasks:
29
    - name: write something
30
      blockinfile:
31
        path: /home/te_file
32
        state: present
33
        block: |
34
          abcd
35
          efg
36
          aohou
37
[root@m01 ~]# ansible-playbook --syntax-check b.yml
38

39
playbook: b.yml
40
[root@m01 ~]# ssh web01 "cat /home/te_file"
41
# 查看一下,什么东西都没有！
42
[root@m01 ~]# ansible-playbook b.yml
43
# 运行后再查看一下！
44
[root@m01 ~]# ssh web01 "cat /home/te_file"
45
'默认在文件末尾创建！'
46
# BEGIN ANSIBLE MANAGED BLOCK
47
abcd
48
efg
49
aohou
50
# END ANSIBLE MANAGED BLOCK
51
=======================================
52
# 替换内容
53
'前提：文件中有标记！否则又会再一次的添加内容！'
54
# marker: "" 如果留空则会重复添加！
55
      blockinfile:
56
        path: /home/te_file
57
        block: |
58
          new
59
# 替换成new！！
60
[root@m01 ~]# ansible-playbook b.yml
61
[root@m01 ~]# ssh web01 "cat /home/te_file"
62
# BEGIN ANSIBLE MANAGED BLOCK
63
new
64
# END ANSIBLE MANAGED BLOCK
65
=======================================
66
自定义 marker 字符串
67
✅️需要用双引号包裹起来！
68
marker: "# {mark} ANSIBLE MANAGED BLOCK"
69
# 默认
70
marker: "# {mark} Ansible"
71
---------------------
72
'也可以留空,但是不建议'
73
🛑⚠️如果你设置 marker: ""❌️
74
Ansible 将不会在文件中写入任何标记行
75
后果：
76
1.Ansible 无法识别它之前写入的内容块
77
2.每次运行 Playbook 时,Ansible 都会认为文件里没有这个块,于是在文件末尾重复追加内容
78
3.你的配置文件会瞬间爆炸,充满重复的配置
79
什么时候可以留空？❓️
80
你只打算运行一次！但通常强烈不建议这样做！！❌️
81
---------------------
82
# 可以根据更改注释的样式！
83
比如xml的配置文件：
84
  marker: "<!-- {mark} Ansible -->"
85
=======================================
86
[root@m01 ~]# ssh web01 "cat /home/te_file"
87
# BEGIN ANSIBLE MANAGED BLOCK
88
new
89
# END ANSIBLE MANAGED BLOCK
90
'替换block && 更换marker标记'
91
[root@m01 ~]# vim b.yml
92
      blockinfile:
93
        state: present
94
        path: /home/te_file
95
        block: |
96
          New_block
97
          Hello
98
          world
99
        marker: "# {mark} Ansible"
100
[root@m01 ~]# ansible-playbook b.yml
101
[root@m01 ~]# ssh web01 "cat /home/te_file"
102
# BEGIN ANSIBLE MANAGED BLOCK
103
new
104
# END ANSIBLE MANAGED BLOCK
105
# BEGIN Ansible
106
New_block
107
Hello
108
world
109
# END Ansible
110
'因为这里标记发生了改变！所以不认识之前的标记了'
111
# 结果又添加了一遍！！
112
'我们再替换修改一下！'
113
      blockinfile:
114
        state: present
115
        path: /home/te_file
116
        block: |
117
          Successful
118
        marker: "# {mark} Ansible"
119
# 依旧是这个marker标记！
120
[root@m01 ~]# ansible-playbook b.yml
121
# BEGIN ANSIBLE MANAGED BLOCK
122
new
123
# END ANSIBLE MANAGED BLOCK
124
# BEGIN Ansible
125
Successful
126
# END Ansible
127
'成功替换！！'
128

129

130
（3）替换某一行
131
# 比如把Successful替换为Failed
132
[root@m01 ~]# vim c.yml
133
- hosts: web01
134
  gather_facts: no
135
  tasks:
136
    - name: sed ti huan
137
      lineinfile:
138
        path: /home/te_file
139
        regexp: ^Succ
140
        line: Failed
141
[root@m01 ~]# !ssh
142
ssh web01 "cat /home/te_file"
143
# BEGIN ANSIBLE MANAGED BLOCK
144
new
145
# END ANSIBLE MANAGED BLOCK
146
# BEGIN Ansible
147
Failed
148
# END Ansible
149
'成功替换'
150

151

152
（4）复制文件到web01
153
"如果有比较复杂的配置"
154
# 可以考虑现在我们本地进行编辑,然后再copy过去！
155
[root@m01 ~]# echo "Hello World" > hello.txt
156
[root@m01 ~]# vim d.yml
157
- hosts: web01
158
  gather_facts: no
159
  tasks:
160
    - name: copy
161
      copy:
162
        src: ~/hello.txt
163
        dest: /home/
164
[root@m01 ~]# ansible-playbook --syntax-check d.yml
165
playbook: d.yml
166
[root@m01 ~]# ssh web01 "ls -lh /home/hello.txt"
167
ls: cannot access '/home/hello.txt': No such file or directory
168
[root@m01 ~]# ansible-playbook d.yml
169
changed: [web01]
170
[root@m01 ~]# ssh web01 "ls -lh /home/hello.txt"
171
-rw-r--r-- 1 root root 12 Mar 30 14:45 /home/hello.txt
172
[root@m01 ~]# ssh web01 "cat /home/hello.txt"
173
Hello World
174
# 有了！
175

176

177
（5）创建虚拟用户
178
# 先创建组,再创建用户！
179
[root@m01 ~]# vim e.xml
180
- hosts: web01
181
  gather_facts: no
182
  tasks:
183
    - name: Create group
184
      group:
185
        name: jiu
186
        gid: 789
187

188
    - name: Create user
189
      user:
190
        group: 789
191
        uid: 789
192
        name: jiu
193
        shell: /sbin/nologin
194
        create_home: false
195
[root@m01 ~]# ansible-playbook --syntax-check e.xml
196
playbook: e.xml
197
[root@m01 ~]# ssh web01 "id jiu"
198
id: ‘jiu’: no such user
199
[root@m01 ~]# ansible-playbook e.xml
200
[root@m01 ~]# ssh web01 "id jiu"
201
uid=789(jiu) gid=789(jiu) groups=789(jiu)
202
# 成功创建！

1
[root@m01 ~]# ansible-doc yum
2
"进入之后 --> /进入搜索模式!"
3
# 搜索EXAM回车!
4
😍 其实就是example 示例
5
'就可以出现下面的案例了!'
6
EXAMPLES:
7

8
- name: Install the latest version of Apache
9
  ansible.builtin.yum:
10
    name: httpd
11
    state: latest
12

13
- name: Install Apache >= 2.4
14
  ansible.builtin.yum:
15
    name: httpd>=2.4
16
    state: present
17
====================================
18
ansible-doc -s yum  # 查看yum模块的选项
19
"它是去介绍一个个选项的使用"
20
name:    # A package name or package specifier with version, like `name-1.0'.'
21
state:   # Whether to install (`present' or `installed', `latest'), or remove '

1
修改目录属主属组
2
创建日志文件,属主www
3
4.启动rsync 加入开机自启
4

5
'先拷贝|编辑配置文件📃'
6
[root@m01 ~]# scp 172.16.1.41:/etc/rsyncd.conf .
7
rsyncd.conf   100%  410   595.7KB/s
8
# 拷贝到当前路径下
9
[root@m01 ~]# cat rsyncd.conf
10
uid = www
11
gid = www
12
port = 873
13
fake super = yes
14
use chroot = no
15
max connections = 200
16
timeout = 600
17
ignore errors
18
read only = false
19
list = false
20
auth users = rsync_backup
21
secrets file = /etc/rsync.passwd
22
pid file = /var/run/rsyncd.pid
23
lock file = /var/run/rsync.lock
24
log file =/var/log/rsyncd.log
25
############################
26
[backup]
27
comment = Welcome to oldboyedu backup!
28
path = /backup
29
[data]
30
path = /data
31

32

33
（1）初始化backup服务器！
34
'恢复快照！'
35

36
（2）配置主机清单
37
[root@m01 ~]# vim /etc/ansible/hosts
38
lb0[1:2]
39
db01
40
backup
41
nfs0a
42
[webs]
43
web0[1:2]
44
# 前提/etc/hosts有对应的IP映射
45

46
（3）配置免密钥
47
[root@m01 ~]# ssh-copy-id -i ~/.ssh/my_key.pub 172.16.1.41
48
[root@m01 ~]# ssh backup "hostname -I"
49
'测试查看！'
50
Authorized users only. All activities may be monitored and reported.
51
10.0.0.41 172.16.1.41
52
# 优化！
53
[root@m01 ~]# ssh backup "> /etc/issue && > /etc/issue.net"
54
[root@m01 ~]# ssh backup "hostname -I"
55
10.0.0.41 172.16.1.41
56

57
（4）编写剧本
58
[root@m01 ~]# ll
59
total 4
60
-rw-r--r-- 1 root root 410 Mar 30 15:17 rsyncd.conf
61
[root@m01 ~]# vim backup.yml
62
- hosts: backup
63
  gather_facts: no
64
  tasks:
65
    - name: Install rsync server
66
    # 安装rsync
67
      yum:
68
        name: rsync
69
        state: present
70

71
    - name: Configure rsync file
72
    # 拷贝配置文件
73
      copy:
74
        src: ./rsyncd.conf
75
        dest: /etc/
76

77
    - name: Create group www
78
    # 创建www组
79
      group:
80
        gid: 888
81
        name: www
82

83
    - name: Create user www
84
    # 创建虚拟用户
85
      user:
86
        group: 888
87
        uid: 888
88
        name: www
89
        shell: /sbin/nologin
90
        create_home: false
91

92
    - name: Create passwd file
93
    # 创建认证文件--》权限0600
94
      copy:
95
        content: rsync_backup:123
96
        dest: /etc/rsync.passwd
97
        mode: 0600
98

99
    - name: Create dir /data
100
    # 创建/data共享目录--》属主www
101
      file:
102
        path: /data
103
        state: directory
104
        owner: www
105
        group: www
106
        mode: 0755
107

108
    - name: Create dir /backup
109
    # 创建/backup共享目录--》属主www
110
      file:
111
        path: /backup
112
        state: directory
113
        owner: www
114
        group: www
115
        mode: 0755
116

117
    - name: Create log file
118
    # 创建日志文件--》属主www
119
      file:
120
        path: /var/log/rsyncd.log
121
        state: touch
122
        owner: www
123
        group: www
124
        mode: 0644
125

126
    - name: Start rsyncd server
127
    # 启动服务并开启自启
128
      systemd:
129
        name: rsyncd
130
        state: started
131
        enabled: yes
132
[root@m01 ~]# ansible-playbook --syntax-check backup.yml
133

134
playbook: backup.yml
135
[root@m01 ~]# ansible-playbook backup.yml
136
...
137
PLAY RECAP **********
138
backup : ok=9    changed=8    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0
139
[root@m01 ~]# ssh backup "netstat -lntuo | grep 873"
140
tcp  0 0.0.0.0:873   0.0.0.0:*  LISTEN
141
tcp6 0 :::873        :::*       LISTEN
142
# 成功运行起来了
143
# 接着就是本地测试,服务端测试
144
[root@m01 ~]# rsync -avz /etc/passwd rsync_backup@172.16.1.41::backup
145
Password:
146
sending incremental file list
147
passwd
148
ss
149
sent 841 bytes  received 43 bytes  353.60 bytes/sec
150
total size is 1,845  speedup is 2.09
151
[root@m01 ~]# ssh backup "ls /backup/"
152
passwd
153
# 成功传送过去！

1
（1）拷贝配置文件
2
[root@nfs ~]# cat /etc/exports
3
# 先去nfs看一下配置文件
4
/data/wp 172.16.1.0/24(rw,sync,all_squash,anonuid=888,anongid=888)
5
[root@m01 ~]# scp 172.16.1.31:/etc/exports .
6
Authorized users only.
7
exports     100%  204   317.4KB/s
8
[root@m01 ~]# ls exports
9
exports
10
# 成功拷贝过来
11

12
（2）初始化31
13
'恢复快照'
14

15
（3）主机清单
16
[root@m01 ~]# grep nfs /etc/ansible/hosts
17
nfs01
18
[root@m01 ~]# grep nfs /etc/hosts
19
172.16.1.31 nfs01
20

21
（4）免密钥优化
22
# 得先做了免密钥
23
[root@m01 ~]# ssh nfs01 "> /etc/issue && > /etc/issue.net"
24
Authorized users only.
25
[root@m01 ~]# ssh nfs01 "hostname -I"
26
10.0.0.31 172.16.1.31
27

28
（5）编写playbook剧本
29
[root@m01 ~]# vim nfs.yml
30
- hosts: nfs01
31
  gather_facts: no
32
  tasks:
33
    - name: Install NFS server
34
    # 下载安装nfs-utils
35
      yum:
36
        name: nfs-utils
37
        state: present
38

39
    - name: Configure NFS server
40
    # 拷贝配置文件
41
      copy:
42
        src: ./exports
43
        dest: /etc/exports
44

45
    - name: Create Group www
46
    # 创建www组
47
      group:
48
        name: www
49
        gid: 888
50

51
    - name: Create User www
52
    # 创建www虚拟用户
53
      user:
54
        group: 888
55
        uid: 888
56
        name: www
57
        shell: /sbin/nologin
58
        create_home: false
59

60
    - name: Create dir /data/wp
61
    # 创建挂载目录&&改目录属主
62
      file:
63
        path: /data/wp
64
        state: directory
65
        owner: www
66
        group: www
67

68
    - name: Start nfs Server
69
    # 启动&&开机自启
70
      systemd:
71
        name: nfs
72
        # Rocky10是nfs-server
73
        state: started
74
        enabled: yes
75

76
- hosts: webs
77
# 这里是webs,一个组！
78
  gather_facts: no
79
  tasks:
80
  # web 下载nfs-utils
81
  # 为了能够挂载nfs文件系统
82
    - name: Webs Install NFS Server
83
      yum:
84
        name: nfs-utils
85
        state: present
86

87
（5）测试&&启动
88
[root@m01 ~]# ansible-playbook --syntax-check nfs.yml
89
playbook: nfs.yml
90
[root@m01 ~]# ansible-playbook nfs.yml
91
PLAY RECAP *************
92
nfs01
93
web01
94
web02

1
mount模块用于在远程主机上管理文件系统的挂载和卸载操作
2
# 可以设置为开机自动挂载
3
src: 指定挂载源（设备）
4
path: 指定挂载点路径（挂载目录,若不存在会自动创建）
5
fstype: 指定文件系统类型（必须指定）
6
state: 挂载状态
7
'State参数详解'
8
1. mounted
9
功能: 进行挂载,并修改/etc/fstab信息
10
行为:
11
  如果未挂载,则挂载设备
12
  在/etc/fstab中添加条目,实现永久挂载
13
  挂载点不存在时自动创建
14
2. absent
15
功能: 永久性卸载,并修改/etc/fstab信息
16
行为:
17
  卸载当前挂载的设备
18
  从/etc/fstab中删除对应的条目
19
  实现真正的永久卸载
20
====================================
21
我们用web01进行挂载测试！
22
nfs01的/data/wp挂载到--》web01的/mnt目录上！
23
[root@web01 ~]# df -h | grep mnt
24
#现在/mnt目录没有挂载任何的设备！
25
[root@web01 ~]# showmount -e 172.16.1.31
26
Export list for 172.16.1.31:
27
/data/wp 172.16.1.0/24
28
# 成功嗅探到！
29

30
[root@m01 ~]# vim mount.yml
31
'切回m01'
32
- hosts: web01
33
  gather_facts: no
34
  tasks:
35
    - name: Mount NFS /data/wp
36
      mount:
37
        src: 172.16.1.31:/data/wp
38
        # src：设备
39
        path: /mnt
40
        # path：要挂载的目录
41
        fstype: nfs
42
        state: mounted
43
[root@m01 ~]# ansible-playbook --syntax-check mount.yml
44
playbook: mount.yml
45
[root@m01 ~]# ansible-playbook mount.yml
46

47
[root@web01 ~]# df -h | grep /mnt
48
'切回web01'
49
172.16.1.31:/data/wp   49G  3.8G   45G   8% /mnt
50
# 成功挂载上去了！
51
[root@web01 ~]# grep '/mnt'  /etc/fstab
52
172.16.1.31:/data/wp /mnt nfs defaults 0 0
53
# 同时也被永久写入到了/etc/fstab
54
'永久挂载！'
55

56
[root@m01 ~]# vim mount.yml
57
[root@m01 ~]# grep absent mount.yml
58
        state: absent
59
'尝试卸载 ！'
60
[root@m01 ~]# ansible-playbook --syntax-check mount.yml
61
playbook: mount.yml
62
[root@m01 ~]# ansible-playbook  mount.yml
63

64
# 回到web01进行验证测试！卸载干净了！
65
[root@web01 ~]# df -h | grep /mnt
66
[root@web01 ~]# grep '/mnt'  /etc/fstab

1
'我们这里以web01为例！'
2
（1）拷贝配置文件
3
[root@m01 ~]# scp 10.0.0.7:/etc/nginx/nginx.conf .
4
nginx.conf    100%  726   536.2KB/s
5
[root@m01 ~]# ls nginx.conf
6
nginx.conf
7

8
（2）初始化web01
9
# DNS服务器
10

11
（3）免密钥
12
[root@m01 ~]# ssh-copy-id -i ~/.ssh/my_key.pub 172.16.1.7
13
[root@m01 ~]# ssh web01 "> /etc/issue && > /etc/issue.net"
14
[root@m01 ~]# ssh web01 "hostname -I"
15
10.0.0.7 172.16.1.7

1
它的作用就是帮你自动编辑 /etc/yum.repos.d/ 目录下的 .repo 文件
2
Ansible 默认会把 `name` 的值直接放在 `[]` 里
3
========================================
4
# 我们来看一下web02的Nginx仓库
5
[root@web02 ~]# cd /etc/yum.repos.d/
6
[root@web02 yum.repos.d]# cat nginx.repo
7
[nginx-stable]
8
name = nginx stable repo
9
baseurl = https://nginx.org/packages/centos/7/$basearch/
10
gpgcheck = 0
11
enabled = 1
12
'我们也试着编辑yml文件'
13
[root@m01 ~]# vim yum.yml
14
- hosts: web01
15
  gather_facts: no
16
  tasks:
17
    - name: Configure Nginx Repo
18
    # 配置Nginx的yum仓库
19
      yum_repository:
20
        name: nginx-stable
21
        # name对应着repo文件的[]
22
        description: nginx stable repo
23
        # description对应着repo文件的name
24
        baseurl: https://nginx.org/packages/centos/7/$basearch/
25
        gpgcheck: no
26
        enabled: yes
27
[root@m01 ~]# ansible-playbook --syntax-check yum.yml
28
playbook: yum.yml
29
[root@m01 ~]# ssh web01 "ls /etc/yum.repos.d/ | grep nginx"
30
[root@m01 ~]# ansible-playbook yum.yml
31
[root@m01 ~]# ssh web01 "ls /etc/yum.repos.d/ | grep nginx"
32
nginx-stable.repo
33
[root@m01 ~]# ssh web01 "cat /etc/yum.repos.d/nginx-stable.repo"
34
[nginx-stable]
35
async = 1
36
baseurl = https://nginx.org/packages/centos/7/$basearch/
37
enabled = 1
38
gpgcheck = 0
39
name = nginx stable repo
40
# 这些也都对应上了！！
41
========================================
42
现象：async = 1 是 Ansible yum_repository 模块自动生成的管理标记
43
影响：无,YUM 会忽略该行,不影响功能
44
========================================
45
# 其实我们也可以用copy模块,提前写好再拷贝过去！
46
'我们这里使用blockinfile模块'
47
# fatal: [web01]: FAILED! => {"changed": false, "msg": "Path /etc/yum.repos.d/nginx.repo does not exist !", "rc": 257}
48
'使用block块写入文件的时候,得有这个🧨文件！'
49
[root@m01 ~]# vim block.yml
50
- hosts: web01
51
  gather_facts: no
52
  tasks:
53
    - name: Rm The old repo
54
      file:
55
        path: /etc/yum.repos.d/nginx-stable.repo
56
        state: absent
57
        # 先把之前的删除了
58

59
    - name: Touch repo file
60
      file:
61
        path: /etc/yum.repos.d/nginx.repo
62
        state: touch
63
        # 再新建一个！
64

65
    - name: Write block to repo
66
      blockinfile:
67
        path: /etc/yum.repos.d/nginx.repo
68
        block: |
69
          [nginx-stable]
70
          name = nginx stable repo
71
          baseurl = https://nginx.org/packages/centos/7/$basearch/
72
          gpgcheck = 0
73
          enabled = 1
74
        state: present
75
        marker: "# {mark} Ansible"
76
[root@m01 ~]# ansible-playbook --syntax-check block.yml
77
playbook: block.yml
78
[root@m01 ~]# ansible-playbook  block.yml
79
[root@m01 ~]# ssh web01 "cat /etc/yum.repos.d/nginx.repo"
80
# BEGIN Ansible/
81
[nginx-stable]
82
name = nginx stable repo
83
baseurl = https://nginx.org/packages/centos/7/$basearch/
84
gpgcheck = 0
85
enabled = 1
86
# END Ansible
87
'现在也是一模一样了！'

1
1)去web02拿PHP的配置文件
2
[root@m01 ~]# scp 10.0.0.8:/etc/php-fpm.d/www.conf .
3
Authorized users only.
4
www.conf  100%   19KB
5
[root@m01 ~]# ls www.conf
6
www.conf
7

8
2)编写配置文件
9
[root@m01 ~]# vim php.yml
10
- hosts: web01
11
  gather_facts: no
12
  tasks:
13
    - name: Install php server
14
      yum:
15
        name:
16
          - php
17
          - php-bcmath
18
          - php-cli
19
          - php-common
20
          - php-devel
21
          - php-embedded
22
          - php-fpm
23
          - php-gd
24
          - php-intl
25
          - php-mbstring
26
          - php-mysqlnd
27
          - php-opcache
28
          - php-pdo
29
          - php-process
30
          - php-xml
31
          - php-json
32
        state: present
33

34
    - name: Configure copy php
35
      copy:
36
        src: ./www.conf
37
        dest: /etc/php-fpm.d/
38

39
    - name: Start php server
40
      systemd:
41
        name: php-fpm
42
        state: started
43
        enabled: yes
44
[root@m01 ~]# ansible-playbook  --syntax-check php.yml
45
playbook: php.yml
46
[root@m01 ~]# ansible-playbook  php.yml
47
============================================
48
'测试验证!'
49
[root@web01 ~]# ss -lntup | grep php
50
tcp     LISTEN   0        128            127.0.0.1:9000          0.0.0.0:*       users:(("php-fpm",pid=6880,fd=13),("php-fpm",pid=6879,fd=13),("php-fpm",pid=6878,fd=13),("php-fpm",pid=6877,fd=13),("php-fpm",pid=6876,fd=13),("php-fpm",pid=6875,fd=11))
51
# 监听的是9000端口!

1
# 因为我们web有一些重要的配置!
2
'所以我们先自行拷贝过来'
3
# 不然恢复快照,很多东西都要重新搞!
4
[root@web02 conf.d]# ll
5
'/etc/nginx/conf.d'
6
total 20
7
-rw-r--r-- 1 root root 261 Mar 10 18:35 download.conf
8
-rw-r--r-- 1 root root 650 Mar 10 18:35 php.conf
9
-rw-r--r-- 1 root root 136 Aug 29  2025 php-fpm.conf
10
-rw-r--r-- 1 root root 124 Mar 20 16:46 test.conf
11
-rw-r--r-- 1 root root 382 Mar 21 16:39 wp.conf
12
[root@web02 conf.d]# cd /code/
13
[root@web02 code]# ll
14
total 4
15
drwxr-xr-x 5 www  www  4096 Mar 13 11:07 wordpress
16
drwxr-xr-x 3 root root   18 Mar 24 15:49 zrlog
17
============================================
18
[root@m01 ~]# scp -r 172.16.1.8:/etc/nginx/conf.d .
19
# 把整个目录拷贝过来!
20
Authorized users only.
21
download.conf  100%  261   403.8KB/s
22
php.conf   100%  650     1.5MB/s
23
php-fpm.conf  100%  136   304.6KB/s
24
test.conf    100%  124   247.8KB/s
25
wp.conf      100%  382   848.4KB/s
26
[root@m01 ~]# ll -d conf.d/
27
drwxr-xr-x 2 root root 95 Apr  2 11:38 conf.d/
28
[root@m01 ~]# scp -r 172.16.1.8:/code .
29
# /code整个目录拷贝过来!
30
[root@m01 ~]# ll -d code
31
drwxr-xr-x 4 root root 36 Apr  2 11:43 code
32
# 代码目录!
33
============================================
34
# web02也要恢复快照!
35
✅️也同样执行上面安装Nginx和php的步骤!
36
WEB01--------显示页面 web01....
37
WEB02------->显示页面 web02....
38
"没有学变量-需要一个个的书写✍️"
39
[root@m01 ~]# vim ./conf.d/test.conf
40
server {
41
    listen 80 default_server;
42
    # 手动默认指定
43
    server_name _;
44
    # _配合default_server使用!
45
    root /code/test;
46

47
    location / {
48
        index index.html;
49
    }
50
}
51
[root@m01 ~]# vim index.yml
52
- hosts: web01
53
  gather_facts: no
54
  tasks:
55
    - name: Configure test file
56
      copy:
57
        src: ./conf.d/test.conf
58
        dest: /etc/nginx/conf.d/
59

60
    - name: Create test dir /code/test
61
      file:
62
        path: /code/test
63
        state: directory
64
        owner: www
65
        group: www
66

67
    - name: Create index_page file
68
      copy:
69
        content: web01...
70
        dest: /code/test/index.html
71

72
    - name: Restart nginx server
73
      systemd:
74
        name: nginx
75
        state: restarted
76
"因为没有学习变量,所以在这个的基础上改为web02"
77
⚠️特别是默认页部分!
78
[root@m01 ~]# ansible-playbook --syntax-check index.yml
79
playbook: index.yml
80
[root@m01 ~]# ansible-playbook  index.yml
81
- hosts: web02
82
...
83
      copy:
84
        content: web02...
85
        dest: /code/test/index.html
86
....
87
# 重新执行index.yml脚本!
88
[root@m01 ~]# curl 10.0.0.7
89
web01...
90
[root@m01 ~]# curl 10.0.0.8
91
web02...
92
'成功访问到!'

1
"这里用db02来进行安装!"
2
# 先把db02恢复快照-->从头开始
3
1)免密登录
4
[root@m01 ~]# ssh-copy-id -i ~/.ssh/my_key.pub 172.16.1.52
5

6
2)主机清单
7
[root@m01 ~]# grep db02 /etc/ansible/hosts
8
db02
9

10
3)编写配置文件
11
[root@m01 ~]# vim mysql.yml
12
- hosts: db02
13
  gather_facts: no
14
  tasks:
15
    - name: Install mariadb server
16
      yum:
17
        name:
18
          - mariadb-server
19
          - python3-PyMySQL
20
          # 有了☝才能进入到mysql里面-->创建用户!
21
          # python3-mysqlclient --> 该驱动已被 Ansible 官方标记为弃用
22
        state: present
23

24
    - name: Start mariadb server
25
      systemd:
26
        name: mariadb
27
        state: started
28
        enabled: yes
29

30
    - name: Create wp database
31
    # 创建数据库
32
    # 创建数据库之前需要先登录
33
      mysql_db:
34
        login_unix_socket: /var/lib/mysql/mysql.sock
35
        # 显式指定认证方式 --> 用 socket 认证
36
        login_user: root
37
        # 新建数据库时,没有设置密码 --> socket 认证也不需要密码
38
        name: wp
39
        state: present
40
============================================
41
'下面有数据库导入部分!'
42
state: 设置为 import,明确指示模块执行导入操作
43
# （将 SQL 文件导入到数据库中）
44
target: 指定要导入的 SQL 文件的路径
45
# ⚠️要导入的sql文件得在目标主机上
46
# 所以我们得先用copy模块拷贝到目标主机上!!
47
name: 指定要导入sql文件的,目标数据库名称
48
# ⚠️如果你是导出整个all.sql(所有的数据)
49
# 那么这里名字依旧是all
50
============================================
51
    - name: Create db user jiuzhao
52
      mysql_user:
53
        login_unix_socket: /var/lib/mysql/mysql.sock
54
        # 同样改用 socket
55
        login_user: root
56
        name: jiuzhao
57
        password: oldboy123.com
58
        priv: '*.*:ALL'
59
        # 给所有的数据库和所有表授予所有权限
60
        # 这里给wp就够用了 'wp.*:ALL'
61
        host: '172.16.1.%'
62
        # 还要允许172.xxx网段连接
63
        state: present
64

65
[root@m01 ~]# ansible-playbook --syntax-check mysql.yml
66
playbook: mysql.yml
67
[root@m01 ~]# ansible-playbook mysql.yml
68
'登录测试&&查看数据'
69
# 直接在db02中查看!
70
[root@db02 ~]# mysql -h 172.16.1.52 -ujiuzhao -poldboy123.com -e "show databases;"
71
+--------------------+
72
| Database           |
73
+--------------------+
74
| information_schema |
75
| mysql              |
76
| performance_schema |
77
| wp                 |
78
+--------------------+

1
"先引出来一个问题!!"
2
# 后面做实验可能一直跳HTTPS
3
[root@m01 ~]# cat conf.d/wp.conf
4
.....
5
    location ~ \.php$ {
6
        fastcgi_pass 127.0.0.1:9000;
7
    .........
8
        fastcgi_param HTTPS on;
9
        # 配置fastcgi支持https的请求功能!
10
"在wordpress中的配置文件里面!"
11
得把这条配置删除掉!不然老跳https
12
# 如果你不小心把这个配置带入到wordpress安装页面
13
# 也就是安装好了!
14
'就是把https写入到了数据库中'
15
# 你得把数据库中对应的wordpress库删除掉!

1
"下载&&解压"
2
get_url：负责把文件从网上（或内部服务器）下载到目标机器上
3
unarchive：负责把压缩包（如 zip, tar.gz）解压开
4
============================================
5
1.get_url 模块（下载文件）
6
url: 下载地址
7
dest: 保存位置(必须写绝对路径)
8
force: 如果文件已存在,是否强制重新下载？
9
    yes (总是下载), no (存在就不下)
10
============================================
11
2.unarchive 模块（解压文件）
12
src: 要解压的那个压缩包在哪里？
13
dest: 解压出来的内容放到哪个文件夹？
14
remote_src: ⚠️源文件在哪边？
15
    no (默认): 压缩包在控制端（你这边）
16
    yes: 压缩包已经在目标机器上了,直接解压✅️
17
creates: 🦄防重复解压
18
'如果这个文件存在,说明解压过了, 直接跳过'