ansible-管理nginx配置文件

背景：安装软件包，只是在初始化环境时用一下，大多时候需要修改配置文件；管理Nginx配置文件的playbook，执行playbook之前，一定要备份旧的配置；机器上的配置文件需和new/files保持一致

1. 创建目录和配置文件

    说明：new为更新时用到，old为回滚时用到，即将new目录内容拷贝进来

    mkdir -p /etc/anxible/nginx_config/roles/new/{files,handlers,vars,tasks}

    mkdir -p /etc/anxible/nginx_config/roles/old

<a href="https://s1.51cto.com/wyfs02/M01/8F/2B/wKioL1jV94TzqMcgAAAsAd5zSVE278.png" target="_blank"></a>

nginx_config：

vim /etc/ansible/nginx_config/update.yml  # 最新总入口配置

---

- hosts: agent.huangzp.com

user: root

roles:

- new

<a href="https://s3.51cto.com/wyfs02/M02/8F/2D/wKiom1jV9sGByaioAAAOSIItTgc021.png" target="_blank"></a>

vim /etc/ansible/nginx_config/backup.yml  # 回滚总入口配置，

- old

<a href="https://s3.51cto.com/wyfs02/M00/8F/2B/wKioL1jV9unDBrzVAAAORc-VM2A398.png" target="_blank"></a>

注：回滚时，backup.yml对应的roles为old，即把旧的配置覆盖，然后重新加载Nginx服务

files：目录下为nginx.conf和vhosts目录

cp -r /usr/local/nginx/conf/{nginx.conf,vhosts} /etc/ansible/nginx_config/roles/new/files

handlers：目录下为重启nginx服务的命令

vim /etc/ansible/nginx_config/roles/new/handlers/main.yml #定义重新加载Nginx服务

- name: restart nginx

shell: /etc/init.d/nginx reload

<a href="https://s2.51cto.com/wyfs02/M02/8F/2B/wKioL1jV9wnAgC9AAAAStpWOwzs716.png" target="_blank"></a>

vars：

vim /etc/ansible/nginx_config/roles/new/vars/main.yml  # 定义变量

nginx_basedir: /usr/local/nginx

<a href="https://s1.51cto.com/wyfs02/M00/8F/2D/wKiom1jV9xngqTz_AAAKzZw8mrc287.png" target="_blank"></a>

tasks：

vim /etc/ansible/nginx_config/roles/new/tasks/main.yml  # 核心任务，拷贝配置目录和vhosts目录

- name: copy config

copy: src=` item`.`src ` dest=` nginx_basedir `/` item`.`dest ` backup=yes owner=root group=root mode=0644

with_items:

- { src: nginx.conf, dest: conf/nginx.conf }

- { src: vhosts, dest: conf/ }

notify: restart nginx

<a href="https://s5.51cto.com/wyfs02/M00/8F/2B/wKioL1jV9y6z3UEUAAAo4W-NG9Y745.png" target="_blank"></a>

2. 执行过程

2.1 vim /etc/ansible/nginx_config/roles/new/files/vhosts/1.conf   //加入

      test1

     vim /etc/ansible/nginx_config/roles/new/files/nginx.conf   //加入

      include vhosts/*.conf;

2.2 执行：ansible-playbook update.yml

<a href="https://s3.51cto.com/wyfs02/M01/8F/2B/wKioL1jV97vgdcSlAAA4wCG97GI327.png" target="_blank"></a>

     配置文件同步到agent机器：

<a href="https://s1.51cto.com/wyfs02/M02/8F/2D/wKiom1jV9_PxnsXrAAAJh_ccW4Y254.png" target="_blank"></a>

2.3 vim /etc/ansible/nginx_config/roles/new/files/vhosts/1.conf   //将配置文件内容"test1" 修改为"test2"，修改之前先备份至old

      rsync -av  /etc/ansible/nginx_config/roles/new/ /etc/ansible/nginx_config/roles/old/

<a href="https://s4.51cto.com/wyfs02/M00/8F/2D/wKiom1jV-ArS9DhPAABBpiVvtsU101.png" target="_blank"></a>

2.4 再次执行，ansible-playbook update.yml，配置文件修改了，Nginx重启服务

<a href="https://s3.51cto.com/wyfs02/M00/8F/2B/wKioL1jV-CfDQNiJAABEqV3ssVo723.png" target="_blank"></a>

     配置文件更新：

<a href="https://s1.51cto.com/wyfs02/M01/8F/2D/wKiom1jV-DmCtTa4AAAJBkEHuLQ928.png" target="_blank"></a>

2.5 执行回滚 ansible-playbook backup.yml，配合文件修改了，Nginx再次重启

<a href="https://s5.51cto.com/wyfs02/M00/8F/2D/wKiom1jV-EaS57P0AABEppAh9sw888.png" target="_blank"></a>

     配置文件回滚到原来：

<a href="https://s3.51cto.com/wyfs02/M01/8F/2B/wKioL1jV-FXiBIxlAAAIltZ372g339.png" target="_blank"></a>

本文转自 huangzp168 51CTO博客，原文链接：http://blog.51cto.com/huangzp/1910288，如需转载请自行联系原作者