Ansible安装配置教程详解

本文详细介绍了如何利用Ansible这一轻量级、无代理的自动化部署工具，高效实现PHP项目的全流程自动化部署：从环境准备（跨平台安装Ansible）、主机纳管与SSH免密配置，到编写结构清晰的Playbook完成PHP环境搭建、项目文件分发与权限设置；进一步延伸至Git集成实现代码持续拉取，并通过Ansible Vault安全加密数据库密码等敏感信息，兼顾效率与安全性——无论你是运维新手还是资深工程师，都能快速构建可靠、可复用、生产就绪的PHP部署流水线。

如果您需要在服务器环境中实现PHP项目的自动化部署，Ansible是一个轻量级且高效的配置管理与部署工具。它无需在目标节点安装客户端，通过SSH即可完成任务。以下是Ansible及相关部署工具的安装与配置步骤：

一、安装Ansible

Ansible依赖Python环境，通常使用pip或系统包管理器进行安装。确保目标主机已开启SSH服务并能被控制节点访问。

1、使用yum在CentOS/RHEL系统中安装Ansible：sudo yum install ansible -y

2、使用apt在Ubuntu/Debian系统中安装Ansible：sudo apt update && sudo apt install ansible -y

3、通过Python的pip安装最新版本：pip install ansible

二、配置Ansible主机清单

主机清单（inventory）文件用于定义受管节点的IP地址或域名。默认路径为/etc/ansible/hosts，可自定义位置。

1、编辑默认主机清单文件：sudo vim /etc/ansible/hosts

2、添加受管主机IP地址，例如：

[webservers]

192.168.1.10

192.168.1.11

3、保存后可通过ping模块测试连通性：ansible webservers -m ping

三、配置SSH免密登录

Ansible通过SSH执行命令，需配置控制节点到目标节点的SSH密钥认证，避免每次输入密码。

1、在控制节点生成SSH密钥对：ssh-keygen -t rsa -b 2048

2、将公钥复制到目标主机：ssh-copy-id user@192.168.1.10

3、测试SSH连接是否无需密码：ssh user@192.168.1.10

四、编写Ansible Playbook部署PHP项目

Playbook是YAML格式的脚本，用于定义一系列自动化任务，如安装软件、拷贝文件、重启服务等。

1、创建playbook文件：vim deploy_php.yml

2、写入以下内容示例：

- hosts: webservers

  become: yes

  tasks:

  - name: 安装PHP及常用扩展

    apt:

      name:

        - php

        - php-mysql

        - php-fpm

      state: present

  - name: 拷贝PHP项目文件

    copy:

      src: /path/to/local/project/

      dest: /var/www/html/

      owner: www-data

      group: www-data

      mode: '0755'

3、运行Playbook：ansible-playbook deploy_php.yml

五、集成Git实现代码自动拉取

通过Ansible调用Git模块，可从远程仓库拉取最新代码，实现持续部署。

1、在Playbook中添加Git任务：

- name: 从Git仓库拉取PHP代码

  git:

    repo: https://github.com/username/php-project.git

    dest: /var/www/html

    version: main

    force: yes

2、确保目标主机已安装Git：ansible webservers -m apt -a "name=git state=present"

六、配置Ansible Vault加密敏感信息

Ansible Vault可用于加密Playbook中的数据库密码、API密钥等敏感数据。

1、创建加密文件：ansible-vault create secrets.yml

2、输入编辑密码后，添加如下内容：

db_password: mysecretpassword

3、在Playbook中引用变量，并运行时提供解密密码：ansible-playbook --ask-vault-pass deploy_php.yml

本篇关于《Ansible安装配置教程详解》的介绍就到此结束啦，但是学无止境，想要了解学习更多关于文章的相关知识，请关注golang学习网公众号！