Ansible自动化安装nginx

1.安装ansible

2.ansible相关配置

<code>cat</code> <code>/etc/ansible/hosts</code>

<code>[webserver]</code>

3.在/etc/ansible/roles中创建nginx目录结构

<code>[root@Centos roles]</code><code># mkdir -p/etc/ansible/roles/nginx/{defaults,files,handlers,meta,tasks,templates,vars}</code>

整体目录结构:

install_nginx.sh内容：

<code>yum -y </code><code>install</code> <code>gcc openssl-devel pcre-devel zlib-devel</code>

<code>groupadd -r nginx</code>

<code>useradd</code> <code>-r -g nginx -s </code><code>/bin/false</code> <code>-M nginx</code>

<code>tar</code> <code>zxf nginx-1.2.2.</code><code>tar</code><code>.gz && </code><code>cd</code> <code>nginx-1.2.2 &&</code>

<code>.</code><code>/configure</code> <code>\</code>

<code> </code><code>--prefix=</code><code>/usr/local/nginx</code> <code>\</code>

<code> </code><code>--sbin-path=</code><code>/usr/sbin/nginx</code> <code>\</code>

<code> </code><code>--conf-path=</code><code>/etc/nginx/nginx</code><code>.conf \</code>

<code> </code><code>--error-log-path=</code><code>/var/log/nginx/error</code><code>.log \</code>

<code> </code><code>--http-log-path=</code><code>/var/log/nginx/access</code><code>.log \</code>

<code> </code><code>--pid-path=</code><code>/var/run/nginx/nginx</code><code>.pid \</code>

<code> </code><code>--lock-path=</code><code>/var/lock/nginx</code><code>.lock \</code>

<code> </code><code>--user=nginx \</code>

<code> </code><code>--group=nginx \</code>

<code> </code><code>--with-http_ssl_module \</code>

<code> </code><code>--with-http_flv_module \</code>

<code> </code><code>--with-http_stub_status_module \</code>

<code> </code><code>--with-http_gzip_static_module \</code>

<code> </code><code>--http-client-body-temp-path=</code><code>/var/tmp/nginx/client/</code> <code>\</code>

<code> </code><code>--http-proxy-temp-path=</code><code>/var/tmp/nginx/proxy/</code> <code>\</code>

<code> </code><code>--http-fastcgi-temp-path=</code><code>/var/tmp/nginx/fcgi/</code> <code>\</code>

<code> </code><code>--http-uwsgi-temp-path=</code><code>/var/tmp/nginx/uwsgi</code> <code>\</code>

<code> </code><code>--http-scgi-temp-path=</code><code>/var/tmp/nginx/scgi</code> <code>\</code>

<code>make</code> <code>&& </code><code>make</code> <code>install</code>

main.yml内容:

<code>- name: copy nginx-1.2.2.</code><code>tar</code><code>.gz to webservers</code>

<code> </code><code>copy: src=nginx-1.2.2.</code><code>tar</code><code>.gz dest=</code><code>/root/soft/nginx-1</code><code>.2.2.</code><code>tar</code><code>.gz</code>

<code>- name: copy install_nginx.sh to webservers</code>

<code> </code><code>copy: src=install_nginx.sh dest=</code><code>/root/soft/install_nginx</code><code>.sh</code>

<code>- name: </code><code>install</code> <code>nginx</code>

<code> </code><code>shell: </code><code>/bin/bash</code> <code>/root/soft/install_nginx</code><code>.sh</code>

webservice.yml内容:

<code>- hosts: webserver</code>

<code> </code><code>remote_user: root</code>

<code> </code><code>roles:</code>

<code> </code><code>- nginx</code>

4.执行ansible-playbook进行安装:

<code>[root@Centos files]</code><code># cd /etc/ansible/</code>

<code>[root@Centos ansible]</code><code># ls</code>

<code>ansible.cfg hosts roles webservice.yml</code>

<code>[root@Centos ansible]</code><code># ansible-playbook webservice.yml</code>

安装成功!

5.测试

由于webserver两个节点安装完没有启动脚本，我们从ansible主机上拷贝一下启动脚本：

<code>[root@Centos ansible]</code><code># scp /etc/rc.d/init.d/nginx [email protected]:/etc/rc.d/init.d/</code>

以下为脚本内容:

<code># nginx - this script starts and stops the nginx daemon</code>

<code># chkconfig: - 85 15 </code>

<code># description: Nginx is an HTTP(S) server, HTTP(S) reverse \</code>

<code># proxy and IMAP/POP3 proxy server</code>

<code># processname: nginx</code>

<code># config: /etc/nginx/nginx.conf</code>

<code># config: /etc/sysconfig/nginx</code>

<code># pidfile: /var/run/nginx.pid</code>

<code># Source function library.</code>

<code>. </code><code>/etc/rc</code><code>.d</code><code>/init</code><code>.d</code><code>/functions</code>

<code># Source networking configuration.</code>

<code>. </code><code>/etc/sysconfig/network</code>

<code># Check that networking is up.</code>

<code>[ </code><code>"$NETWORKING"</code> <code>= </code><code>"no"</code> <code>] && </code><code>exit</code> <code>0</code>

<code>nginx=</code><code>"/usr/local/nginx/sbin/nginx"</code>

<code>prog=$(</code><code>basename</code> <code>$nginx)</code>

<code>NGINX_CONF_FILE=</code><code>"/usr/local/nginx/conf/nginx.conf"</code>

<code>[ -f </code><code>/etc/sysconfig/nginx</code> <code>] && . </code><code>/etc/sysconfig/nginx</code>

<code>lockfile=</code><code>/var/lock/subsys/nginx</code>

<code> </code><code># make required directories</code>

<code> </code><code>user=`nginx -V 2>&1 | </code><code>grep</code> <code>"configure arguments:"</code> <code>| </code><code>sed</code> <code>'s/[^*]*--user=$[^ ]*$.*/\1/g'</code> <code>-`</code>

<code> </code><code>options=`$nginx -V 2>&1 | </code><code>grep</code> <code>'configure arguments:'</code><code>`</code>

<code> </code><code>for</code> <code>opt </code><code>in</code> <code>$options; </code><code>do</code>

<code> </code><code>value=`</code><code>echo</code> <code>$opt | </code><code>cut</code> <code>-d </code><code>"="</code> <code>-f 2`</code>

<code> </code><code>if</code> <code>[ ! -d </code><code>"$value"</code> <code>]; </code><code>then</code>

<code> </code><code># echo "creating" $value</code>

<code> </code><code>mkdir</code> <code>-p $value && </code><code>chown</code> <code>-R $user $value</code>

<code>start() {</code>

<code> </code><code>[ -x $nginx ] || </code><code>exit</code> <code>5</code>

<code> </code><code>[ -f $NGINX_CONF_FILE ] || </code><code>exit</code> <code>6</code>

<code> </code><code>echo</code> <code>-n $</code><code>"Starting $prog: "</code>

<code> </code><code>daemon $nginx -c $NGINX_CONF_FILE</code>

<code> </code><code>retval=$?</code>

<code> </code><code>[ $retval -</code><code>eq</code> <code>0 ] && </code><code>touch</code> <code>$lockfile</code>

<code> </code><code>return</code> <code>$retval</code>

<code> </code><code>echo</code> <code>-n $</code><code>"Stopping $prog: "</code>

<code> </code><code>killproc $prog -QUIT</code>

<code> </code><code>[ $retval -</code><code>eq</code> <code>0 ] && </code><code>rm</code> <code>-f $lockfile</code>

<code>restart() {</code>

<code> </code><code>configtest || </code><code>return</code> <code>$?</code>

<code> </code><code>sleep</code> <code>1</code>

<code> </code><code>start</code>

<code>reload() {</code>

<code> </code><code>echo</code> <code>-n $</code><code>"Reloading $prog: "</code>

<code> </code><code>killproc $nginx -HUP</code>

<code> </code><code>RETVAL=$?</code>

<code>force_reload() {</code>

<code> </code><code>restart</code>

<code>configtest() {</code>

<code> </code><code>$nginx -t -c $NGINX_CONF_FILE</code>

<code>rh_status() {</code>

<code> </code><code>status $prog</code>

<code>rh_status_q() {</code>

<code> </code><code>rh_status ></code><code>/dev/null</code> <code>2>&1</code>

<code> </code><code>start)</code>

<code> </code><code>rh_status_q && </code><code>exit</code> <code>0</code>

<code> </code><code>rh_status_q || </code><code>exit</code> <code>0</code>

<code> </code><code>restart|configtest)</code>

<code> </code><code>reload)</code>

<code> </code><code>rh_status_q || </code><code>exit</code> <code>7</code>

<code> </code><code>force-reload)</code>

<code> </code><code>force_reload</code>

<code> </code><code>status)</code>

<code> </code><code>rh_status</code>

<code> </code><code>condrestart|try-restart)</code>

<code> </code><code>echo</code> <code>$</code><code>"Usage: $0 {start|stop|status|restart|condrestart|try-restart|reload|force-reload|configtest}"</code>

webserver中的两台机器启动nginx服务：

ip:192.168.1.101中--

ip:192.168.1.102中--

ok,完成!

本文转自 SoulMio 51CTO博客，原文链接：http://blog.51cto.com/bovin/1926216，如需转载请自行联系原作者

Ansible自动化安装nginx

继续阅读

终端环境之tmux

查找文件中的字符串

niginx的location的location详细规则和优先级关系以及测试案例2.1匹配语法2.2优先级判断2.3练习3.1处理逻辑如何执行3.2功能测试3.3流程解析

Puppet自动化Nginx+Mongrel负载均衡配置

Ubuntu修改nginx将多个域名分别配置到服务器不同端口

拒绝用户登录:/bin/false和/usr/sbin/nologin

Shell编程——sort排序、uniq忽略重复、tr替换压缩删除、cut指定删除字段、正则表达式元字符sort 命令uniq 命令tr 命令cut 命令正则表达式

Nginx服务优化（1）——隐藏版本号、修改用户与组、网页缓存时间、日志切割、连接超时一、隐藏版本号二、修改用户与组三、配置Nginx网页缓存时间四、实现Nginx日志分割五、配置Nginx实现连接超时六、补充关于时间日期的命令

修改or隐藏nginx版本号

Nginx安全改动：隐藏Nginx版本号背景解决serve_tokens指令参考

版本号隐藏

Nginx服务优化（版本隐藏、版本号伪装、超时管理、进程管理、日志分割）Nginx服务优化未完待续

Linxu常用命令技巧汇总

《Linux命令行与Shell脚本编程大全第2版.布卢姆》pdf

nginx location中斜线的位置的重要性

ACS基本配置-权限等级管理