2. 程式人生 > >playbook管理配置文件

playbook管理配置文件

阿新 • • 發佈：2018-01-31
use list Language sent speed ech 演示 入口 ems

上一篇，使用playbook安裝nginx：

http://blog.51cto.com/zero01/2067444

筆記內容：playbook管理配置文件
筆記日期：2018-01-31

  • 24.29/24.30 playbook管理配置文件

playbook管理配置文件

上一篇文章中我們成功的通過playbook安裝了nginx，而生產環境中大多時候是需要管理配置文件的，例如修改配置文件然後進行重啟服務，修改配置文件時可能會出現誤修改的情況，所以我們還需要準備一個回滾的操作。至於安裝軟件包只是在初始化環境的時候用一下。下面我們來寫個管理nginx配置文件的playbook。

1.創建相應的目錄：

[root@server ~]# mkdir -p /etc/ansible/nginx_config/roles/{new,old}/{files,handlers,vars,tasks}
[root@server ~]# cd /etc/ansible/nginx_config/
[root@server /etc/ansible/nginx_config]# ls
roles
[root@server /etc/ansible/nginx_config]# ls roles/
new  old
[root@server /etc/ansible/nginx_config]# ls roles/new/
files  handlers  tasks  vars
[root@server /etc/ansible/nginx_config]# ls roles/old/
files  handlers  tasks  vars
[root@server /etc/ansible/nginx_config]#

其中new為更新時用到的，old為回滾時用到的，files下面為nginx.conf和vhosts目錄，handlers為重啟nginx服務的命令。

關於回滾，需要在執行playbook之前先備份一下舊的配置，所以對於老配置文件的管理一定要嚴格，千萬不能隨便去修改線上機器的配置，並且要保證new/files下面的配置和線上的配置一致。

2.把nginx.conf和vhost目錄放到files目錄下面，我這裏是之前創建了vhost目錄的，如果你沒有創建過這個目錄的話，就只需要拷貝nginx.conf即可：

[root@server /etc/ansible/nginx_config]# cd /usr/local/nginx/conf/
[root@server /usr/local/nginx/conf]# cp -r nginx.conf vhost  /etc/ansible/nginx_config/roles/new/files/
[root@server /usr/local/nginx/conf]#

3.編輯用於定義變量的文件：

[root@server ~]# vim /etc/ansible/nginx_config/roles/new/vars/main.yml
nginx_basedir: /usr/local/nginx

4.編輯用於定義重新加載nginx服務的文件：

[root@server ~]# vim /etc/ansible/nginx_config/roles/new/handlers/main.yml
- name: restart nginx
  shell: /etc/init.d/nginx reload

5.編輯用於執行核心任務的文件：

[root@server ~]# vim /etc/ansible/nginx_config/roles/new/tasks/main.yml
- name: copy conf file
  copy: src={{ item.src }} dest={{ nginx_basedir }}/{{ item.dest }} backup=yes owner=root group=root mode=0644
  with_items:
    - { src: nginx.conf, dest: conf/nginx.conf }
    - { src: vhost, dest: conf/ }
  notify: restart nginx

6.最後是定義總入口配置文件：

[root@server ~]# vim /etc/ansible/nginx_config/update.yml
---
- hosts: testhost
  user: root
  roles:
  - new

7.執行總入口配置文件：

[root@server ~]# ansible-playbook /etc/ansible/nginx_config/update.yml

PLAY [testhost] *************************************************************************************************************

TASK [Gathering Facts] ******************************************************************************************************
ok: [192.168.77.128]

TASK [new : copy conf file] *************************************************************************************************
ok: [192.168.77.128] => (item={u‘dest‘: u‘conf/nginx.conf‘, u‘src‘: u‘nginx.conf‘})
ok: [192.168.77.128] => (item={u‘dest‘: u‘conf/‘, u‘src‘: u‘vhost‘})

PLAY RECAP ******************************************************************************************************************
192.168.77.128             : ok=2    changed=0    unreachable=0    failed=0   

[root@server ~]#

8.然後更改一下配置文件的內容：

[root@server ~]# vim /etc/ansible/nginx_config/roles/new/files/nginx.conf 
# 增加一行註釋內容

9.再次執行以下命令：

[root@server ~]# ansible-playbook /etc/ansible/nginx_config/update.yml

PLAY [testhost] *************************************************************************************************************

TASK [Gathering Facts] ******************************************************************************************************
ok: [192.168.77.128]

TASK [new : copy conf file] *************************************************************************************************
changed: [192.168.77.128] => (item={u‘dest‘: u‘conf/nginx.conf‘, u‘src‘: u‘nginx.conf‘})
ok: [192.168.77.128] => (item={u‘dest‘: u‘conf/‘, u‘src‘: u‘vhost‘})

RUNNING HANDLER [new : restart nginx] ***************************************************************************************
changed: [192.168.77.128]

PLAY RECAP ******************************************************************************************************************
192.168.77.128             : ok=3    changed=2    unreachable=0    failed=0   

[root@server ~]#

10.然後到客戶端上查看一下nginx.conf文件，是否有我們加上的那一行內容：

[root@client ~]# tail -n2 /usr/local/nginx/conf/nginx.conf
    # 增加一行註釋內容
}
[root@client ~]#

以上的操作是針對於更新、修改配置文件的，下面來介紹一下回滾操作：

1.回滾對應的roles為old，所以首先把new目錄下的所有文件同步到old目錄下，這一步相當於是備份一份在old目錄下，之後回滾就是從old目錄下進行拷貝文件：

[root@server ~]# rsync -av  /etc/ansible/nginx_config/roles/new/ /etc/ansible/nginx_config/roles/old/
sending incremental file list
files/
files/nginx.conf
files/vhost/
files/vhost/aaa.com.conf
files/vhost/default.conf
files/vhost/ld.conf
files/vhost/proxy.conf
files/vhost/ssl.conf
files/vhost/test.com.conf
handlers/
handlers/main.yml
tasks/
tasks/main.yml
vars/
vars/main.yml

sent 5171 bytes  received 222 bytes  10786.00 bytes/sec
total size is 4391  speedup is 0.81
[root@server ~]#

回滾操作就是把舊的配置覆蓋，然後重新加載nginx服務, 每次改動nginx配置文件之前先備份到old裏，對應目錄為/etc/ansible/nginx_config/roles/old/files。如果你修改nginx配置文件之前沒有備份old裏，那麽你就無法進行回滾操作了。

編輯總入口配置文件：

[root@server ~]# vim /etc/ansible/nginx_config/rollback.yml
---
- hosts: testhost
  user: root
  roles:
  - old

ok，完成以上操作後，我們來演示一個簡單的回滾操作：

1.例如我現在要修改nginx配置文件，我在要這個文件的末尾增加一行註釋，但是註意了，在增加這行註釋之前需要先將配置文件同步到old目錄下：

[root@server ~]# rsync -av  /etc/ansible/nginx_config/roles/new/files/nginx.conf /etc/ansible/nginx_config/roles/old/files/nginx.conf 
sending incremental file list
nginx.conf

sent 1465 bytes  received 31 bytes  2992.00 bytes/sec
total size is 1387  speedup is 0.93
[root@server ~]#

2.然後才增加這行註釋：

[root@server ~]# echo "# 這是一行註釋內容" >> /etc/ansible/nginx_config/roles/new/files/nginx.conf
[root@server ~]#

3.執行update.yml文件向客戶端更新文件：

[root@server ~]# ansible-playbook /etc/ansible/nginx_config/update.yml

PLAY [testhost] *************************************************************************************************************

TASK [Gathering Facts] ******************************************************************************************************
ok: [192.168.77.128]

TASK [new : copy conf file] *************************************************************************************************
changed: [192.168.77.128] => (item={u‘dest‘: u‘conf/nginx.conf‘, u‘src‘: u‘nginx.conf‘})
ok: [192.168.77.128] => (item={u‘dest‘: u‘conf/‘, u‘src‘: u‘vhost‘})

RUNNING HANDLER [new : restart nginx] ***************************************************************************************
changed: [192.168.77.128]

PLAY RECAP ******************************************************************************************************************
192.168.77.128             : ok=3    changed=2    unreachable=0    failed=0   

[root@server ~]#

4.然後到客戶端上查看是否有我們增加的那一行註釋：

[root@client ~]# tail -n1 /usr/local/nginx/conf/nginx.conf
# 這是一行註釋內容
[root@client ~]#

5.確認之後，執行rollback.yml文件進行回滾操作：

[root@server ~]# ansible-playbook /etc/ansible/nginx_config/rollback.yml 

PLAY [testhost] *************************************************************************************************************

TASK [Gathering Facts] ******************************************************************************************************
ok: [192.168.77.128]

TASK [old : copy conf file] *************************************************************************************************
changed: [192.168.77.128] => (item={u‘dest‘: u‘conf/nginx.conf‘, u‘src‘: u‘nginx.conf‘})
ok: [192.168.77.128] => (item={u‘dest‘: u‘conf/‘, u‘src‘: u‘vhost‘})

RUNNING HANDLER [old : restart nginx] ***************************************************************************************
changed: [192.168.77.128]

PLAY RECAP ******************************************************************************************************************
192.168.77.128             : ok=3    changed=2    unreachable=0    failed=0   

[root@server ~]#

6.然後到客戶端上查看是否已恢復：

[root@client ~]# tail -n1 /usr/local/nginx/conf/nginx.conf
}
[root@client ~]#

如上，可以看到，之前增加的那一行註釋沒有了。

所以，所謂的回滾就是在進行改動前，先備份一份，然後如果出現誤修改了，就將之前備份的文件覆蓋上去，這樣就起到了一個回滾的效果。

playbook管理配置文件

相關推薦

playbook管理配置文件

use list Language sent speed ech 演示 入口 ems 上一篇，使用playbook安裝nginx： http://blog.51cto.com/zero01/2067444 筆記內容：playbook管理配置文件筆記日期：2018-01-

ansible實踐4- 管理配置文件

ini 重啟nginx etc div 軟件包 nbsp cal Owner 關於 生產環境中大多時候是需要管理配置文件的，安裝軟件包只是在初始化環境的時候用一下。下面我們來寫個管理nginx配置文件的playbook mkdir -p /etc/ansible/ng

Linux用戶管理-配置文件分析

所有 issue 提前 linux用戶管理 獲取 屬組 最短 禁用 修改用戶 　　Linux是個多用戶多任務的分時操作系統，所有一個要使用系統資源的用戶都必須先向系統管理員申請一個賬號，然後以這個賬號的身份進入系統。用戶的賬號一方面能幫助系統管理員對使用系統的用戶進行跟蹤，

ansible 自動化編譯安裝nginx服務、管理配置文件

lease root 嚴格 f2c 重啟 handlers nginx fig items 圖解： 說明： 系統版本：CentOS Linux release 7.4.1708 (Core) 需要先在一臺機上先裝好nginx，再配置ansible服務 1、將替換的文件放入

disconf實踐（三）基於XML的分布式配置文件管理，自動reload

blog exce conf redis 信息 exceptio res pan ram 上一篇介紹了基於xml的非自動reload的分布式配置文件管理，這一篇介紹自動reload的方式（基於disconf實踐二）。 1. 修改RedisConfig.java 1 pa

linux 磁盤管理四部曲——（3）mount掛載，/etc/fstab配置文件

-o linu 沖突 備份 情況 啟用 rem uid int 當我們分完區，並做好文件系統格式化，就到了最後的掛載mount了，掛載完畢就可以使用磁盤設備了。 一、什麽是掛載，卸載 任何塊設備都不能直接訪問，需掛載在目錄上訪問 掛載: 將額外文件系統與根文件系統某現存

systemd配置文件及管理方法詳解

systemd一、systemd文件夾配置文件夾： systemd 配置文件存在於以下三個文件夾中： ①/etc/systemd/system 存放系統啟動的默認級別及啟動的unit的軟連接，優先級最高。②/run/systemd/system，系統執行過程中產生的服務腳本，優先級次

用戶用戶組管理：用戶配置文件

sha etc shadow 配置 用戶信息 inux bsp lin 名稱 ---恢復內容開始--- 用戶信息文件 /etc/passwd 　　1.用戶管理簡介 　　所以越是對服務器安全性要求高的服務器，越需要建立合理的用戶權限等級制度和服務器操作規範 　　在linux

寫一個簡單的配置文件和日誌管理（shell）

客戶端 數據 時間 r+ socket編程 har stdout scan 語言 最近在做一個Linux系統方案的設計，寫了一個之前升級服務程序的配置和日誌管理。 共4個文件，服務端一個UpdateServer.conf配置文件和一個UpdateServer腳本，客戶端一個

Linux3.1用戶配置文件及用戶組管理

cat 標識 ipv4 刪除 除了 有一個 shadow ash 同時 用戶配置文件和密碼配置文件 用戶配置文件 [root@chy002 ~]# cat /etc/passwd root:x:0:0:root:/root:/bin/bash bin:x:1:1

3周第1次課 linux和windows互傳文件 用戶配置文件和密碼配置文件 用戶組管理 用戶管理

windows inux 互傳文件 一、linux和windows互傳文件1.Linux 傳文件到 windows ##此辦法只適合使用(xshell securecrt)工具的用戶[root@centos701 ~]# yum install -y lrzsz ##下載支

linux和windows互傳文件, 用戶配置文件和密碼配置文件, 用戶組管理, 用戶管理

linuxlinux和windows互傳文件用戶配置文件和密碼配置文件用戶組管理用戶管理linux和windows互傳文件yum install -y lrzsz用戶配置文件和密碼配置文件root:x:0:0:root:/root:/bin/bashserver:x:1000:1000::/home/serv

2.27linux和windows互傳文件 3.1 用戶配置文件和密碼配置文件 3.2 用戶組管理

用戶 用戶組 2.27linux和windows互傳文件1、linux和window互傳文件linux把文件傳遞到windows上使用szwindow文件傳遞到linux使用rz3.1 用戶配置文件和密碼配置文件1、用戶配置文件和密碼配置文件密碼文件，也是用戶的核心文件用戶名開頭，一共分為7個字段；r

用戶配置文件和密碼配置文件、用戶組管理、用戶管理、usermod命令

51cto 通用 普通 sbin png root tle 用戶名 加密 用戶配置文件和密碼配置文件用戶配置文件：/etc/passwd/etc/passwd 用戶密碼文件，當我們增加一個用戶時，文件就會增加相應的一行內容。第一個字段：為用戶名第二個字段：該

十一、Linux和Windows互傳文件、用戶配置文件和密碼配置文件、用戶組管理、用戶管理

天才 install gin dd命令 建立 我們 log 永遠 name 十一、Linux和Windows互傳文件、用戶配置文件和密碼配置文件、用戶組管理、用戶管理一、Linux和Windows互傳文件安裝軟件包：yum install -y lrzsz（xshell，s

文件互傳，用戶配置文件和密碼配置文件，用戶以及用戶組管理

不同的 ssl 註釋 cal ger 生命周期 remove 安裝 aaa 與windows互傳文件如果我們要互傳文件，先要安裝一個工具，lrzsz。rz是從windiws中下載文件到linux，sz是從linux中上傳文件到windows的。 linux只一個多用戶的操作

使用Ansible的Playbook修改nginx配置文件

static cati server ane playbook write mar req ansi 目錄結構： 文件內容 tasks 目錄下的“file.yml”文件，內容如下： tasks目錄下的“main.yml” templates目錄下的“nginx.conf

用戶管理的一些配置文件和格式

led min creat Go post 密碼 模板文件 defaults .bashrc /etc/default/useradd 該文件為用戶創建時的默認規則配置文件（useradd -D可以查看該文件，也可以通過該命令來改這個文件） # useradd defau

git+python+管理機實現配置文件版本控制

git+python+管理機實現配置文件隨著公司業務越來越多，業務的分組也越來越多，像nginx,haproxy,lvs等也會區分出多組配置，所以想著自己寫一套簡單的支持多人操作/版本控制/快速回滾的一套管理方案。簡單描述一下我的設計思路通過單一的跳板機來git pull拉取每個業務的nginx配置文件，在通

第三周第一節、linux和windows互傳文件，用戶配置文件和密碼配置文件、用戶及用戶組管理

2018-04-02Linux和Windows互傳文件 samba、ftp服務都可以實現Linux和Windows文件傳輸，平時我們使用的Xshell中也有一個命令可以實現Linux和Windows文件互傳：首先我們要安裝軟件包：[root@a3 ~]# yum -y install lrzsz從Window