利用ansible做线上的简单更新发布-优快云博客

说明：

系统为CentOS6.5

manager 192.168.10.1

web1 192.168.10.2

web2 192.168.10.3

安装ansible

 
          wget http:
          //mirrors
          .zju.edu.cn
          /epel/6/x86_64/epel-release-6-8
          .noarch.rpm 
         
          rpm -ivh epel-release-6-8.noarch.rpm
         
          #双机互信
         
          [root@manager ~]
          # ssh-keygen -t rsa -f ~/.ssh/id_rsa -P '' 
         
          for 
          i 
          in 
          web1 web2;
          do 
          ssh
          -copy-
          id 
          -i root@$i;
          done 
         
          #安装ansible
         
          # yum install ansible
         
          # ansible --version
         
          ansible 1.8.2

ansible帮助文档：https://galaxy.ansible.com/explore#/ http://www.ansible.cn/docs/

#ansible 怎么用？测试几个常用的命令
ansible ansible-galaxy ansible-pull ansible-vault
ansible-doc ansible-playbook ansible-shell

# ansible -h #ansible的用法，后面可加的参数，比如connection、sudo、module-name、timeout

# ansible-doc -l #ansible的工具书，查看支持的modules，可以说是命令的目录

# ansible-doc ping #查看ping模块的使用方法，同理查看file的用法# ansible-doc file

> PING
A trivial test module, this module always returns `pong' on
successful contact. It does not make sense in playbooks, but it is
useful from `/usr/bin/ansible'
# Test 'webservers' status

cd /etc/ansible/ #修改ansible的hosts文件

vim hosts #注释所有，添加以下
[web1]
192.168.10.2
[web2]
192.168.10.3

ansible web1 -a uptime #等同于ansible web1 -m command -a uptime

ansible web1 -m yum -a "name=dstat state=latest"         #执行yum install dstat
ansible web1 -m raw -a "rpm -qa|grep dstat"              #执行rpm -qa |grep dstat
ansible web1 -m shell -a "service mysqld restart"        #执行service mysqld restart
ansible web1 -m service -a "name=mysqld state=stopped" #执行service mysqld stop

ansible web1 -m setup #查看web1的综合信息

#小测试一下，看看结果

 
          [root@manager ~]
          # ansible web1 -m ping 
         
          [WARNING]: The version of gmp you have installed has a known issue regarding 
         
          timing vulnerabilities when used with pycrypto. If possible, you should update
         
          it (i.e. yum update gmp).
         
          192.168.10.2 | success >> {
         
          "changed"
          : 
          false
          ,  
         
          "ping"
          : 
          "pong" 
         
          }

#那么ansible到底怎么用呢，还是上面已经写了的过程（绿色标记的），ansible默认执行的是command，可以省略，如果不是command，那就ansible-doc -l里面查找要用的模块命令，比如file。

那么ansible web1 -m file 后面怎么写？

# ansible-doc file 查看file模块的帮助，里面有详细的介绍，例：

file: path=/etc/foo.conf owner=foo group=foo mode=0644

#下面举个栗子，ansible file的用法，前提是web1的/tmp下有file这个文件，并且web1有mysql用户和组

 
          # ansible web1 -m file -a "path=/tmp/file  owner=mysql group=mysql mode=0755"
         
          192.168.10.2 | success >> {
         
          "changed"
          : 
          true
          ,  
         
          "gid"
          : 500,  
         
          "group"
          : 
          "mysql"
          ,  
         
          "mode"
          : 
          "0755"
          ,  
         
          "owner"
          : 
          "mysql"
          ,  
         
          "path"
          : 
          "/tmp/path"
          ,  
         
          "size"
          : 20,  
         
          "state"
          : 
          "file"
          ,  
         
          "uid"
          : 500 
         
          }

#ansible可用的命令很多，所有的命令都可以这样查看具体的用法

#下面只是一个简单的发布例子，或者说是思路，具体的根据公司自己情况做改动

如果要做的比较完善，那么需加入对输入的路径和文件做检测，并且对线上正式机的备份做更详细些，这个不支持回滚，如果更新出错，需要到web服务器备份的文件夹backup再次覆盖线上文件

 
          [root@manager ~]
          # cat publish.sh  
         
          #!/bin/bash
         
          #
         
          echo 
          "please choose server web1 or web2: " 
         
          echo 
          "1:web1    2:web2   3:QUIT" 
         
          read 
          -p 
          "\>" 
          SERVER 
         
          case 
          $SERVER 
          in 
         
          1)
         
          read 
          -p 
          "PATH:" 
          DIR 
         
          NEWDIR=`
          echo 
          $DIR|
          sed 
          's/var/home/'
          `            
          #发布机的目录是/home/www而不是/var/www，根据自己环境 
         
          ansible web1 -a 
          "cp $NEWDIR /backup"            
          #把web1上文件做一个备份,复制到/backup 
         
          ansible web1 -m copy -a 
          "src=$DIR dest=$NEWDIR" 
          #把当前路径的文件copy到web1上 
         
          ;; 
         
          2)
         
          read 
          -p 
          "PATH:" 
          DIR 
         
          ansible web2 -a 
          "cp $DIR /backup" 
         
          ansible web2 -m copy -a 
          "src=$DIR dest=$DIR" 
         
          ;;
         
          3)
         
          exit 
         
          ;;
         
          *)
         
          echo 
          "you are wrong" 
         
          esac