在EC2实例通过Ansible配置JAVA_HOME及安装Apache NiFi失败求助

看起来你在配置过程中踩了几个Ansible新手常见的坑，我帮你梳理问题并给出修正后的完整方案，顺便解释每个步骤的改进原因：

原Playbook的核心问题 #

• 没先安装Java就直接设置JAVA_HOME，NiFi依赖完整的Java环境才能运行
• sudo: yes是Ansible旧版本语法，2.4+更推荐用become: yes
• 缺失解压NiFi压缩包的关键步骤
• yum安装unzip的命令不完整
• sudo创建的目录所有者是root，后续普通用户操作NiFi会有权限问题
• JAVA_HOME仅在Playbook任务中临时生效，没有持久化到系统环境，NiFi启动时可能找不到

修正后的完整Playbook #

---
- hosts: web
  become: yes  # 替代旧的sudo: yes，适配现代Ansible版本
  vars:
    java_version: java-1.8.0-openjdk-devel  # 安装带开发工具的JDK，NiFi需要完整JDK而非仅JRE
    nifi_version: 1.5.0
    nifi_install_dir: /home/ec2-user/nifi
    nifi_zip_url: "http://archive.apache.org/dist/nifi/{{ nifi_version }}/nifi-{{ nifi_version }}-bin.zip"

  tasks:
    # 第一步：安装Java并持久化配置JAVA_HOME
    - name: 安装OpenJDK 8
      yum:
        name: "{{ java_version }}"
        state: present

    - name: 自动获取Java安装路径（避免硬编码）
      command: readlink -f /usr/bin/java | sed "s:bin/java::"
      register: java_path_output

    - name: 将JAVA_HOME写入系统环境变量（所有用户生效）
      lineinfile:
        path: /etc/profile.d/java.sh
        line: "export JAVA_HOME={{ java_path_output.stdout }}"
        create: yes
        mode: 0644

    - name: 让当前Playbook任务加载JAVA_HOME环境变量
      shell: source /etc/profile.d/java.sh && echo $JAVA_HOME
      register: java_home_loaded

    # 第二步：准备NiFi安装环境
    - name: 创建NiFi目录并修正权限（确保ec2-user可操作）
      file:
        path: "{{ nifi_install_dir }}"
        state: directory
        owner: ec2-user
        group: ec2-user
        mode: 0755

    - name: 安装unzip解压工具
      yum:
        name: unzip
        state: present

    # 第三步：下载并解压NiFi
    - name: 下载NiFi压缩包
      get_url:
        url: "{{ nifi_zip_url }}"
        dest: "{{ nifi_install_dir }}/nifi.zip"
        owner: ec2-user
        group: ec2-user

    - name: 解压NiFi压缩包（用Ansible原生模块更可靠）
      unarchive:
        src: "{{ nifi_install_dir }}/nifi.zip"
        dest: "{{ nifi_install_dir }}"
        remote_src: yes
        owner: ec2-user
        group: ec2-user

    # 可选：配置NiFi_HOME环境变量，方便后续启动
    - name: 设置NiFi_HOME系统环境变量
      lineinfile:
        path: /etc/profile.d/nifi.sh
        line: "export NIFI_HOME={{ nifi_install_dir }}/nifi-{{ nifi_version }}"
        create: yes
        mode: 0644

关键改进点说明 #

• Java环境配置：先安装完整JDK而非JRE，自动获取Java路径避免硬编码，将环境变量写入系统profile.d目录，确保所有用户登录后都能读取到
• 权限修正：创建目录、下载文件、解压时都指定所有者为ec2-user，避免root权限导致后续操作受限
• 模块使用规范：用Ansible原生的unarchive模块代替手动执行unzip命令，兼容性和可靠性更好
• 变量化管理：把版本、路径等参数做成变量，后续修改NiFi版本或安装路径时只需改变量即可
• 语法适配：用become: yes替代旧的sudo: yes，兼容更高版本的Ansible

验证步骤 #

1. 执行完Playbook后，在目标节点运行echo $JAVA_HOME，确认能输出正确的Java路径
2. 进入NiFi安装目录/home/ec2-user/nifi/nifi-1.5.0，运行./bin/nifi.sh start，检查NiFi是否能正常启动

内容的提问来源于stack exchange，提问作者Amin Movahed