Linux 怎么编写远程批量管理服务器的脚本-linux运维-PHP中文网

linux远程批量管理核心是ssh免密登录+自动化工具，需先用ssh-keygen和ssh-copy-id配置可信连接，再通过bash循环或ansible实现并发、可审计、安全可控的批量操作。

linux 怎么编写远程批量管理服务器的脚本

Linux 编写远程批量管理服务器的脚本，核心是用 SSH 实现无密码登录 + 自动化工具（如 bash、Ansible 或 parallel）串联操作。重点不在“写一个万能脚本”，而在于构建可复用、易维护、安全可控的批量执行流程。

配置免密 SSH 登录（批量操作的前提）

没有免密登录，每次执行命令都要输密码，无法真正批量。不是靠 expect 模拟输入，而是用 ssh-keygen + ssh-copy-id 建立可信关系：

在管理机上运行 ssh-keygen -t rsa -b 4096（一路回车，默认生成 ~/.ssh/id_rsa）
对每台目标服务器运行 ssh-copy-id user@host，把公钥自动部署到 ~/.ssh/authorized_keys
验证：直接 ssh user@host hostname 应该秒连且不提示密码
建议为不同环境（如测试/生产）使用不同密钥对，并用 ~/.ssh/config 简化主机别名和端口等配置

用 Bash + for 循环做轻量级批量命令

适合简单任务（如查磁盘、重启服务、同步时间），无需额外依赖：

Linux Distros

Linux发行版游乐场，适用于需要临时Linux沙箱、基于浏览器的Linux虚拟机、一次性终端环境、桌面Linux会话等场景

下载

准备一个 hosts.txt，每行一个 IP 或主机名（如 web01, 192.168.1.10）

写脚本：

#!/bin/bash
while read host; do
  echo "=== $host ==="
  ssh "$host" 'df -h | grep /dev/sda1; systemctl is-active nginx 2>/dev/null' &
done

加 & 并配合 wait 可并发执行，避免串行等待

注意引号嵌套：远程命令用单引号，防止本地 shell 提前解析；变量需双引号包裹并转义（如 "\$HOME"）

用 Ansible 实现可靠、可读、可审计的批量管理

比纯 Bash 更健壮：自带连接池、失败中断、幂等性、模块化、日志记录。适合中大型运维场景：

安装：pip install ansible（或用系统包管理器）

定义主机组：/etc/ansible/hosts 中写：

[webservers]
web01 ansible_host=192.168.1.10
web02 ansible_host=192.168.1.11

一行命令批量执行：ansible webservers -m shell -a "uptime"

写 playbook（比如更新 nginx 配置）：

---
- hosts: webservers
  tasks:
    - name: Copy new nginx.conf
      copy:
        src: ./nginx.conf
        dest: /etc/nginx/nginx.conf
        owner: root
        mode: '0644'
    - name: Reload nginx
      systemd:
        name: nginx
        state: reloaded

处理常见问题：超时、失败、权限与安全性

批量不是“发出去就行”，得让结果可追踪、错误可定位：

SSH 超时？在 ~/.ssh/config 中加：

Host *
  ConnectTimeout 10
  ServerAliveInterval 30

某台失败不想中断整体？Ansible 默认继续，Bash 脚本里可用 ssh ... || echo "$host failed" >> error.log
避免用 root 直接登录：用普通用户 sudo 执行，提前在目标机配置 visudo 免密 sudo（如 %deploy ALL=(ALL) NOPASSWD: /bin/systemctl, /usr/bin/cp）
敏感操作（如 rm、reboot）务必先 dry-run，加确认提示或限制执行范围（用 tag、--limit）