云野阁

cd /etc/yum.repos.d
mv CentOS-Base.repo CentOS-Base.repo.bak
curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo

yum install epel-release -y
yum install ansible -y
#バージョンを確認
 ansible --version

yum install python3 python3-devel python3-pip -y
python3 -m pip install ansible
#バージョンを確認
 ansible --version

ssh-keygen -t dsa -f ~/.ssh/id_dsa -P ""
ssh-copy-id -i ~/.ssh/id_dsa.pub root@受動ホストip

#testユーザーを追加し、パスワードを設定
useradd test
passwd test

ssh-keygen -t dsa -f ~/.ssh/id_dsa -P ""
ssh-copy-id -i ~/.ssh/id_dsa.pub test@受動ホストip

visudo
test    ALL=(ALL)       NOPASSWD: ALL

vi /etc/ansible/ansible.cfg
#以下の内容のコメントを解除
[privilege_escalation]
become=True   #権限昇格を有効にする
become_method=sudo  #sudoを使用してrootユーザーの権限を昇格させる
become_user=root  #rootユーザーとしてタスクを実行
become_ask_pass=False  #パスワードプロンプトを無効にする

ansible 'グループ/IP' -m command -a '[パラメータ] コマンド'

ansible 'グループ/IP/all' -m shell -a '[パラメータ] コマンド'

ansible < > -m copy -a 'src=   dest=   [owner= ] [mode=]   '

ansible < > -m file -a ''

ansible <グループ/IP/all> -m group -a ' '

ansible <グループ/IP/all> -m user -a ' '

ansible webservers -m user -a 'name=www uid=666 group=www shell=/sbin/nologin create_home=no'

ansible webservers -m user -a 'name=db group=root groups=adm,sys append=yes shell=/bin/bash create_home=yes'

ansible localhost -m debug -a "msg={{ '123' | password_hash('sha512', 'salt123') }}"

ansible webservers -m user -a "name=ddd password=最初のステップで取得した暗号化パスワード shell=/bin/bash create_home=yes"

ansible webservers -m user -a 'name=dev generate_ssh_key=yes ssh_key_bits=2048 ssh_key_file=.ssh/id_rsa'

ansible <グループ/IP/all> -m cron -a ' '

vi nginx.yml

- hosts: webservers
  tasks:
    - name: nginxのインストール
      yum:
        name: nginx
        state: present
    - name: nginxの起動
      systemd:
        name: nginx
        state: started
        enabled: yes

ansible-playbook --syntax nginx.yml
または
ansible-playbook --syntax-check nginx.yml

ansible-playbook -C nginx.yml

ansible-playbook nginx.yml

#プロジェクトファイルを保存するディレクトリを作成
mkdir nfs
#nfs設定ファイルを作成し、以下の内容を書き込みます
vi exports.j2

/ansible_test 192.168.1.0/24(rw,all_squash,anonuid=7777,anongid=7777)

vi nfs.yml

- hosts: webservers
  tasks:
    - name: nfsをダウンロード
      yum:
        name: nfs-utils
        state: present
    - name: nfsを設定
      copy:
        src: ./exports.j2
        dest: /etc/exports
      notify: nfsを再起動  #トリガー情報
    - name: グループを初期化
      group:
        name: bbb
        gid: 7777
    - name: ユーザーを初期化
      user:
        name: bbb
        uid: 7777
        group: bbb
        shell: /sbin/nologin
        create_home: no
    - name: ディレクトリを初期化
      file:
        path: /ansible_test
        state: directory
        owner: bbb
        group: bbb
        mode: "0755"
    - name: nfsを起動
      systemd:
        name: nfs
        state: started
        enabled: yes
  handlers:  #トリガー
    - name: nfsを再起動
      systemd:
        name: nfs
        state: restarted

 ansible-playbook --syntax-check nfs.yml
 ansible-playbook -C nfs.yml
 ansible-playbook nfs.yml
 
 #nfsサービスを確認
 showmount -e 192.168.1.121
 showmount -e 192.168.1.122
 
 #マウントテスト
 mount -t nfs 192.168.1.121:/ansible_test /data/test
 mount -t nfs 192.168.1.122:/ansible_test /data/test1

#プロジェクトファイルを保存するディレクトリを作成
mkdir rsync
#rsync設定ファイルrsyncd.confをコピーし、変更します（手動でrsyncをダウンロードし、設定ファイルをコピーしてからアンインストールすることもできますし、以下の内容を直接使用することもできます）

uid = ansible_www
gid = ansible_www
port = 873
fake super = yes
use chroot = yes
max connections = 4
timeout = 900
read only = false
list = false
auth users = rsync_backup
secrets file = /etc/rsync.passwd
log file = /var/log/rsyncd.log
[backup]
path = /backup

vi rsync.yml

- hosts: webservers
  tasks:
    - name: rsyncをダウンロード
      yum:
        name: rsync
        state: present
    - name: rsyncを設定
      copy:
        src: ./rsyncd.conf
        dest: /etc/rsyncd.conf
        owner: root
        group: root
        mode: "0644"
      notify: rsyncを再起動
    - name: グループを初期化
      group:
        name: ansible_www
        gid: 8888
    - name: ユーザーを初期化
      user:
        name: ansible_www
        uid: 8888
        group: ansible_www
        shell: /sbin/nologin
        create_home: no
    - name: ディレクトリを初期化
      file:
        path: /backup
        state: directory
        owner: ansible_www
        group: ansible_www
        mode: "0755"
        recurse: yes
    - name: rsyncユーザーのパスワードを初期化
      copy:
        content: "rsync_backup:123456"
        dest: /etc/rsync.passwd
        owner: root
        group: root
        mode: 0600
      notify: rsyncを再起動
    - name: rsyncを起動
      systemd:
        name: rsyncd
        state: started
        enabled: yes
  handlers:
    - name: rsyncを再起動
      systemd:
        name: rsyncd
        state: restarted

ansible-playbook --syntax-check rsync.yml 
ansible-playbook -C rsync.yml 
ansible-playbook rsync.yml  

#検証
rsync -avz host_group [email protected]::backup

vi rsync-client.yml

- hosts: localhost
  tasks:
    - name: スクリプトのパスを作成
      file:
        path: /scripts
        owner: root
        group: root
        state: directory
        mode: 0755
    - name: スクリプトをプッシュ
      copy:
        src: test.sh
        dest: /scripts/test.sh
        owner: root
        group: root
        mode: 0755
    - name: 定期的なジョブ
      cron:
        name: "バックアップデータをプッシュ"
        minute: "*/1"
        job: "/bin/bash /scripts/test.sh &>/dev/null"

#!/bin/bash
RSYNC_PASSWORD="123456"  rsync -avz /backup/ [email protected]::backup

crontab -l

#プロジェクトファイルを保存するディレクトリを作成
mkdir /data/phpmyadmin
#Ansibleの設定ファイル`ansible.cfg`と`hosts`をこのphpmyadminディレクトリにコピーし、設定を変更します。
cp /etc/ansible/ansible.cfg /data/phpmyadmin/ansible.cfg
#設定ファイル内のパスを変更し、コメントを解除します。
inventory      = /data/phpmyadmin/host_group

cp /etc/ansible/hosts /data/phpmyadmin/host_group
#ホストグループを変更します。
[webservers]
192.168.1.121
192.168.1.122

[dbservers]
192.168.1.125

[lbservers]
192.168.1.123
192.168.1.124

mkdir /data/phpmyadmin/files
#redis.confファイルがない場合は、コントロールノードでyum -y install redisを使用してダウンロードしてからコピーします。
cp /etc/redis.conf /data/phpmyadmin/files
#設定ファイルを変更し、redisをインストールするホストのIPを追加します。
bind 127.0.0.1 192.168.1.125

vi redis.yml

- hosts: dbservers
  tasks:
    - name: redisをダウンロード
      yum:
        name: redis
        state: present
    - name: redisを設定
      copy:
        src: ./files/redis.conf
        dest: /etc/redis.conf
        owner: redis
        group: root
        mode: 0640
      notify: redisを再起動
    - name: redisを起動
      systemd:
        name: redis
        state: started
        enabled: yes
  handlers:
    - name: redisを再起動
      systemd:
        name: redis
        state: restarted

ansible-playbook --syntax-check redis.yml
ansible-playbook -C redis.yml
ansible-playbook redis.yml
#テスト、以前にコントロールノード121でredisをインストールしたので、121で直接テストできます。
#ファイアウォールのポートに注意
redis-cli -h 192.168.1.125

 yum -y install mariadb-server
 systemctl start mariadb
 systemctl enable mariadb
 #rootユーザーのパスワードを設定
 mysqladmin -uroot password '123456'
 #ログインしてユーザーを作成
 mysql -uroot -p123456
 #データベースを作成
 create database php_db;
 #データベースユーザーを作成
 grant all on php_db.* to php_user@'%' identified by '123456';

rpm -Uvh https://mirror.webtatic.com/yum/el7/epel-release.rpm
rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm

#nginx設定ファイル
cp /etc/nginx/nginx.conf /data/phpmyadmin/files
#php設定ファイル
cp /etc/php.ini /data/phpmyadmin/files
cp /etc/php-fpm.d/www.conf /data/phpmyadmin/files

vi nginx.conf
user www;

vi phpmyadmin.conf

server {
    listen 80;
    server_name ansible.phpmyadmin.local;

    # 確保するパスはphpMyAdminの実際のパスと完全に一致する必要があります
    root /code/phpmyadmin;
    index index.php;

    location / {
        try_files $uri $uri/ /index.php$is_args$args;
    }

    location ~ \.php$ {
        # 絶対パスは完全に正確でなければなりません
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        fastcgi_pass 127.0.0.1:9000;
        fastcgi_index index.php;
        include fastcgi_params;

        # 重要なパラメータを追加
        fastcgi_split_path_info ^(.+\.php)(/.+)$;
        fastcgi_intercept_errors on;
        fastcgi_param PATH_INFO $fastcgi_path_info;
    }
}

vi php.ini
[Session]

session.save_handler = redis
session.save_path = "tcp://192.168.1.125:6379?weight=1&timeout=2.5"

vi www.conf

[www]
user = www
group = www

;php_value[session.save_handler] = files
;php_value[session.save_path]    = /var/lib/php/session

#phpmyadminプログラムを/data/phpmyadmin/filesディレクトリにダウンロードします。
curl -O https://files.phpmyadmin.net/phpMyAdmin/5.2.2/phpMyAdmin-5.2.2-all-languages.zip

#プログラムを解凍します。
unzip phpMyAdmin-5.2.2-all-languages.zip
#設定ファイルをコピーし、mariadbデータベースに接続します。
cp phpMyAdmin-5.2.2-all-languages/config.sample.inc.php config.inc.php
#localhostを192.168.1.125に変更します。
$cfg['Servers'][$i]['host'] = '192.168.1.125';

vi nginx-php.yml

- hosts: webservers
  tasks:
    - name: nginxをダウンロード
      yum:
        name: nginx
        state: present
    - name: phpをダウンロード
      yum:
        name: "{{ packages }}"
      vars:
        packages:
        - php72w
        - php72w-cli
        - php72w-common
        - php72w-devel
        - php72w-embedded
        - php72w-fpm
        - php72w-gd
        - php72w-mbstring
        - php72w-mysqlnd
        - php72w-opcache
        - php72w-pdo
        - php72w-xml
        - php72w-ldap
        - php72w-pecl-redis

    - name: nginxを設定
      copy:
        src: ./files/nginx.conf
        dest: /etc/nginx/nginx.conf
        owner: root
        group: root
        mode: 0644
      notify: nginxを再起動
    - name: wwwグループを初期化
      group:
        name: www
        gid: 666
    - name: wwwユーザーを初期化
      user:
        name: www
        uid: 666
        group: www
        shell: /sbin/nologin
        create_home: no
    - name: nginxを起動
      systemd:
        name: nginx
        state: started        
        enabled: yes

    - name: php.iniを設定
      copy:
        src: ./files/php.ini
        dest: /etc/php.ini
        owner: root
        group: root
        mode: 0644
      notify: phpを再起動    
    - name: www.confを設定
      copy:
        src: ./files/www.conf
        dest: /etc/php-fpm.d/www.conf
        owner: root
        group: root
        mode: 0644
      notify: phpを再起動        
    - name: phpを起動
      systemd:
        name: php-fpm
        state: started        
        enabled: yes
        
    - name: nginx confをコピー 
      copy:
        src: ./files/phpmyadmin.conf
        dest: /etc/nginx/conf.d/phpmyadmin.conf
      notify: nginxを再起動      
    - name: コードディレクトリを作成
      file:
        path: /code
        state: directory
        owner: www
        group: www
        mode: "0755"
        recurse: yes    
    - name: phpmyadminを解凍   #phpmyadminを解凍します。
      unarchive: 
        src: ./files/phpMyAdmin-5.2.2-all-languages.zip
        dest: /code/
        owner: www
        group: www
        creates: /code/phpMyAdmin-5.2.2-all-languages/config.inc.php        
    - name: リンクを作成  #シンボリックリンクを作成します。
      file: 
        src: /code/phpMyAdmin-5.2.2-all-languages/
        dest: /code/phpmyadmin 
        state: link
    - name: phpmyadminの設定を変更 
      copy:
        src: ./files/config.inc.php
        dest: /code/phpMyAdmin-5.2.2-all-languages/config.inc.php  
          
        
  handlers: 
    - name: nginxを再起動
      systemd:
        name: nginx
        state: restarted
    - name: phpを再起動
      systemd:
        name: php-fpm
        state: restarted

ansible-playbook --syntax-check nginx-php.yml
ansible-playbook -C nginx-php.yml
ansible-playbook nginx-php.yml

#それぞれ121、122のhostsを設定してアクセステストを行います。
192.168.1.121 ansible.phpmyadmin.local
192.168.1.122 ansible.phpmyadmin.local

cp /etc/nginx.conf /data/phpmyadmin/files/nginx.conf.lb

vi proxy.conf

upstream ansible {
    server 192.168.1.121;
    server 192.168.1.122;
}
server {
    listen 80;
    server_name ansible.phpmyadmin.local;
    location / {
        proxy_pass http://ansible;
        proxy_set_header Host $http_host;
    }

}

vi lb-nginx.yml

- hosts: lbservers
  tasks:
    - name: nginxをダウンロード
      yum:
        name: nginx
        state: present
    - name: nginxを設定
      copy:
        src: ./files/nginx.conf.lb
        dest: /etc/nginx/nginx.conf
      notify: nginxを再起動
    - name: nginx confをコピー
      copy:
        src: ./files/proxy.conf
        dest: /etc/nginx/conf.d/proxy.conf
      notify: nginxを再起動
    - name: nginxを起動
      systemd:
        name: nginx
        state: started
        enabled: yes
  handlers:
    - name: nginxを再起動
      systemd:
        name: nginx
        state: restarted

ansible-playbook --syntax-check lb-nginx.yml
ansible-playbook -C lb-nginx.yml
ansible-playbook lb-nginx.yml

192.168.1.123 ansible.phpmyadmin.local
192.168.1.124 ansible.phpmyadmin.local

rpm -Uvh https://repo.ius.io/ius-release-el7.rpm

cp /etc/haproxy/haproxy.cfg /data/phpmyadmin/files

frontend web
                bind *:8080
                mode http
                acl ansible_domain hdr_reg(host) -i ansible.phpmyadmin.local
                use_backend ansible_cluster if ansible_domain
backend ansible_cluster
                balance roundrobin
                option httpchk HEAD / HTTP/1.1\r\nHost:\ ansible.phpmyadmin.local
                server server1 192.168.1.121:80 check port 80 inter 3s rise 2 fall 3
                server server2 192.168.1.122:80 check port 80 inter 3s rise 2 fall 3

vi lb-haproxy.yml

- hosts: lbservers
  tasks:
    - name: haproxyをダウンロード
      yum:
        name: haproxy22
        state: present
    - name: haproxyを設定
      copy:
        src: ./files/haproxy.cfg
        dest: /etc/haproxy/haproxy.cfg
        owner: root
        group: root
        mode: 0644
      notify: haproxyを再起動  
    - name: haproxyを起動
      systemd:
        name: haproxy
        state: started        
        enabled: yes
  handlers: 
    - name: haproxyを再起動
      systemd:
        name: haproxy
        state: restarted

ansible-playbook --syntax-check lb-haproxy.yml
ansible-playbook -C lb-haproxy.yml
ansible-playbook lb-haproxy.yml

192.168.1.123 ansible.phpmyadmin.local
192.168.1.124 ansible.phpmyadmin.local