Ansible-playbook分离部署lamp
1.lamp简介
所谓lamp，其实就是由Linux+Apache+Mysql/MariaDB+Php/Perl/Python的一组动态网站或者服务器的开源软件，除Linux外其它各部件本身都是各自独立的程序，但是因为经常被放在一起使用，拥有了越来越高的兼容度，共同组成了一个强大的Web应用程序平台。
LAMP指的是Linux（操作系统）、Apache（HTTP服务器）、MySQL（也指MariaDB，数据库软件）和PHP（有时也是指Perl或Python）的第一个字母，一般用来建立web应用平台。
2.web服务器的工作流程
? web服务器的资源分为两种，静态资源和动态资源
? 静态资源就是指静态内容，客户端从服务器获得的资源的表现形式与原文件相同。可以简单的理解为就是直接存储于文件系统中的资源
? 动态资源则通常是程序文件，需要在服务器执行之后，将执行的结果返回给客户端
? 那么web服务器如何执行程序并将结果返回给客户端呢？下面通过一张图来说明一下web服务器如何处理客户端的请求
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-pCCIih7N-1626773573715)(C:\Users\14375\Desktop\20190807184454155.png)]
? 阶段①显示的是httpd服务器（即apache）和php服务器通过FastCGI协议进行通信，且php作为独立的服务进程运行
? 阶段②显示的是php程序和mysql数据库间通过mysql协议进行通信。php与mysql本没有什么联系，但是由Php语言写成的程序可以与mysql进行数据交互。
? 通过上面的图说明一下web的工作流程：
? 客户端通过http协议请求web服务器资源
? web服务器收到请求后判断客户端请求的资源是静态资源或是动态资源
? 若是静态资源则直接从本地文件系统取之返回给客户端。
? 否则若为动态资源则通过FastCGI协议与php服务器联系，通过CGI程序的master进程调度worker进 程来执行程序以获得客户端请求的动态资源，并将执行的结果通过FastCGI协议返回给httpd服务器，httpd服务器收到php的执行结果后将其封装为http响应报文响应给客户端。在执行程序获取动态资源时若需要获得数据库中的资源时，由Php服务器通过mysql协议与MySQL/MariaDB服务器交互，取之而后返回给httpd，httpd将从php服务器收到的执行结果封装成http响应报文响应给客户端。
2.1 cgi与fastcgi
? CGI（Common Gateway Interface，通用网关接口），CGI是外部应用程序（CGI程序）与WEB服务器之间的接口标准，是在CGI程序和Web服务器之间传递信息的过程。CGI规范允许Web服务器执行外部程序，并将它们的输出发送给Web浏览器，CGI将web的一组简单的静态超媒体文档变成一个完整的新的交互式媒体。
? FastCGI（Fast Common Gateway Interface）是CGI的改良版，CGI是通过启用一个解释器进程来处理每个请求，耗时且耗资源，而FastCGI则是通过master-worker形式来处理每个请求，即启动一个master主进程，然后根据配置启动几个worker进程，当请求进来时，master会从worker进程中选择一个去处理请求，这样就避免了重复的生成和杀死进程带来的频繁cpu上下文切换而导致耗时
2.2 httpd与php结合的方式
? httpd与php结合的方式有以下三种：
? modules：php将以httpd的扩展模块形式存在，需要加载动态资源时，httpd可以直接通过php模块来加工资源并返回给客户端
? httpd prefork：libphp5.so（多进程模型的php）
? httpd event or worker：libphp5-zts.so（线程模型的php）
? CGI：httpd需要加载动态资源时，通过CGI与php解释器联系，获得php执行的结果，此时httpd负责与php连接的建立和断开等
? FastCGI：利用php-fpm机制，启动为服务进程，php自行运行为一个服务，https通过socket与php通信
较于CGI方式，FastCGI更为常用，很少有人使用CGI方式来加载动态资源
3.lamp搭建
环境说明：
| 服务器类型 | IP地址 | 操作系统 |
|---|---|---|
| httpd | 192.168.240.40 | centos8 |
| php | 192.168.240.50 | centos8 |
| mysql | 192.168.240.60 | centos8 |
一、准备好所需要的配置文件（httpd.conf、ww.conf、index.php）
[root@localhost ansible]# ls
ansible.cfg cctv hosts httpd.conf index.php playbook playbook.tar.gz roles www.conf
二、创建playbook的文件
[root@localhost ansible]# touch playbook/lamp.yml
三、编写playbook/lamp.yml文本文件
[root@localhost playbook]# vim lamp.yml
---
- name: create httpd
hosts: 192.168.240.40
tasks:
- name: create user
yum:
name: httpd
state: present
- name: jiaoben
copy:
src: "/etc/ansible/httpd.conf"
dest: "/etc/httpd/conf/httpd.conf"
- name: fireword
service:
name: firewalld.service
state: stopped
enabled: no
- name: selinux
service:
name: selinux
state: stopped
enabled: no
- name: start
service:
name: httpd
state: started
enabled: yes
- name: php
hosts: 192.168.240.50
tasks:
- name: gpg
yum:
name: php*
state: present
- name: jiaoben
copy:
src: "/etc/ansible/www.conf"
dest: "/etc/php-fpm.d/www.conf"
- name: firewalle
service:
name: firewalld.service
state: stopped
enabled: no
- name: selinux
service:
name: selinux
state: stopped
enabled: no
- name: flie
copy:
src: "/etc/ansible/index.php"
dest: "/www/abc/"
- name: php
service:
name: php-fpm
state: started
enabled: yes
- name: mysql
hosts: 192.168.240.60
tasks:
- name: create mysql
yum:
name: mysql*
state: present
- name: firewalle
service:
name: firewalld.service
state: stopped
enabled: no
- name: selinux
service:
name: selinux
state: stopped
enabled: no
四、执行lamp.yml文件
[root@localhost playbook]# ansible-playbook lamp.yml
PLAY [create httpd] ***********************************************************************************************************************************************************************************************
TASK [Gathering Facts] ********************************************************************************************************************************************************************************************
ok: [192.168.240.40]
TASK [create user] ************************************************************************************************************************************************************************************************
ok: [192.168.240.40]
TASK [jiaoben] ****************************************************************************************************************************************************************************************************
ok: [192.168.240.40]
TASK [fireword] ***************************************************************************************************************************************************************************************************
changed: [192.168.240.40]
TASK [selinux] ****************************************************************************************************************************************************************************************************
ok: [192.168.240.40]
TASK [start] ******************************************************************************************************************************************************************************************************
ok: [192.168.240.40]
PLAY [php] ********************************************************************************************************************************************************************************************************
TASK [Gathering Facts] ********************************************************************************************************************************************************************************************
ok: [192.168.240.50]
TASK [gpg] ********************************************************************************************************************************************************************************************************
ok: [192.168.240.50]
TASK [jiaoben] ****************************************************************************************************************************************************************************************************
ok: [192.168.240.50]
TASK [firewalle] **************************************************************************************************************************************************************************************************
ok: [192.168.240.50]
TASK [selinux] ****************************************************************************************************************************************************************************************************
ok: [192.168.240.50]
TASK [flie] *******************************************************************************************************************************************************************************************************
changed: [192.168.240.50]
TASK [php] ********************************************************************************************************************************************************************************************************
ok: [192.168.240.50]
PLAY [mysql] ******************************************************************************************************************************************************************************************************
TASK [Gathering Facts] ********************************************************************************************************************************************************************************************
ok: [192.168.240.60]
TASK [create mysql] ***********************************************************************************************************************************************************************************************
ok: [192.168.240.60]
TASK [firewalle] **************************************************************************************************************************************************************************************************
ok: [192.168.240.60]
TASK [selinux] ****************************************************************************************************************************************************************************************************
ok: [192.168.240.60]
PLAY RECAP ********************************************************************************************************************************************************************************************************
192.168.240.40 : ok=6 changed=1 unreachable=0 failed=0 skipped=0 rescued=0 ignored=0
192.168.240.50 : ok=7 changed=1 unreachable=0 failed=0 skipped=0 rescued=0 ignored=0
192.168.240.60 : ok=4 changed=0 unreachable=0 failed=0 skipped=0 rescued=0 ignored=0
五、访问网页进行测试
