ansible批量修改linux内核参数的核心是统一写入/etc/sysctl.d/*.conf并执行sysctl -p生效，无需重启，支持精准控制与cve修复；需先配置主机清单和ssh免密，再用copy模块推送配置、command模块加载，或通过playbook原子化执行。

Linux 中用 Ansible 批量修改内核参数，核心是统一写入 /etc/sysctl.conf（或 /etc/sysctl.d/*.conf），再执行 sysctl -p 生效。整个过程无需重启，可精准控制每台服务器的参数值，适合生产环境批量调优或修复 CVE 相关漏洞（如 net.ipv4.ip_forward、vm.swappiness 等）。

准备主机清单与免密登录

确保所有目标服务器已加入 Ansible 主机清单（如 /etc/ansible/hosts），并配置好 SSH 免密访问：

• 在控制节点生成密钥：ssh-keygen -t rsa -N ""
• 分发公钥到全部目标机：for ip in 192.168.1.{10..20}; do ssh-copy-id root@$ip; done
• 测试连通性：ansible all -m ping，看到 SUCCESS 即可继续

用 copy 模块推送 sysctl 配置文件

推荐将内核参数单独存为 /etc/sysctl.d/99-custom.conf，避免污染主配置文件，也便于版本管理和回滚：

Zynq Linux Hardware Debug

Zynq‑7000 / Zynq UltraScale+ 硬件调试技能。适用于 Xilinx Zynq（Cortex‑A9/A53 + FPGA）Linux 环境，调试 I2C、I2S、UART、GPIO 等外设。包括设备树配置、内核驱动、用户空间调试工具、交叉编译和常见问题排查，支持 PetaLinux 开发。

下载

• 创建本地配置文件 kernel-params.conf，内容示例：

net.core.somaxconn = 65535
net.ipv4.tcp_tw_reuse = 1
vm.swappiness = 10
fs.file-max = 2097152

• 用 Ansible 复制到所有机器：ansible webservers -m copy -a "src=kernel-params.conf dest=/etc/sysctl.d/99-custom.conf owner=root group=root mode=0644"
• 注意：若需覆盖已有同名文件，copy 模块默认会更新；加 backup=yes 可自动备份旧版

用 command 模块加载新参数

复制完成后，必须让内核重新读取配置才能生效：

• 执行加载命令：ansible webservers -m command -a "sysctl -p /etc/sysctl.d/99-custom.conf"
• 验证是否生效（可选）：ansible webservers -m command -a "sysctl net.core.somaxconn"，返回值应与配置一致
• 若提示 Permission denied，确认执行用户为 root；可在命令前加 become: yes 或在 inventory 中设置 ansible_become=true

用 playbook 实现原子化操作

把上述步骤整合成 Playbook，更安全、可复用：

- hosts: webservers
  become: true
  tasks:
    - name: Copy custom sysctl config
      copy:
        src: kernel-params.conf
        dest: /etc/sysctl.d/99-custom.conf
        owner: root
        group: root
        mode: '0644'
    - name: Reload kernel parameters
      command: sysctl -p /etc/sysctl.d/99-custom.conf
      register: sysctl_result
    - name: Show result
      debug:
        var: sysctl_result.stdout_lines

• 运行：ansible-playbook sysctl.yml
• Playbook 自动处理权限、顺序和错误反馈，比 ad-hoc 命令更适合生产变更