Unsibleを使用してUbuntu18.04にLAMPをインストールおよびセットアップする方法
序章
最新のアプリケーション環境は使い捨てであるため、サーバーの自動化はシステム管理において重要な役割を果たしています。 構成管理ツール( Ansible など)は通常、新しいサーバーの標準手順を確立することでサーバーセットアップを自動化するプロセスを合理化すると同時に、手動セットアップに関連する人的エラーを削減するために使用されます。
Ansibleは、ノードに特別なソフトウェアをインストールする必要のないシンプルなアーキテクチャを提供します。 また、自動化スクリプトの作成を容易にする堅牢な機能セットと組み込みモジュールも提供します。
このガイドでは、Ansibleを使用して、 Ubuntu 18.04 にLinux、Apache、MySQL、およびPHP(LAMP)をインストールする方法に関するガイドに含まれる手順を自動化する方法について説明します。 「LAMP」スタックは、サーバーが動的なWebサイトやWebアプリをホストできるようにするために通常一緒にインストールされるオープンソースソフトウェアのグループです。 この用語は、実際には LinuxオペレーティングシステムとApacheWebサーバーを表す頭字語です。 サイトデータはM ySQLデータベースに保存され、動的コンテンツは PHPによって処理されます。
前提条件
このガイドで説明しているプレイブックが提供する自動セットアップを実行するには、次のものが必要です。
- 1つのAnsibleコントロールノード:SSHキーを使用してAnsibleホストに接続するようにAnsibleがインストールおよび構成されたUbuntu18.04マシン。 サーバーの初期設定ガイドで説明されているように、コントロールノードにsudo権限とファイアウォールが有効になっている通常のユーザーがいることを確認してください。 Ansibleをセットアップするには、 Ubuntu18.04にAnsibleをインストールして構成する方法に関するガイドに従ってください。
- 1つ以上のAnsibleホスト:Ubuntu18.04でAnsibleを使用して初期サーバーセットアップを自動化する方法のガイドに従って以前にセットアップされた1つ以上のリモートUbuntu18.04サーバー。
先に進む前に、まず、AnsibleコントロールノードがAnsibleホストに接続してコマンドを実行できることを確認する必要があります。 接続テストについては、 Ubuntu18.04にAnsibleをインストールして構成する方法のステップ3を確認してください。
このハンドブックは何をしますか?
このAnsibleプレイブックは、 Ubuntu 18.04 にLinux、Apache、MySQL、およびPHP(LAMP)をインストールする方法に関するガイドで概説されている手順を手動で実行する代わりの方法を提供します。
このプレイブックを実行すると、Ansibleホストで次のアクションが実行されます。
- インストール
aptitude
、Ansibleが代替として好むapt
パッケージマネージャー。 - 必要なLAMPパッケージをインストールします。
- 新しいApacheを作成する
VirtualHost
そのための専用のドキュメントルートを設定します。 - 新しいを有効にする
VirtualHost
. - disable_default 変数がに設定されている場合、デフォルトのApacheWebサイトを無効にします
true
. - MySQL rootユーザーのパスワードを設定します。
- 匿名のMySQLアカウントとテストデータベースを削除します。
- 設定されたポートでHTTPトラフィックを許可するようにUFWを設定します(
80
デフォルト)。 - 提供されたテンプレートを使用してPHPテストスクリプトを設定します。
プレイブックの実行が完了すると、構成変数内で定義したオプションに基づいて、Apache上でWebPHP環境が実行されます。
このハンドブックの使い方
最初に行う必要があるのは、 do-community /ansible-playbooksリポジトリからLAMPプレイブックとその依存関係を取得することです。 このリポジトリをAnsibleコントロールノード内のローカルフォルダーに複製する必要があります。
別のガイドに従って以前にこのリポジトリのクローンを作成したことがある場合は、既存のリポジトリにアクセスしてください ansible-playbooks
コピーして実行する git pull
内容が更新されていることを確認するコマンド:
- cd ~/ansible-playbooks
- git pull
初めて使用する場合 do-community/ansible-playbooks
リポジトリの場合は、次のコマンドを使用してリポジトリをホームフォルダに複製することから始める必要があります。
- cd ~
- git clone https://github.com/do-community/ansible-playbooks.git
- cd ansible-playbooks
関心のあるファイルは、 lamp_ubuntu1804
次の構造を持つフォルダ:
lamp_ubuntu1804
├── files
│ ├── apache.conf.j2
│ └── info.php.j2
├── vars
│ └── default.yml
├── playbook.yml
└── readme.md
これらの各ファイルは次のとおりです。
files/info.php.j2
:WebサーバーのルートにPHPテストページを設定するためのテンプレートファイルfiles/apache.conf.j2
:ApacheVirtualHostを設定するためのテンプレートファイル。vars/default.yml
:プレイブック設定をカスタマイズするための可変ファイル。playbook.yml
:リモートサーバーで実行されるタスクを含むプレイブックファイル。readme.md
:このハンドブックに関する情報を含むテキストファイル。
プレイブックの変数ファイルを編集して、MySQLとApacheの両方の構成をカスタマイズします。 アクセスする lamp_ubuntu1804
ディレクトリを開き、 vars/default.yml
選択したコマンドラインエディタを使用してファイル:
- cd lamp_ubuntu1804
- nano vars/default.yml
このファイルには、注意が必要ないくつかの変数が含まれています。
---
mysql_root_password: "mysql_root_password"
app_user: "sammy"
http_host: "your_domain"
http_conf: "your_domain.conf"
http_port: "80"
disable_default: true
次のリストには、これらの各変数の簡単な説明と、それらを変更する方法が含まれています。
mysql_root_password
: rootMySQLアカウントに必要なパスワード。app_user
:アプリケーションファイルの所有者として設定されるAnsibleホスト上のroot以外のリモートユーザー。http_host
:ドメイン名。http_conf
:Apache内で作成される構成ファイルの名前。http_port
:この仮想ホストのHTTPポート、ここで80
デフォルトです。disable_default
:Apacheに付属しているデフォルトのWebサイトを無効にするかどうか。
内部の変数の更新が完了したら vars/default.yml
、このファイルを保存して閉じます。 使用した場合 nano
、を押してそうします CTRL + X
, Y
、 それから ENTER
.
これで、このプレイブックを1つ以上のサーバーで実行する準備が整いました。 ほとんどのプレイブックは、デフォルトでインベントリ内のすべてのサーバーで実行されるように構成されています。 使用できます -l
サーバーのサブセットまたは単一のサーバーのみがプレイブックの影響を受けることを確認するためのフラグ。 使用することもできます -u
フラグを使用して、リモートホストでPlaybookコマンドを接続して実行するために使用しているリモートサーバー上のユーザーを指定します。
プレイブックを実行するには server1
、として接続 sammy
、次のコマンドを使用できます。
- ansible-playbook playbook.yml -l server1 -u sammy
次のような出力が得られます。
Output
PLAY [all] *********************************************************************************************************
TASK [Gathering Facts] *********************************************************************************************************ok: [server1]
TASK [Install prerequisites] *********************************************************************************************************ok: [server1] => (item=aptitude)
...
TASK [UFW - Allow HTTP on port 80] *********************************************************************************************************
changed: [server1]
TASK [Sets Up PHP Info Page] *********************************************************************************************************
changed: [server1]
RUNNING HANDLER [Reload Apache] *********************************************************************************************************
changed: [server1]
RUNNING HANDLER [Restart Apache] *********************************************************************************************************
changed: [server1]
PLAY RECAP *********************************************************************************************************
server1 : ok=15 changed=11 unreachable=0 failed=0 skipped=0 rescued=0 ignored=0
注:Ansibleプレイブックの実行方法の詳細については、Ansibleチートシートガイドを確認してください。
プレイブックの実行が終了したら、Webブラウザーに移動し、プレイブック変数で構成されているサーバーのホストまたはIPアドレスにアクセスし、続いて /info.php
:
http://server_host_or_IP/info.php
次のようなページが表示されます。
このページにはPHP環境に関する機密情報が含まれているため、次のコマンドを実行してサーバーから削除することをお勧めします。 rm -f /var/www/info.php
設定が完了したら、コマンドを実行します。
プレイブックの内容
このチュートリアルで紹介されているLAMPサーバーのセットアップは、 DigitalOcean CommunityPlaybooksリポジトリ内のlamp_ubuntu1804フォルダーにあります。 スクリプトの内容を直接コピーまたはダウンロードするには、各スクリプトの上部にあるRawボタンをクリックします。
プレイブックの全内容とそれに関連するファイルも、便宜上ここに含まれています。
vars / default.yml
The default.yml
変数ファイルには、MySQL root アカウントのパスワードや、Apache内で構成するドメイン名など、プレイブックタスク内で使用される値が含まれています。
---
mysql_root_password: "mysql_root_password"
app_user: "sammy"
http_host: "your_domain"
http_conf: "your_domain.conf"
http_port: "80"
disable_default: true
files / apache.conf.j2
The apache.conf.j2
ファイルは、新しいApacheVirtualHostを構成するJinja2テンプレートファイルです。 このテンプレート内で使用される変数は、 vars/default.yml
可変ファイル。
<VirtualHost *:{{ http_port }}>
ServerAdmin webmaster@localhost
ServerName {{ http_host }}
ServerAlias www.{{ http_host }}
DocumentRoot /var/www/{{ http_host }}
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
<Directory /var/www/{{ http_host }}>
Options -Indexes
</Directory>
<IfModule mod_dir.c>
DirectoryIndex index.php index.html index.cgi index.pl index.xhtml index.htm
</IfModule>
</VirtualHost>
files / info.php.j2
The info.php.j2
fileは別のJinjaテンプレートであり、新しく構成されたLAMPサーバーのドキュメントルートにテストPHPスクリプトを設定するために使用されます。
<?php
phpinfo();
playbook.yml
The playbook.yml
ファイルは、このセットアップのすべてのタスクが定義される場所です。 まず、このセットアップのターゲットとなるサーバーのグループを定義します(all
)、その後使用します become: true
タスクを特権昇格で実行する必要があることを定義するには(sudo
)デフォルトで。 次に、それは含まれています vars/default.yml
構成オプションをロードするための可変ファイル。
---
- hosts: all
become: true
vars_files:
- vars/default.yml
tasks:
- name: Install prerequisites
apt: name={{ item }} update_cache=yes state=latest force_apt_get=yes
loop: [ 'aptitude' ]
#Apache Configuration
- name: Install LAMP Packages
apt: name={{ item }} update_cache=yes state=latest
loop: [ 'apache2', 'mysql-server', 'python3-pymysql', 'php', 'php-mysql', 'libapache2-mod-php' ]
- name: Create document root
file:
path: "/var/www/{{ http_host }}"
state: directory
owner: "{{ app_user }}"
mode: '0755'
- name: Set up Apache virtualhost
template:
src: "files/apache.conf.j2"
dest: "/etc/apache2/sites-available/{{ http_conf }}"
notify: Reload Apache
- name: Enable new site
shell: /usr/sbin/a2ensite {{ http_conf }}
notify: Reload Apache
- name: Disable default Apache site
shell: /usr/sbin/a2dissite 000-default.conf
when: disable_default
notify: Reload Apache
# MySQL Configuration
- name: Sets the root password
mysql_user:
name: root
password: "{{ mysql_root_password }}"
login_unix_socket: /var/run/mysqld/mysqld.sock
- name: Removes all anonymous user accounts
mysql_user:
name: ''
host_all: yes
state: absent
login_user: root
login_password: "{{ mysql_root_password }}"
- name: Removes the MySQL test database
mysql_db:
name: test
state: absent
login_user: root
login_password: "{{ mysql_root_password }}"
# UFW Configuration
- name: "UFW - Allow HTTP on port {{ http_port }}"
ufw:
rule: allow
port: "{{ http_port }}"
proto: tcp
# PHP Info Page
- name: Sets Up PHP Info Page
template:
src: "files/info.php.j2"
dest: "/var/www/{{ http_host }}/info.php"
handlers:
- name: Reload Apache
service:
name: apache2
state: reloaded
- name: Restart Apache
service:
name: apache2
state: restarted
独自のワークフロー内の個々のニーズに最も合うように、これらのファイルを自由に変更してください。
結論
このガイドでは、Ansibleを使用して、リモートサーバーにLAMP環境をインストールおよびセットアップするプロセスを自動化しました。 MySQLデータベースとユーザーを操作する場合、通常、個人ごとに異なるニーズがあるため、公式のAnsibleドキュメントで詳細とユースケースを確認することをお勧めします。 mysql_user
Ansibleモジュール。
サーバー設定をさらにカスタマイズするためにこのプレイブックに他のタスクを含めたい場合は、Ansibleの紹介ガイド構成管理101:Ansibleプレイブックの作成を参照してください。