无root权限下，能否用Ansible通过二进制tarball安装配置MariaDB？

首先得给你吃个定心丸：非root用户通过tarball安装并运行MariaDB绝对可行，不过说实话，Galaxy上专门做这个的现成Ansible角色确实不多——毕竟大部分场景都是用包管理器+root权限来部署的。下面我分两部分给你梳理：

虽然没有完全匹配的开箱即用角色，但可以找一些通用的二进制软件部署角色来改造：

• 搜索Galaxy上带binary、tarball、non-root标签的角色，比如有些角色是用来部署Nginx、Redis这类二进制包的，它们支持指定安装用户、不依赖系统包管理器，你可以把这些角色的逻辑套用到MariaDB上，替换成MariaDB的解压路径、初始化命令即可。
• 也可以参考一些社区分享的手动部署MariaDB的Playbook片段，自己整合成为一个自定义角色，这样更贴合你的需求。

既然你已经完成了tarball的下载和解压，接下来重点搞定配置、初始化和运行这几个环节：

1. 调整配置文件
   复制解压目录里的my.cnf模板（一般在support-files下）到你有权限的目录（比如~/.mariadb/conf/my.cnf），然后修改关键路径和参数：

   [mysqld]
   datadir = /home/your_user/mariadb/data
   socket = /home/your_user/mariadb/run/mysql.sock
   pid-file = /home/your_user/mariadb/run/mysqld.pid
   user = your_user
   port = 3307  # 非root用户不能用1024以下端口，换个高位端口
   basedir = /home/your_user/mariadb/install
   

   用Ansible的copy模块来完成模板复制和变量替换会更方便。

2. 初始化数据库
   运行解压后的初始化脚本，指定数据目录和当前用户，不需要root权限：

   {{ mariadb_install_dir }}/scripts/mysql_install_db --datadir={{ mariadb_data_dir }} --user={{ ansible_user }}
   

   用Ansible的command模块执行这个命令，注意先确保datadir目录存在且权限正确（用file模块创建并设置mode为0700）。

3. 启动MariaDB服务
   推荐用用户级的systemd服务来管理，这样更稳定：

   • 创建~/.config/systemd/user/mariadb.service文件，内容如下：

     [Unit]
     Description=MariaDB Server (User Instance)
     After=network.target
     
     [Service]
     Type=forking
     ExecStart={{ mariadb_install_dir }}/bin/mysqld_safe --defaults-file={{ mariadb_conf_dir }}/my.cnf
     ExecStop={{ mariadb_install_dir }}/bin/mysqladmin -S {{ mariadb_socket_path }} shutdown
     Restart=on-failure
     
     [Install]
     WantedBy=default.target
     

   • 用Ansible的copy模块上传这个服务文件，然后执行systemctl --user daemon-reload、systemctl --user enable --now mariadb来启动并开机自启。

4. 创建用户和数据库
   初始化完成后，第一次可以通过socket无密码连接，然后执行SQL命令创建所需的用户和数据库：

   {{ mariadb_install_dir }}/bin/mysql -S {{ mariadb_socket_path }} -e "
   CREATE DATABASE IF NOT EXISTS my_app_db;
   CREATE USER IF NOT EXISTS 'my_app_user'@'localhost' IDENTIFIED BY 'your_secure_password';
   GRANT ALL PRIVILEGES ON my_app_db.* TO 'my_app_user'@'localhost';
   FLUSH PRIVILEGES;
   "
   

   这一步完全不需要root权限，因为你操作的是自己用户名下的MariaDB实例。

• 端口选择：非root用户无法绑定1024以下的端口，所以一定要在my.cnf里把port改成3307、3308这类高位端口。
• 依赖库：确保目标机器上有MariaDB需要的依赖（比如libaio、ncurses），如果系统没有安装，你可以自己下载这些依赖的tarball解压，然后在启动时设置LD_LIBRARY_PATH指向依赖目录，或者在systemd服务里添加Environment=LD_LIBRARY_PATH=/home/your_user/mariadb/libs。
• 权限检查：所有涉及的目录（安装、数据、运行、配置）都要确保当前用户有读写执行权限，Ansible里可以用file模块统一设置。

内容的提问来源于stack exchange，提问作者Keith Aston