Linux使用Ansible做配置管理_批量执行与自动化部署核心方法【教程】

发布时间 - 2025-12-17 00:00:00    点击率:
Ansible 是基于 YAML、无代理、通过 SSH 实现的声明式自动化工具,核心为“定义状态”与“操作可复现”。需控制节点装 Ansible 和 Python,目标主机开通 SSH 并配置免密登录;用 inventory 分组管理主机;Ad-hoc 命令支持秒级批量操作;Playbook 实现可复用编排,配合 tags、handlers、vault 等保障可维护性与安全性。

Ansible 是 Linux 环境下轻量、无代理、基于 YAML 的配置管理与自动化部署利器。它不依赖客户端安装,靠 SSH 连接目标主机,用 Playbook 描述状态,用 Ad-hoc 命令快速批量执行——核心就两点:声明式定义“要什么”,而不是“怎么做”,以及所有操作可复现、可版本化、可审计

一、环境准备:控制节点 + 目标主机免密 SSH

Ansible 控制机(你本机或跳板机)需装 Python 3 和 ansible;目标主机只需开通 SSH、有 Python(通常默认自带)。关键一步是打通免密登录:

  • 在控制节点运行 ssh-keygen -t rsa 生成密钥对
  • ssh-copy-id user@host 把公钥推到每台目标主机
  • 测试连通性:ansible all -m ping -i inventory.ini(inventory.ini 是主机清单文件)

二、主机清单(Inventory)按角色分组管理

Inventory 不只是 IP 列表,更是逻辑组织的起点。支持 INI 或 YAML 格式,推荐用 inventory.ini

  • [web] 下写 Nginx/HTTPD 主机,[db] 写数据库节点
  • 支持变量内联:db01 ansible_host=192.168.1.10 ansible_user=ops
  • 可嵌套分组:[prod:children] 包含 web 和 db,方便一键操作整套生产环境

三、Ad-hoc 命令:秒级批量执行日常任务

不用写脚本,一条命令完成日志清理、服务重启、包更新等高频操作:

  • 查所有主机磁盘使用:ansible prod -m shell -a "df -h"
  • 批量重启 Nginx:ansible web -m service -a "name=nginx state=restarted"
  • 推送文件并设权限:ansible db -m copy -a "src=/tmp/my.cnf dest=/etc/my.cnf owner=mysql mode=0644"

四、Playbook 编排:让部署和配置真正可复用

Playbook 是 Ansible 的灵魂,用 YAML 描述“谁(hosts)、做什么(tasks)、怎么容错(handlers、when、failed_when)”。一个典型 Web 部署示例:

  • 开头定义目标主机组、变量(如 app_version: v2.3)、远程用户
  • tasks 中依次:安装 Nginx → 拷贝配置文件 → 启用并启动服务 → 验证端口是否监听
  • notify: restart nginx 触发 handlers,避免重复重启
  • 加上 tags: deploy,config,后续可只运行某部分:ansible-playbook site.yml --tags deploy

基本上就这些。不复杂但容易忽略的是:inventory 要定期同步、playbook 要 git 管理、敏感变量用 ansible-vault 加密。跑通一次,后续所有服务器交付、扩缩容、配置修复,都变成敲一行命令的事。


# mysql  # linux  # python  # git  # nginx  # app  # 端口  # 工具  # ai  # 配置文件 


相关栏目: 【 网站优化151355 】 【 网络推广146373 】 【 网络技术251813 】 【 AI营销90571


相关推荐: C语言设计一个闪闪的圣诞树  如何快速上传自定义模板至建站之星?  Android okhttputils现在进度显示实例代码  Laravel如何集成Inertia.js与Vue/React?(安装配置)  Laravel如何处理表单验证?(Requests代码示例)  Laravel如何使用Collections进行数据处理?(实用方法示例)  android nfc常用标签读取总结  Linux安全能力提升路径_长期防护思维说明【指导】  标题:Vue + Vuex + JWT 身份认证的正确实践与常见误区解析  香港服务器选型指南:免备案配置与高效建站方案解析  ChatGPT回答中断怎么办 引导AI继续输出完整内容的方法  如何在浏览器中启用Flash_2025年继续使用Flash Player的方法【过时】  浅谈javascript alert和confirm的美化  潮流网站制作头像软件下载,适合母子的网名有哪些?  如何在阿里云部署织梦网站?  儿童网站界面设计图片,中国少年儿童教育网站-怎么去注册?  北京专业网站制作设计师招聘,北京白云观官方网站?  Linux后台任务运行方法_nohup与&使用技巧【技巧】  Windows10怎样连接蓝牙设备_Windows10蓝牙连接步骤【教程】  昵图网官网入口 昵图网素材平台官方入口  zabbix利用python脚本发送报警邮件的方法  Python图片处理进阶教程_Pillow滤镜与图像增强  Laravel怎么在Controller之外的地方验证数据  如何正确下载安装西数主机建站助手?  东莞专业网站制作公司有哪些,东莞招聘网站哪个好?  Laravel Seeder填充数据教程_Laravel模型工厂Factory使用  小视频制作网站有哪些,有什么看国内小视频的网站,求推荐?  JavaScript模板引擎Template.js使用详解  Laravel如何升级到最新的版本_Laravel版本升级流程与兼容性处理  如何快速搭建自助建站会员专属系统?  Laravel如何生成API文档?(Swagger/OpenAPI教程)  如何在 Pandas 中基于一列条件计算另一列的分组均值  Laravel事件和监听器如何实现_Laravel Events & Listeners解耦应用的实战教程  香港服务器建站指南:外贸独立站搭建与跨境电商配置流程  Gemini怎么用新功能实时问答_Gemini实时问答使用【步骤】  装修招标网站设计制作流程,装修招标流程?  如何快速搭建高效可靠的建站解决方案?  韩国服务器如何优化跨境访问实现高效连接?  Laravel模型事件有哪些_Laravel Model Event生命周期详解  公司门户网站制作公司有哪些,怎样使用wordpress制作一个企业网站?  javascript中数组(Array)对象和字符串(String)对象的常用方法总结  浅谈Javascript中的Label语句  EditPlus 正则表达式 实战(3)  简单实现Android验证码  Laravel如何处理JSON字段_Eloquent原生JSON字段类型操作教程  javascript基于原型链的继承及call和apply函数用法分析  HTML5空格在Angular项目里怎么处理_Angular中空格的渲染问题【详解】  常州企业网站制作公司,全国继续教育网怎么登录?  Laravel的辅助函数有哪些_Laravel常用Helpers函数提高开发效率  JS中对数组元素进行增删改移的方法总结