项目部署与ansible自动化部署

1、项目部署

# 1.将项目的压缩包拖入xshell

# 2.从数据库中导出sql文件，拖入xshell

# 3.启动数据库服务，进入mysql数据库

# 4.在Linux中创建数据库
mysql> create database bbs charset utf8mb4;    # Linux中大小写不区分，名字尽可能少大写、数字开头

# 5.将sql文件导入Linux的mysql数据库中
mysql> use bbs
mysql> source /opt/bbs.sql

# 6.解压Django项目文件
unzip BBS.zip

# 7.进入项目的setting中
[root@web01 ~]# cd BBS
[root@web01 BBS]# cd BBS
[root@web01 BBS]# vim settings.py

# 8.修改settings文件
ALLOWED_HOST = ['*']      # 修改成容许全部ip访问

DATABASES = {
    'default': {
        'ENGINE': 'django.db.backends.mysql',
        'HOST': '10.0.0.100',     # 修改数据库配置的HOST地址，修改成Linux中mysql的地址
        'PORT': 3306,
        'USER': 'root',
        'PASSWORD': '123',
        'NAME': 'time8',
    }
}

# 9.建立mysql用户并受权（在mysql中建立mysql用户，不一样版本mysql建立用户受权方式不一样）
mysql> grant select,insert,delete,update on bbs.* to bbs@'10.0.0.%' identified by '123';
    # 关于数据库用户管理能够参考：https://www.cnblogs.com/linagcheng/p/9662824.html

# 10.配置nginx
[root@web01 BBS]# vim /etc/nginx/conf.d/py.conf
    # 内容以下
    server {
    listen 80;
    server_name 10.0.0.100;
    client_max_body_size 100M;

    location  /static {       # 上面的表示路由 
    alias /opt/BBS/static/;    # 下面的表示路径
    }

    location /media {
    alias /opt/BBS/media;
    }

    location / {
    index index.html;
    include uwsgi_params;
    uwsgi_pass 127.0.0.1:9090;
    uwsgi_param UWSGI_SCRIPT BBS.wsgi;
    uwsgi_param UWSGI_CHDIR /opt/BBS;
    }
    }

# 11.关闭全部已有的uwsgi进程
kill -9 `ps -ef |grep uwsgi|awk {'print $2'}`

# 12.配置uwsgi
[root@web01 BBS]# vim uwsgi.ini
    # 内容以下：
    [uwsgi]
    socket = 127.0.0.1:9090
    master = true
    workers = 2
    reload-mercy = 10
    vacuum = true
    max-requests = 1000
    limit-as = 512
    buffer-size = 30000

# 13.启动uwsgi
uwsgi --ini uwsgi.ini &

# 14.重启nginx
systemctl restart nginx

数据库优化

数据库中删除数据存在安全隐患，所以能够加一个字段state；
若是state为1，表示没用的数据；若是state为0，表示能够访问；
只要在查询数据的时候，查询条件加一条state==1，便可访问安全的没有被“删除”的数据

2、ansible自动化部署（python自动化运维）

一、安装ansible

wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
    
curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo 
    
yum install ansible -y

二、ansible例子

（1）克隆虚拟机

（2）在虚拟机上修改克隆机配置

# 修改克隆机的主机名（即standby）
hostnamectl set-hostname standby      

# 修改主机地址
vim /etc/sysconfig/network-scripts/ifcfg-eth0    
    # 修改地址
    IPADDR=10.0.0.200
    # 删除UUID

# 修改host文件
vim /etc/hosts
    # 更新主机名和地址
    10.0.0.200 standby

# 重启
systemctl restart network

（3）利用SSH链接管理机与被管理机——管理机生成秘钥并推送公钥

验证方式:
(1)用户+密码(PAM)
(2)秘钥验证(公钥--钥匙,私钥--锁)
    经过秘钥对实现,须要将公钥分发到各节点

# 1.生成秘钥对
[root@web01 ~]# ssh-keygen

# 2.推送公钥给被管理机
[root@web01 ~]# for i in {1..12};do ssh-copy-id -i ~/.ssh/id_rsa.pub root@10.0.0.$i;done # 被管理机数量多，利用循环分发公钥
[root@web01 ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub root@10.0.0.200 # 被管理机少，直接推送公钥

# 3.测试推送
[root@web01 ~]# ssh 10.0.0.200 date # date表示链接，成功并退出链接

（4）配置被管理的主机清单

[root@web01 ~]# vim /etc/ansible/hosts
    # 内容以下：
    [web]          # web表示组名，一组中有多个地址的被管理主机
    10.0.0.100
    10.0.0.200

（5）测试ansible

# 测试ad-hoc的命令
[root@web01 ~]# ansible web -m ping
# 若是成功显示以下信息：
    #10.0.0.12 | SUCCESS => {
    # "changed": false, 
    # "ping": "pong"
    #}
    #10.0.0.11 | SUCCESS => {
    # "changed": false, 
    # "ping": "pong"
    #}

# 测试ansible中shell的命令
[root@web01 ~]# ansible all -m shell -a "ll"

三、ansible自动化部署nginx

（1）配置YAML文件

[root@web01 ~]# vim playbook_nginx.yml 
# 内容以下：
- hosts: web       # 主机组设置
  remote_user: root        # 参与修改的用户
  vars:          # 变量，能够修改全部的端口等
    http_port: 80     
  tasks:
    - name: Add Nginx Yum Repository
      yum_repository:
        name: nginx
        description: Nginx Repository
        baseurl: http://nginx.org/packages/centos/7/$basearch/
        gpgcheck: no

    - name: Install Nginx Server
      yum: 
        name=nginx state=present

    - name: Configure Nginx Server
      template: src=./default.conf.template dest=/etc/nginx/conf.d/default.conf
      notify: Restart Nginx Server

    - name: Start Nginx Server
      service: name=nginx state=started enabled=yes

  handlers:
    - name: Restart Nginx Server
      service: name=nginx state=restarted

（2）配置 default.conf.template 文件

# 与YMAL文件在用一个目录下
[root@web01 ~]#vim default.conf.template
    # 内容以下：
    server {
        listen       {{ http_port }};
        server_name  localhost;

        location / {
            root   /usr/share/nginx/html;
            index  index.html index.htm;
        }
    }

（3）执行 ansible-playbook

# 检查语法
[root@web01 ~]# ansible-playbook --syntax playbook_nginx.yml 

# 模拟执行
[root@web01 ~]# ansible-playbook -C playbook_nginx.yml 

# 执行
[root@web01 ~]# ansible-playbook playbook_nginx.yml

（4）测试部署

浏览器访问10.0.0.200：80

博客内容仅供参考，部分参考他人优秀博文，仅供学习使用