Ansible可实现PHP项目自动化部署，通过SSH管理目标节点。首先安装Ansible并配置主机清单，添加受管主机IP至webservers组，使用ansible webservers -m ping测试连通性。接着配置SSH免密登录，生成密钥对并用ssh-copy-id复制公钥到目标主机。随后编写Playbook deploy_php.yml，定义任务：使用apt模块安装PHP及扩展，copy模块拷贝本地项目文件至目标路径/var/www/html/，设置权限。集成Git实现持续部署，在Playbook中添加git模块任务，从指定仓库拉取代码至目标目录，确保目标主机已安装Git。最后使用Ansible Vault加密敏感信息，创建加密文件secrets.yml存储数据库密码等，运行Playbook时通过--ask-vault-pass输入解密密码，保障安全。
如果您需要在服务器环境中实现PHP项目的自动化部署，Ansible是一个轻量级且高效的配置管理与部署工具。它无需在目标节点安装客户端，通过SSH即可完成任务。以下是Ansible及相关部署工具的安装与配置步骤：
一、安装Ansible
Ansible依赖Python环境，通常使用pip或系统包管理器进行安装。确保目标主机已开启SSH服务并能被控制节点访问。
1、使用yum在CentOS/RHEL系统中安装Ansible：sudo yum install ansible -y
2、使用apt在Ubuntu/Debian系统中安装Ansible：sudo apt update && sudo apt install ansible -y
立即学习“PHP免费学习笔记（深入）”；
3、通过Python的pip安装最新版本：pip install ansible
二、配置Ansible主机清单
主机清单（inventory）文件用于定义受管节点的IP地址或域名。默认路径为/etc/ansible/hosts，可自定义位置。
1、编辑默认主机清单文件：sudo vim /etc/ansible/hosts
2、添加受管主机IP地址，例如：
[webservers]
192.168.1.10
192.168.1.11
3、保存后可通过ping模块测试连通性：ansible webservers -m ping
三、配置SSH免密登录
Ansible通过SSH执行命令，需配置控制节点到目标节点的SSH密钥认证，避免每次输入密码。
1、在控制节点生成SSH密钥对：ssh-keygen -t rsa -b 2048
2、将公钥复制到目标主机：ssh-copy-id user@192.168.1.10
3、测试SSH连接是否无需密码：ssh user@192.168.1.10
四、编写Ansible Playbook部署PHP项目
Playbook是YAML格式的脚本，用于定义一系列自动化任务，如安装软件、拷贝文件、重启服务等。
1、创建playbook文件：vim deploy_php.yml
2、写入以下内容示例：
- hosts: webservers
become: yes
tasks:
- name: 安装PHP及常用扩展
apt:
name:
- php
- php-mysql
- php-fpm
state: present
- name: 拷贝PHP项目文件
copy:
src: /path/to/local/project/
dest: /var/www/html/
owner: www-data
group: www-data
mode: '0755'
3、运行Playbook：ansible-playbook deploy_php.yml
五、集成Git实现代码自动拉取
通过Ansible调用Git模块，可从远程仓库拉取最新代码，实现持续部署。
1、在Playbook中添加Git任务：
- name: 从Git仓库拉取PHP代码
git:
repo: https://github.com/username/php-project.git
dest: /var/www/html
version: main
force: yes
2、确保目标主机已安装Git：ansible webservers -m apt -a "name=git state=present"
六、配置Ansible Vault加密敏感信息
Ansible Vault可用于加密Playbook中的数据库密码、API密钥等敏感数据。
1、创建加密文件：ansible-vault create secrets.yml
2、输入编辑密码后，添加如下内容：
db_password: mysecretpassword
3、在Playbook中引用变量，并运行时提供解密密码：ansible-playbook --ask-vault-pass deploy_php.yml
