my.cnfを追加します ホームディレクトリへ

上記のタスクでパスワードを設定したので、rootユーザーとしてさらにタスクを実行するときにパスワードを指定します。これは〜/ .my.cnfで提供できます 、mysqlコマンドを実行するたびに資格情報がチェックされるファイル。
ファイルを作成する my.cnf.j2 現在のディレクトリ：

[client]
user=root
password={{ mysql_root_password }}

次に、これは /root/.my.cnfにコピーするタスクです。 rootユーザーとしてタスクを実行しているためです。

- name: Add .my.cnf to user home
  template:
    src: my.cnf.j2
    dest: /root/.my.cnf

リロード権限

次のタスクを実行して、これまでに適用した変更の特権を再読み込みします。

- name: Reload privilege tables
  command: |
    mysql -p{{ mysql_root_password }} -ne "{{ item }}"
  with_items:
    - FLUSH PRIVILEGES
  changed_when: False

匿名ユーザーを削除する

匿名ユーザーを削除することをお勧めします。このタスクを使用して実行しましょう：

- name: Remove anonymous users
  command: |
    mysql -p{{ mysql_root_password }} -ne "{{ item }}"
  with_items:
    - DELETE FROM mysql.user WHERE User=''
  changed_when: False

リモートログインからのルートの障害

次のコマンドを実行して、 mysql.userのエントリを削除します テーブル。これにより、rootユーザーはローカルでのみログインできるようになります：

- name: Disallow root login remotely
  command: |
    mysql -p{{ mysql_root_password }} -ne "{{ item }}"
  with_items:
    - DELETE FROM mysql.user WHERE User='root' AND Host NOT IN ('localhost', '127.0.0.1', '::1')
  changed_when: False

テストデータベースを削除してアクセスします

テストデータベースは必要ないため、次のタスクで削除できます：

- name: Remove test database and access to it
  command: |
    mysql -p{{ mysql_root_password }} -ne "{{ item }}"
  with_items:
    - DROP DATABASE IF EXISTS test
    - DELETE FROM mysql.db WHERE Db='test' OR Db='test\\_%'
  changed_when: False

リロード権限

上記で行った変更を適用するには、次のタスクで権限を再読み込みします：

- name: Reload privilege tables
  command: |
    mysql -p{{ mysql_root_password }} -ne "{{ item }}"
  with_items:
    - FLUSH PRIVILEGES
  changed_when: False

.my.cnfを削除します コピーしました。

セキュリティのために、 /root/.my.cnfを削除しましょう ルートアクセスが含まれているため、ファイル：

- name: Delete .my.conf
  file:
    path: /root/.my.cnf
    state: absent

プレイブック全体

これは、すべてのタスクを含むプレイブック全体です：

---
- name: Install mysql server 8 and initialize
  hosts: db-server
  gather_facts: false
  become: true
  vars:
    mysql_root_password: 'secure-root-pw'
    ansible_python_interpreter: /usr/bin/python3
  tasks:
    - name: Ensure required packages are installed
      dnf:
        name:
          - mysql-server
          - mysql-devel
          - python39
          - python39-devel
          - python39-pip
          - gcc
        state: latest

    - name: Install Required pip modules
      pip:
        name:
          - PyMySQL
        state: present
        executable: pip3

    - name: Ensure mysql service is running
      systemd:
        name: mysqld
        state: restarted
        enabled: yes

    - name: Ensure root user can only login from localhost
      mysql_user:
        login_password: "{{ mysql_root_password }}"
        check_implicit_admin: yes
        name: root
        host: "{{ item }}"
        password: "{{ mysql_root_password }}"
        state: present
      with_items:
        - localhost
        - 127.0.0.1
        - ::1

    - name: Add .my.cnf to user home
      template:
        src: my.cnf.j2
        dest: /root/.my.cnf

    - name: Reload privilege tables
      command: |
        mysql -p{{ mysql_root_password }} -ne "{{ item }}"
      with_items:
        - FLUSH PRIVILEGES
      changed_when: False

    - name: Remove anonymous users
      command: |
        mysql -p{{ mysql_root_password }} -ne "{{ item }}"
      with_items:
        - DELETE FROM mysql.user WHERE User=''
      changed_when: False

    - name: Disallow root login remotely
      command: |
        mysql -p{{ mysql_root_password }} -ne "{{ item }}"
      with_items:
        - DELETE FROM mysql.user WHERE User='root' AND Host NOT IN ('localhost', '127.0.0.1', '::1')
      changed_when: False

    - name: Remove test database and access to it
      command: |
        mysql -p{{ mysql_root_password }} -ne "{{ item }}"
      with_items:
        - DROP DATABASE IF EXISTS test
        - DELETE FROM mysql.db WHERE Db='test' OR Db='test\\_%'
      changed_when: False

    - name: Reload privilege tables
      command: |
        mysql -p{{ mysql_root_password }} -ne "{{ item }}"
      with_items:
        - FLUSH PRIVILEGES
      changed_when: False

    - name: Delete .my.conf
      file:
        path: /root/.my.cnf
        state: absent

プレイブックを実行するには、ファイル setup-mysql.yamlを作成する必要があります 上記のコンテンツとhosts.yaml ホストファイルの内容を使用して、次のコマンドを使用して実行します。

ansible-playbook -i hosts.yaml setup-mysql.yaml -vv

結論

このガイドでは、ansibleを使用して、ansibleを使用してmysqlサーバー8をcentos8ホストにインストールすることができました。

Ansibleは、プロセスを自動化する方法を提供します。これは、単一のコマンドを使用して予測可能な方法で複数のインスタンスを設定するために使用できます。