Linux 服务器怎么通过 Ansible 进行批量运维操作-linux运维-PHP中文网

ansible批量运维核心是实现可复用、可验证、可回滚的自动化流程，依赖ssh免密登录、清晰主机清单和精准模块调用三要素：第一步确保ssh连通性，第二步用ini格式定义分组与连接参数，第三步按场景选用command/shell/copy/lineinfile等模块，第四步通过playbook结构化编排任务并闭环验证。

linux 服务器怎么通过 ansible 进行批量运维操作

Linux 服务器通过 Ansible 批量运维，核心是把重复的人工操作变成可复用、可验证、可回滚的自动化流程。它不靠复杂架构，靠的是三件事：连得上、分得清、跑得稳。

第一步：确保 SSH 免密登录通透

这是所有操作的前提，90% 的失败卡在这一步。

控制节点生成密钥：ssh-keygen -t rsa -b 4096（一路回车）
用 ssh-copy-id -i ~/.ssh/id_rsa.pub user@ip 推送公钥到每台目标机
检查目标机 /etc/ssh/sshd_config：确认 PubkeyAuthentication yes、AuthorizedKeysFile .ssh/authorized_keys，且用户家目录 .ssh 权限为 700，authorized_keys 为 600
临时验证连通性：ssh -o ConnectTimeout=5 -o BatchMode=yes user@ip，不卡、不提示密码即成功

第二步：写清楚主机清单（inventory）

不是简单列 IP，而是定义你“怎么看待”这些机器。

PyCharm 2026.2.0.1 Linux版

PyCharm 2026.2.0.1 Linux版提供 JetBrains 官方 2026.2.0.1 版本安装包，适合需要指定 PyCharm 版本进行 Python 项目开发、运行和调试的用户。

下载

用 INI 格式起步，显式声明连接细节：
[web]
192.168.1.10 ansible_user=deploy ansible_ssh_private_key_file=~/.ssh/id_rsa_web
[db:children]
postgres
[postgres]
pg01.example.com ansible_port=2222
避免混用 IP 和域名，DNS 故障会导致整组失联
所有主机名或 IP 必须能被控制节点解析（ping -c1 pg01.example.com 要通）
非标端口、非 root 用户、密钥路径必须写全，别指望全局配置兜底

第三步：选对模块执行任务

不同场景用不同模块，不是“都能跑”，而是“该用谁”。

查状态、跑简单命令：用 command 模块（安全、无 shell 注入风险），例如：
ansible web -m command -a "uptime"
需要管道、变量、重定向：用 shell 模块，并注意引号保护：
ansible web -m shell -a 'df -h | grep "/$"'
分发文件：用 copy，加 backup=yes 自动保留原文件：
ansible db -m copy -a "src=conf/nginx.conf dest=/etc/nginx/nginx.conf backup=yes"
改配置行：用 lineinfile，正则匹配 + 备份比直接覆盖更可靠：
- lineinfile: path=/etc/ssh/sshd_config regexp="^PermitRootLogin" line="PermitRootLogin no"
跨发行版安装软件：结合 os_family 判断：
when: ansible_facts['os_family'] == "Debian" 用 apt，
when: ansible_facts['os_family'] == "RedHat" 用 yum

第四步：用 Playbook 实现结构化自动化

Ad-hoc 命令适合调试，真正批量部署必须靠 Playbook。

每个 play 明确指定 hosts、become: true（是否提权）、gather_facts: true（获取系统信息）
任务按顺序执行，支持失败控制：
ignore_errors: yes 或 failed_when: "'disk full' in result.stdout"
用 register 捕获命令输出，再做条件判断（如磁盘不足时跳过部署）
敏感值（密码、密钥）用 vars_prompt 或 ansible-vault 加密，绝不硬编码
加 tags 分段，运行时可用 --tags install 只执行某部分