ansible(二)

第九章 playbook中的条件判断机制的介绍

   当我们希望在playbook文件中,完成诸如在某条件满足时,才执行指定的任务时,就需要借助条
件判断机制。

   要想使用条件判断,可以在tasks中使用when语句,标明在什么情况下,才执行该任务,when语句
支持jinja2的语法格式

   示例:
blob.png
blob.png

第十章 playbook中的循环(迭代)机制的介绍

1、循环的相关概念

当需要重复执行同一类任务时,可以用到循环

循环实际就是对迭代项的引用,迭代项的固定变量名为item,而后在tasks使用with_items给定要迭代的元素列表

        with_items在表示机制可以使用

            列表:如

                with_items:

                – aa

                – bb

                …

该种方式定义的迭代项直接用:{{ item }}进行引用

也可以使用字典,如:(如果值为字符串,需要用引号引起来,变量与值之间要用空格隔开)

                with_items:

                – {var1: value1,var2: value2,…}

                – {var1: value3,var2: value4,…}

                …

该种方式定义的迭代项,应用要用 {{ item.var1 }}引用第一个变量,{{ item.var2 }}引用第二个变量…

2、循环的示例一:列表形式的迭代项的循环引用

11111.png

blob.png

blob.png

3、循环示例二:字典形式的迭代项的循环引用

111.png

xunh1.png

blob.png

第十一章 ansible的roles(角色)功能的介绍

1、角色的相关概念

角色集合,实际是相当于多种不同的tasks的文件的集中存储在某个目录下,该目录就是角色集合就
是roles(默认是/etc/ansible/roles/目录,可通过ansible的配置文件来调整默认的角色目录),
在该目录下有很多子目录,就是一个一个的不同角色目录,而在每个角色目录下就会有分别有具体的
功能的实现

        如:/etc/ansible/roles/  此为角色集合,目录下有自定义的各个子目录,如

            mysql/子目录,也就是mysql角色

            httpd/子目录,也就是httpd角色

            nginx/子目录,也就是nginx角色

2、角色的目录结构



每个角色的定义,以特定的层级目录结构进行组织:以mysql/子目录(mysql角色)为例:(每种角色的
目录结构都一样)

    files/子目录
存放由copy或script等模块调用的文件

    templates/子目录
存放template模块查找所需要的模板文件的目录,如之前示例中用于给被管理主机提供nginx的模板
配置文件

    tasks/子目录
任务存放的目录,至少应该包含一个main.yml的文件,文件中定义了需要执行的任务清单,该目录下
也可以有其他.yml文件,但是需要在main.yml文件中用include指令将其他.yml文件包含进来

    handlers/子目录
存放相关触发执行器的目录,至少应该包含一个main.yml的文件,文件中定义了触发器的任务清单,
该目录下也可以有其他.yml文件,但是需要在main.yml文件中用include指令将其他.yml文件包含进来

    vars/子目录
变量存放的目录,至少应该包含一个main.yml的文件,文件中定义了相关的变量及其值,该目录下
也可以有其他.yml文件,但是需要在main.yml文件中用include指令将其他.yml文件包含进来

    meta/   
用于存放此角色元数据,至少应该包含一个main.yml的文件,文件中定义当前角色的特殊设定及其
依赖关系,该目录下也可以有其他.yml文件,但是需要在main.yml文件中用include指令将其他.yml文件包含进来

    default/
默认变量存放的目录,至少应该包含一个main.yml的文件,文件中定义了此角色使用的默认变量,该
目录下也可以有其他.yml文件,但是需要在main.yml文件中用include指令将其他.yml文件包含进来

除了tasks目录,上述目录结构并非每个都必须,而是根据实际需要进行创建 </pre>

3、在playbook中调用角色方法一:

       如何利用定义的角色,在某些主机上完成某些任务:此时就需要调用相关的角色了

      如:(相关示例详见实战部分)
        - hosts: webserver
          remote_user: root
          roles:
          - mysql
          - httpd
        可以只调用一个角色,也可以调用多个角色,当定义了角色后,用ansible-playbook PLAYBBOOK文件   执行即可
        此时ansible会到角色集合的目录(默认/etc/ansible/roles/ 目录)去找 roles:调用的角色,也就是在角色集合
        目录下找同名的子目录,将子目录下的所有代码运行一遍</pre>

4、在playbook中调用角色方法二:(在角色调用时传递变量)

    如:(相关示例详见实战部分)

     - hosts: webserver
      remote_user: root
      roles:
      - {role: mysql,var1: value1,var2: value2,...}
      - {role: httpd,var3: value3,var4: value4,...}
    表示调用两个角色,(role键用于指定调用的角色名称,后续的key/value用于传递变量给角色,每个键后面对应的值之间有空格)
    一个角色是mysql,向该角色传递变量var1,其值为value1,...
    调用另一个角色httpd,向该角色传递变量var3,其值为value3,...</pre>

5、在playbook中调用角色时,实现条件判断:

    如:(相关示例详见实战部分)
      - hosts: webserver
      remote_user: root
      roles:
      - {role: mysql,var1: value1,when:ansible_distribution_major_version=='7'}
      - {role: httpd,when:ansible_distribution_major_version=='6'}
    表示当ansible_distribution_major_version的值为7时,调用mysql角色,传递变量var1,变量值为value1
    表示当ansible_distribution_major_version的值为6时,调用httpd角色</pre>

第十二章 ansible实战一:利用ansible配置主备模型的keepalived+nginx

1、实验环境

1.png

2、实验前准备工作

    <1> 配置好各个节点之间的网络环境
blob.png
blob.png
blob.png
    <2> 各个节点之间时间同步 
blob.png
blob.png
blob.png
blob.png
    <3> 配置各个节点之间,可基于主机名解析,且解析结果与实际主机名一致
blob.png
    <4> 确保iptables和selinux不会影响实验正常进行
blob.png
    <5> 在ansible管理节点上部署ansible
blob.png
    <6> 配置ansible主机可基于ssh秘钥登录被管理主机的root用户
blob.png
blob.png
    <7> 为ansible配置被管理主机
blob.png

3、在ansible主机上利用ansible的roles功能,在两台被管理主机上安装和配置nginx

[root@node68 ~]#   ****** 创建角色的目录结构 ******
[root@node68 ~]# mkdir /etc/ansible/roles/nginx/{files,templates,tasks,handlers,vars,default,meta} -pv
mkdir: 已创建目录 "/etc/ansible/roles/nginx"
mkdir: 已创建目录 "/etc/ansible/roles/nginx/files"
mkdir: 已创建目录 "/etc/ansible/roles/nginx/templates"
mkdir: 已创建目录 "/etc/ansible/roles/nginx/tasks"
mkdir: 已创建目录 "/etc/ansible/roles/nginx/handlers"
mkdir: 已创建目录 "/etc/ansible/roles/nginx/vars"
mkdir: 已创建目录 "/etc/ansible/roles/nginx/default"
mkdir: 已创建目录 "/etc/ansible/roles/nginx/meta"

[root@node68 ~]#    ******  编辑tasks文件  ******
[root@node68 ~]# cat /etc/ansible/roles/nginx/tasks/main.yml 
- name: install a wget tool
  yum: name=wget state=present
  tags: 
  - anzhuang wget
- name: download nginx rpm package
  shell: chdir=/root wget ftp://10.1.0.1/pub/Sources/7.x86_64/nginx/nginx-1.10.0-1.el7.ngx.x86_64.rpm 
- name: install nginx
  shell: chdir=/root rpm -i nginx-1.10.0-1.el7.ngx.x86_64.rpm
  tags:
  - anzhuang nginx
- name: provide a config file
  template: src=nginx.conf.j2 dest=/etc/nginx/nginx.conf
  notify:
  - restart nginx
  - mail to root
  tags:
  - config and restart
- name: move the default index page
  shell: mv /usr/share/nginx/html/index.html /usr/share/nginx/html/index.html.bak
  tags:
  - move default page and provide a new page
- name: provied a index page
  template: src=index.html.j2 dest=/usr/share/nginx/html/index.html
  tags:
  - move default page and provide a new page
 
[root@node68 ~]#    ******  因为tasks中定义了通知机制,故要编辑handler文件   ******
[root@node68 ~]# cat /etc/ansible/roles/nginx/handlers/main.yml 
- name: restart nginx
  shell: service nginx restart
- name: mail to root
  shell: echo "nginx config file has been changed" | mail -s "nginx config file changed" root@localhost
[root@node68 ~]# 
[root@node68 ~]#  ******  因为tasks中定义了template模块相关任务,故要编辑生成template模板文件   ******
[root@node68 ~]# ls /etc/ansible/roles/nginx/templates/
index.html.j2  nginx.conf.j2

[root@node68 ~]#   ******  nginx的模板配置文件   ******
[root@node68 ~]# cat /etc/ansible/roles/nginx/templates/nginx.conf.j2 

user  nginx;
worker_processes  {{ ansible_processor_vcpus }};
###### worker进程的个数为ansible_processor_vcpus变量的值,表示与被管理主机上的cpu个数相等 ######

error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;

events {
    worker_connections  1024;
}

http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    #gzip  on;

    server {
        listen       80;
        server_name  {{ ansible_fqdn }};
        ######  server_name为ansible_fqdn变量的值  ######

        #charset koi8-r;
        #access_log  /var/log/nginx/log/host.access.log  main;

        location / {
            root   /usr/share/nginx/html;
            index  index.html index.htm;
        }

        #error_page  404              /404.html;

        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   /usr/share/nginx/html;
        }
    }
}

[root@node68 ~]#   ******  提供的默认主页的文件模板 ******
[root@node68 ~]# cat /etc/ansible/roles/nginx/templates/index.html.j2 
<h1>This is {{ ansible_fqdn }} index page IP is {{ ansible_all_ipv4_addresses }}</h1>
[root@node68 ~]#</pre>

4、编辑playbook文件,调用角色,执行剧本,让被管理主机通过roles定义的方式,完成nginx安装和配置

blob.png
blob.png
nginx1.png

5、验证被管理主机上nginx是否运行正常

blob.png
blob.png
blob.png

6、编辑生成keepalived的roles角色,和相关配置文件

[root@node68 ~]#   ***** 创建角色工作目录 ******
[root@node68 ~]# mkdir -pv /etc/ansible/roles/keepalived/{files,templates,tasks,handlers,vars}
mkdir: 已创建目录 "/etc/ansible/roles/keepalived"
mkdir: 已创建目录 "/etc/ansible/roles/keepalived/files"
mkdir: 已创建目录 "/etc/ansible/roles/keepalived/templates"
mkdir: 已创建目录 "/etc/ansible/roles/keepalived/tasks"
mkdir: 已创建目录 "/etc/ansible/roles/keepalived/handlers"
mkdir: 已创建目录 "/etc/ansible/roles/keepalived/vars"

[root@node68 ~]#   ******  创建tasks任务列表  ******
[root@node68 ~]# cat /etc/ansible/roles/keepalived/tasks/main.yml
- name: install keepalived package
  yum: name=keepalived state=present
- name: move default config file
  shell: mv /etc/keepalived/keepalived.conf /etc/keepalived/keepalived.conf.bak
  tags:
  - move old config file
- name: provide a config file for master
  template: src=keepalived.conf.master.j2 dest=/etc/keepalived/keepalived.conf
  when: is_master == "yes"
  notify:
  - mail to root
  tags:
  - provide a config file
- name: provide a config file for backup
  template: src=keepalived.conf.backup.j2 dest=/etc/keepalived/keepalived.conf
  when: is_master == "no"
  notify:
  - mail to root
  tags: 
  - provide a config file
- name: restart keepalived
  shell: systemctl restart keepalived.service
  tags:
  - restart keepalived
[root@node68 ~]# 
[root@node68 ~]#  ******  由于在tasks中定义了 notify,故定义相应的handlers  ******
[root@node68 ~]# cat /etc/ansible/roles/keepalived/handlers/main.yml 
- name: mail to root
shell: echo "keepalived on {{ ansible_all_ipv4_addresses }} config file has been changed" | mail -s "keepalived 
changed" root@localhost
[root@node68 ~]# 
[root@node68 ~]#   ******  由于在task中定义了template模块,故提供模板文件  *******
[root@node68 ~]# ls /etc/ansible/roles/keepalived/templates/
keepalived.conf.backup.j2  keepalived.conf.master.j2
 
[root@node68 ~]#   *****  为keepalived的master节点提供的模板配置文件  ******
[root@node68 ~]# cat /etc/ansible/roles/keepalived/templates/keepalived.conf.master.j2 
! Configuration File for keepalived

global_defs {
   notification_email {
     root@localhost
   }
   notification_email_from keepalivedadmin@nwc.com
   smtp_server 127.0.0.1
   smtp_connect_timeout 30
   router_id {{ ansible_hostname }}
   vrrp_mcast_group4 224.0.32.18
}

vrrp_script chk_nginx {
    script "killall -0 nginx"
    interval 2
    weight -5
}

vrrp_instance VI_1 {
    state MASTER
    interface eno16777736   #####此为心跳信息传递的接口,可以与VIP的接口不一样#####
    virtual_router_id 32
    priority 100
    advert_int 2
    authentication {
        auth_type PASS
        auth_pass 123456
    }

    track_script {
    chk_nginx
    }

    virtual_ipaddress {
        192.168.1.1/24 dev eno33554976
    }

    track_interface {
        eno16777736
        eno33554976
    }
}

[root@node68 ~]#  *****  为keepalived的backup节点提供的模板配置文件  ******
[root@node68 ~]# cat /etc/ansible/roles/keepalived/templates/keepalived.conf.backup.j2 
! Configuration File for keepalived

global_defs {
   notification_email {
     root@localhost
   }
   notification_email_from keepalivedadmin@nwc.com
   smtp_server 127.0.0.1
   smtp_connect_timeout 30
   router_id {{ ansible_hostname }}
   vrrp_mcast_group4 224.0.32.18
}

vrrp_script chk_nginx {
    script "killall -0 nginx"
    interval 2
    weight -5
}

vrrp_instance VI_1 {
    state BACKUP
    interface eno16777736   #####此为心跳信息传递的接口,可以与VIP的接口不一样#####
    virtual_router_id 32
    priority 98
    advert_int 2
    authentication {
        auth_type PASS
        auth_pass 123456
    }

    track_script {
    chk_nginx
    }

    virtual_ipaddress {
        192.168.1.1/24 dev eno33554976
    }

    track_interface {
        eno16777736
        eno33554976
    }
}
[root@node68 ~]#  *****  由于在task任务列表文件中定义了变量,判断当前节点是否是主节点的操作 ******
[root@node68 ~]#  *****  故针对每个节点定义其是否为主节点的变量 is_master  ******
[root@node68 ~]# 
[root@node68 ~]# cat /etc/ansible/hosts
# This is the default ansible 'hosts' file.
#
# It should live in /etc/ansible/hosts
#
#   - Comments begin with the '#' character
#   - Blank lines are ignored
#   - Groups of hosts are delimited by [header] elements
#   - You can enter hostnames or ip addresses
#   - A hostname/ip can be a member of multiple groups

[nginx]
10.1.32.72 is_master=yes
10.1.32.73 is_master=no

[root@node68 ~]#</pre>

7、编辑playbook剧本文件,运行剧本

blob.png
k1.png

8、验证keepalived对nginx的高可用是否成功

blob.png
blob.png

第十三章 ansible实战二:实战一的基础上在nginx后端提供httpd+php+php-mysql

1、实验环境

在实战一的基础上,为nginx提供后端提供httpd+php+php-mysql,本实验中,将httpd,php,php-mysql均部署在
原有的nginx两个节点上,将httpd的监听端口改为8080,nginx继续监听80端口,修改nginx的配置文件,让nginx
接受到的请求均反代到httpd服务上进行处理
用的实验环境是实验一的环境,故相关准备工作参照实验一</pre>

2、利用ansible的roles,编辑roles相关配置

[root@node68 ~]#   ****** 创建lap角色目录  ******
[root@node68 ~]# mkdir -pv /etc/ansible/roles/lap/{files,templates,tasks,handlers,vars}
mkdir: 已创建目录 "/etc/ansible/roles/lap"
mkdir: 已创建目录 "/etc/ansible/roles/lap/files"
mkdir: 已创建目录 "/etc/ansible/roles/lap/templates"
mkdir: 已创建目录 "/etc/ansible/roles/lap/tasks"
mkdir: 已创建目录 "/etc/ansible/roles/lap/handlers"
mkdir: 已创建目录 "/etc/ansible/roles/lap/vars"
[root@node68 ~]#    *****  编辑生成tasks任务列表文件  ******
[root@node68 ~]# cat /etc/ansible/roles/lap/tasks/main.yml
- name: install httpd
  yum: name=httpd state=present
- name: install php
  yum: name=php state=present
- name: install php-mysql
  yum: name=php-mysql state=present
- name: make sure nginx proxy the request to httpd
  template: src=nginx.new.conf.j2 dest=/etc/nginx/nginx.conf
  notify: 
  - reload nginx
  tags:
  - nginx proxy
- name: move old httpd config file
  shell: mv /etc/httpd/conf/httpd.conf /etc/httpd/conf/httpd.conf.bak
  tags: 
  - move old config
- name: provide a httpd config file
  template: src=httpd.conf.j2 dest=/etc/httpd/conf/httpd.conf
  notify: 
  - restart http
- name: provide index page
  template: src=index.html.j2 dest=/var/www/html/index.html
- name: restart httpd service
  shell: systemctl restart httpd
[root@node68 ~]#   *****  创建handlers触发器文件  *****
[root@node68 ~]# cat /etc/ansible/roles/lap/handlers/main.yml
- name: reload nginx
  shell: systemctl restart nginx
- name: restart http
  shell: systemctl restart httpd
[root@node68 ~]#  ******  根据tasks中定义的模板文件,提供对应的template模板文件  *****
[root@node68 ~]# ls /etc/ansible/roles/lap/templates/
httpd.conf.j2  index.html.j2  nginx.new.conf.j2
[root@node68 ~]# 
[root@node68 ~]# 
[root@node68 ~]#  ******  提供给远程主机的httpd的默认主页面的文件  ******
[root@node68 ~]# cat /etc/ansible/roles/lap/templates/index.html.j2 
<h1> This is {{ ansible_nodename }} index page </h1>
[root@node68 ~]#   *******  修改的nginx配置文件的模板文件  ******
[root@node68 ~]# cat /etc/ansible/roles/lap/templates/nginx.new.conf.j2 

user  nginx;
worker_processes  {{ ansible_processor_vcpus }};

error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;

events {
    worker_connections  1024;
}

http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    #tcp_nopush     on;
    keepalive_timeout  65;
    #gzip  on;
    #####  定义后端主机  #####
    upstream web {
    server 10.1.32.72:8080 max_fails=2;
    server 10.1.32.73:8080 max_fails=2;
    }

    server {
        listen       80;
        server_name  {{ ansible_fqdn }};
       #####  定义将所有请求反代到后端主机的8080端口  #####
        location / {
            root   /usr/share/nginx/html;
            index  index.html index.htm;
        proxy_pass http://web;
        }

        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   /usr/share/nginx/html;
        }
    }
}
[root@node68 ~]#   *****  提供httpd的配置文件的模板文件   ******
[root@node68 ~]# cat /etc/ansible/roles/lap/templates/httpd.conf.j2 
ServerRoot "/etc/httpd"
Listen 8080    #####  修改监听端口为8080  #####
Include conf.modules.d/*.conf
User apache
Group apache
ServerAdmin root@localhost
ServerName {{ ansible_nodename }}   ##### ServerName的值修改为远程主机的主机名  ######
<Directory />
    AllowOverride none
    Require all denied
</Directory>
DocumentRoot "/var/www/html"
<Directory "/var/www">
    AllowOverride None
    # Allow open access:
    Require all granted
</Directory>
<Directory "/var/www/html">
    Options Indexes FollowSymLinks
    AllowOverride None
    Require all granted
</Directory>
<IfModule dir_module>
    DirectoryIndex index.html
</IfModule>
<Files ".ht*">
    Require all denied
</Files>
ErrorLog "logs/error_log"
LogLevel warn
<IfModule log_config_module>
    LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
    LogFormat "%h %l %u %t \"%r\" %>s %b" common
    <IfModule logio_module>
      # You need to enable mod_logio.c to use %I and %O
      LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %I %O" combinedio
    </IfModule>
    CustomLog "logs/access_log" combined
</IfModule>
<IfModule alias_module>
    ScriptAlias /cgi-bin/ "/var/www/cgi-bin/"
</IfModule>
<Directory "/var/www/cgi-bin">
    AllowOverride None
    Options None
    Require all granted
</Directory>
<IfModule mime_module>
    AddType application/x-compress .Z
    AddType application/x-gzip .gz .tgz
    AddType text/html .shtml
    AddOutputFilter INCLUDES .shtml
</IfModule>
AddDefaultCharset UTF-8
<IfModule mime_magic_module>
    MIMEMagicFile conf/magic
</IfModule>
EnableSendfile on
IncludeOptional conf.d/*.conf</pre>

3、编辑playbook文件,引用角色,测试运行,检测有无错误信息

blob.png
blob.png

4、运行剧本,验证反代是否成功

blob.png
123.gif
blob.png

第十四章 ansible实战三:在此前实验基础上配置mysql服务

1、实验环境

在实验一和实验二的基础上,部署一个后端mysql服务器,并启动
    配置mysql服务器拥有testdb库,并允许testuser对其拥有所有权限

    本实验继续利用实验一的环境,在node73,也就是10.1.32.73这台主机上安装mariadb服务
    相关准备工作的流程,详见实验一的准备工作部分</pre>

2、编写ansible的roles角色的相关内容

[root@node68 ~]#    *****  为ansible管理端添加db主机组  *****
[root@node68 ~]# cat /etc/ansible/hosts
# This is the default ansible 'hosts' file.
#
# It should live in /etc/ansible/hosts
#
#   - Comments begin with the '#' character
#   - Blank lines are ignored
#   - Groups of hosts are delimited by [header] elements
#   - You can enter hostnames or ip addresses
#   - A hostname/ip can be a member of multiple groups

[nginx]
10.1.32.72 is_master=yes
10.1.32.73 is_master=no

[db]
10.1.32.73
[root@node68 ~]#   *****  创建mariadb角色的相关目录结构  *****
[root@node68 ~]# mkdir -pv /etc/ansible/roles/mariadb/{files,templates,tasks,handlers,vars}
mkdir: 已创建目录 "/etc/ansible/roles/mariadb"
mkdir: 已创建目录 "/etc/ansible/roles/mariadb/files"
mkdir: 已创建目录 "/etc/ansible/roles/mariadb/templates"
mkdir: 已创建目录 "/etc/ansible/roles/mariadb/tasks"
mkdir: 已创建目录 "/etc/ansible/roles/mariadb/handlers"
mkdir: 已创建目录 "/etc/ansible/roles/mariadb/vars"
[root@node68 ~]#   *****  提供mariadb角色的tasks任务文件  *****
[root@node68 ~]# cat /etc/ansible/roles/mariadb/tasks/main.yml 
- name: install mariadb package
  yum: name=mariadb-server state=present
- name: move old config file
  shell: mv /etc/my.cnf /etc/my.cnf.bak
- name: provide a config file
  copy: src=my.cnf dest=/etc/my.cnf
  notify:
  - restart mariadb
- name: create a testdb
  shell: mysql -uroot -e "CREATE DATABASE testdb;GRANT ALL ON testdb.* TO 'testuser'@'10.1.%.%' IDENTIFIED
 BY '111111';FLUSH PRIVILEGES;"
[root@node68 ~]#   ******  由于tasks定义了notify,故提供handlers触发器的文件  ******
[root@node68 ~]# cat /etc/ansible/roles/mariadb/handlers/main.yml
- name: restart mariadb
  shell: systemctl restart mariadb
 
[root@node68 ~]#  #### 提供mariadb的样例配置文件 #####
[root@node68 ~]# cat /etc/ansible/roles/mariadb/files/my.cnf 
[mysqld]
datadir=/var/lib/mysql
socket=/var/lib/mysql/mysql.sock
symbolic-links=0
#### 修改的配置文件  ######
skip_name_resolve = ON
innodb_file_per_table = ON

[mysqld_safe]
log-error=/var/log/mariadb/mariadb.log
pid-file=/var/run/mariadb/mariadb.pid

!includedir /etc/my.cnf.d

[root@node68 ~]#</pre>

3、编辑生成playbook文件,引用角色,测试执行剧本,查看是否有报错

blob.png
blob.png

4、执行剧本,验证配置是否正确

111.png
blob.png

推荐阅读更多精彩内容