运维必备神器：Ansible从入门到精通实操详解

今天给大家分享一款「自动化运维神器」——Ansible，无需客户端、基于SSH，一键实现批量管理，让运维工作从“重复劳动”升级为“高效管控”，新手也能快速落地生产！

一、Ansible是什么？（极简入门，3分钟看懂）

Ansible是一款开源自动化运维工具，基于Python开发，核心优势就是「简单、高效、安全」，无需在被管理主机上安装任何客户端，只要能通过SSH连接、具备Python环境，就能实现批量主机管理、配置部署、任务执行等操作。

生产环境必看核心优势（精准戳中运维痛点）：

• ✅ 无客户端：减少主机资源占用，降低部署成本，避免客户端故障拖垮运维操作；

• ✅ 基于SSH：复用系统原生SSH协议，无需额外开放端口，安全性拉满；

• ✅ 声明式语法：不用写复杂脚本，只需定义“最终要达到的状态”，Ansible自动完成操作；

• ✅ 高可扩展：支持自定义模块、Playbook，适配物理机、虚拟机、容器等各类生产环境。

二、环境准备（生产环境标准配置，直接照做）

生产环境优先采用「1主多从」架构，1台控制节点（安装Ansible），多台被管理节点（目标主机），配置步骤简单，新手也能快速搞定。

2.1 控制节点安装

# 1. 安装EPEL源（Ansible不在默认yum源中）
yum install -y epel-release

# 2. 安装稳定版本
yum install -y ansible

# 3. 验证安装成功（出现版本号即正常）
ansible --version

2.2 复制公钥到被管理节点

也可以输入密码操作后面会有介绍

# 复制公钥到被管理节点
ssh-copy-id root@192.168.1.100
ssh-copy-id root@192.168.1.101

注意：生产环境建议用普通用户（如ansible）执行操作，避免直接用root，提升安全性，后续实操会详细说明。

2.3 核心配置（生产环境推荐配置）

核心配置文件：/etc/ansible/ansible.cfg，以下是生产环境推荐的完整配置：

[defaults]
# 基础配置
inventory = /etc/ansible/hosts  # 被管理节点清单路径
remote_user = ansible  # 默认执行用户（普通用户）
private_key_file = ~/.ssh/id_rsa  # 免密私钥路径

# 性能优化
forks = 20  # 并发数（根据控制节点性能调整）
timeout = 10  # 连接超时时间（秒）
pipelining = True  # 启用管道传输，减少SSH连接次数
accelerate = True  # 启用加速模式

# 安全配置
host_key_checking = False  # 关闭SSH密钥检查（首次连接不弹窗）
become = False  # 默认启用sudo
become_method = sudo  # sudo方法
become_user = root  # 默认切换到root
become_ask_pass = True  # 不提示输入sudo密码（使用免密sudo）

# 日志配置
log_path = /var/log/ansible.log  # 日志文件路径
log_level = INFO  # 日志级别（INFO/WARNING/ERROR）

# 模块配置
gathering = smart  # 智能收集 facts
fact_caching = jsonfile  # 缓存 facts 到文件
fact_caching_connection = /var/cache/ansible/facts  # facts 缓存路径
fact_caching_timeout = 86400  # facts 缓存超时时间（秒）

# 错误处理
retries = 3  # 失败重试次数

# 其他配置
display_skipped_hosts = False  # 不显示跳过的主机
stdout_callback = yaml  # 输出格式为yaml

[privilege_escalation]
# 特权升级配置
become = False
become_method = sudo
become_user = root
become_ask_pass = True

[ssh_connection]
# SSH连接配置
ssh_args = -o ControlMaster=auto -o ControlPersist=60s -o StrictHostKeyChecking=no
control_path = ~/.ssh/ansible-%%r@%%h:%%p
pipelining = True

配置说明：

• 性能优化：调整并发数、启用管道传输和加速模式，提高批量操作效率
• 安全配置：使用普通用户执行，通过sudo提升权限，避免直接使用root
• 日志配置：记录详细日志，便于问题排查
• 模块配置：启用facts缓存，减少重复收集系统信息
• 错误处理：配置失败重试，提高操作可靠性
• SSH配置：优化SSH连接，减少连接建立时间

2.4 主机清单配置（分组管理，批量操作更高效）

清单文件：/etc/ansible/hosts，按业务分组，后续操作直接指定分组即可，示例：

# 单主机配置（IP或主机名均可）
192.168.1.100

# 分组配置（推荐，按业务分类）
[web]  # web服务器组
192.168.1.101
192.168.1.102

[db]  # 数据库服务器组
192.168.1.201
192.168.1.202

[all:vars]  # 所有主机通用变量
ansible_port = 22  # SSH端口（默认22，修改后需同步）

验证清单：执行 ansible all -m ping，所有主机返回“pong”即配置成功。

三、生产环境操作命令

以下操作均在控制节点执行，所有命令可直接复制，替换IP/分组/路径即可，重点标红，新手也能零失误操作。

3.1 批量执行命令

语法：ansible 分组/IP -a "命令"（command模块默认，可省略）

# 1. 批量查看所有主机CPU信息
ansible all -a "top -b -n 1 | grep Cpu"

# 2. 批量重启web组Nginx服务
ansible web -a "systemctl restart nginx"

# 3. 批量查看db组MySQL状态
ansible db -a "systemctl status mysqld"

# 4. 批量创建普通用户（生产必做）
ansible all -a "useradd -m ansible"
ansible all -a "echo '123456' | passwd --stdin ansible"  # 后续改为复杂密码

3.2 批量部署软件

用yum模块，Ubuntu用apt模块，确保所有主机软件版本一致，示例：

# 1. 批量给web组安装Nginx
ansible web -m yum -a "name=nginx state=present"  # present=安装，absent=卸载

# 2. 批量给db组安装MySQL（指定8.0版本）
ansible db -m yum -a "name=mysql-server-8.0 state=present"

# 3. 批量更新系统软件（谨慎执行，先测后用）
ansible all -m yum -a "name=* state=latest"

3.3 批量同步配置文件

控制节点统一维护配置文件，批量同步到被管理节点，示例：

# 1. 同步Nginx配置文件到web组
ansible web -m copy -a "src=./nginx.conf dest=/etc/nginx/nginx.conf mode=644 owner=root group=root"

# 2. 同步后重启Nginx
ansible web -a "systemctl restart nginx"

# 3. 批量同步自定义备份脚本
ansible all -m copy -a "src=/root/scripts/backup.sh dest=/home/ansible/scripts/ mode=755"

3.4 Playbook实战（生产核心，一键部署）

Playbook是Ansible的灵魂，用YAML语法，整合多个任务（安装、配置、重启），实现“一键部署”，适合复杂场景（如完整部署Web服务）。

示例1：部署Nginx（Playbook文件：nginx-deploy.yml）

- name: 批量部署Nginx服务
  hosts: web
  remote_user: root
  tasks:
    - name: 1. 安装Nginx
      yum:
        name: nginx
        state: present

    - name: 2. 同步配置文件
      copy:
        src: ./nginx.conf    # ✅ 修正路径
        dest: /etc/nginx/nginx.conf
        mode: '0644'
        owner: root
        group: root

    - name: 3. 启动Nginx并设置开机自启
      service:
        name: nginx
        state: started
        enabled: yes

    - name: 4. 验证启动状态
      command: systemctl is-active nginx
      register: nginx_status

    - name: 5. 打印Nginx状态
      debug:
        msg: "Nginx 状态：{{ nginx_status.stdout }}"

示例2：生产环境系统初始化（Playbook文件：system-init.yml，批量初始化100台主机）

- name: 生产环境主机系统初始化
  hosts: all
  remote_user: ansible        # 普通用户
  become: yes                 # sudo 提权
  gather_facts: true          # 必须开，否则有些模块不生效

  tasks:
    - name: 1. 临时关闭防火墙
      service:
        name: firewalld
        state: stopped
        enabled: no

    - name: 2. 禁用SELinux
      selinux:
        state: disabled
      register: selinux_status

    - name: 临时关闭SELinux
      command: setenforce 0
      failed_when: false  # 已经关闭时不报错

    - name: 3. 安装基础工具
      yum:
        name:
          - wget
          - curl
          - vim
          - net-tools
          - lrzsz
          - chrony       # 现代版时间同步（替代ntpdate）
          - ntpdate
        state: present

    - name: 4. 设置时区为上海
      timezone:
        name: Asia/Shanghai

    - name: 5. 同步阿里云时间
      command: ntpdate ntp.aliyun.com
      ignore_errors: yes  # 同步失败不报错

    - name: 6. 优化SSH配置 —— 禁止root登录
      lineinfile:
        path: /etc/ssh/sshd_config
        regexp: '{{ item.regexp }}'
        line: '{{ item.line }}'
        backup: yes
      with_items:
        - { regexp: '^#PermitRootLogin|^PermitRootLogin', line: 'PermitRootLogin no' }
        # - { regexp: '^#Port|^Port', line: 'Port 2222' }  ❌ 生产初始化先不要改端口！

    - name: 7. 重启SSH服务使配置生效
      service:
        name: sshd
        state: restarted

    - name: 8. 给 ansible 用户配置免密 sudo
      lineinfile:
        path: /etc/sudoers.d/ansible
        create: yes
        mode: '0440'
        line: 'ansible ALL=(ALL) NOPASSWD: ALL'

执行一下命令安装

ansible-playbook nginx-deploy.yml  # 正常执行
ansible-playbook nginx-deploy.yml -v  # 详细输出（排错用）
ansible-playbook nginx-deploy.yml --limit 192.168.1.101  # 仅指定主机执行

四、进阶操作技巧

4.1 并发操作配置

Ansible默认并发数为5，可以根据控制节点性能和网络带宽调整，提高批量操作效率：

# 临时调整并发数（执行命令时指定）
ansible all -a "命令" -f 20  # 20并发

# 永久调整（修改ansible.cfg）
# 在[defaults]部分添加：
# forks = 20

4.2 自定义Host操作

除了使用/etc/ansible/hosts文件，还可以：

1. 使用自定义清单文件：

   # 执行时指定自定义清单文件
   ansible -i /path/to/my_hosts all -m ping
   

2. 动态清单：

   # 使用脚本生成清单（适合云环境）
   ansible -i /path/to/dynamic_inventory.py all -m ping
   

3. 临时指定主机：

   # 直接在命令中指定主机
   ansible "192.168.1.100,192.168.1.101" -m ping
   

4.3 密码输入操作

当没有配置免密SSH时，需要输入密码（多台主机需要将密码设置为一样的）：

# 执行命令时提示输入密码
ansible all -m ping -k

# Playbook执行时提示输入密码
ansible-playbook playbook.yml -k

4.4 Sudo到Root操作

使用普通用户执行需要root权限的操作：

1. 命令执行时使用sudo：

   # 提示输入sudo密码
   ansible all -a "命令" -b -K
   
   # 或者在配置中设置
   # ansible.cfg中添加：
   # become_ask_pass = True
   

2. Playbook中使用sudo：

   - name: 需要root权限的任务
     hosts: all
     remote_user: ansible  # 普通用户
     become: yes  # 启用sudo
     become_method: sudo  # sudo方法
     become_user: root  # 切换到root
     tasks:
       - name: 安装软件
         yum:
           name: nginx
           state: present
   

五、生产避坑指南

• 🔒 权限控制：优先用普通用户执行操作，给普通用户配置sudo权限，避免root直接操作；

• 🧪 测试先行：批量修改、卸载软件等操作，先在测试机验证，再同步到生产；

• 📊 日志排错：执行日志默认在/var/log/ansible.log，操作失败直接查日志；

• 💾 配置备份：同步配置文件前，先备份被管理节点原有配置，避免误删；

• 🛡️ 安全加固：关闭无用SSH端口，限制控制节点IP访问。

六、常用命令汇总

6.1 基础操作命令

# 查看Ansible版本
ansible --version

# 验证主机连通性
ansible web -m ping

# 批量执行命令（默认使用command模块）
ansible db -a "systemctl restart mysqld"

# 执行Playbook
ansible-playbook nginx-deploy.yml

# 查看模块用法
ansible-doc copy

# 并发执行命令（20并发）
ansible all -a "ls" -f 20

# 提示输入密码
ansible all -m ping -k

# sudo执行命令
ansible all -a "yum update" --become -K

6.2 执行命令模块

shell 与 command模块的区别：

• command模块：默认模块，直接执行命令，不经过shell解释，因此不支持管道、重定向、环境变量等shell特性
• shell模块：通过shell解释执行命令，支持管道、重定向、环境变量、shell内置命令等所有shell特性

使用场景：

• 简单命令（无需shell特性）：使用command模块，更安全、执行速度更快
• 复杂命令（需要管道、重定向等）：使用shell模块

# 使用command模块执行命令（默认模块，不支持管道和重定向）
ansible all -m command -a "ls -la"

# 使用shell模块执行命令（支持管道和重定向）
ansible all -m shell -a "ps aux | grep nginx"

# 使用shell模块执行多行命令
ansible all -m shell -a "cd /tmp && mkdir test && echo 'test' > test.txt"

# 执行本地脚本
ansible all -m script -a "/path/to/local/script.sh"

# 执行带参数的脚本
ansible all -m script -a "/path/to/local/script.sh arg1 arg2"

# 使用shell模块设置环境变量
ansible all -m shell -a "export TEST_VAR=value && echo $TEST_VAR"

# 执行复杂的shell命令
ansible all -m shell -a "for i in {1..5}; do echo $i; done"

# 检查命令执行结果
ansible all -m shell -a "if [ -f /etc/nginx/nginx.conf ]; then echo 'Nginx配置文件存在'; else echo 'Nginx配置文件不存在'; fi"

6.3 系统管理命令

# 收集主机信息
ansible web -m setup

# 查看磁盘使用情况（10并发）
ansible all -a "df -h" -f 10

# 查看内存使用情况（10并发）
ansible all -a "free -m" -f 10

# 查看系统负载（10并发）
ansible all -a "uptime" -f 10

# 查看系统信息
ansible all -a "uname -a"

# 同步系统时间（20并发）
ansible all -a "ntpdate ntp.aliyun.com" --become -K -f 20

6.4 服务管理命令

# 查看服务状态
ansible web -a "systemctl status nginx"

# 启动服务（15并发）
ansible web -a "systemctl start nginx" --become -K -f 15

# 停止服务
ansible web -a "systemctl stop nginx" --become -K

# 重启服务（15并发）
ansible web -a "systemctl restart nginx" --become -K -f 15

# 设置开机自启
ansible web -a "systemctl enable nginx" --become -K

# 使用service模块管理服务
ansible all -m service -a "name=nginx state=started enabled=yes"
ansible all -m service -a "name=nginx state=stopped"

6.5 文件管理命令

# 复制文件（10并发）
ansible web -m copy -a "src=/etc/nginx/nginx.conf dest=/etc/nginx/nginx.conf" --become -K -f 10

# 创建目录
ansible all -m file -a "path=/data/logs state=directory mode=755" --become -K

# 删除文件
ansible all -m file -a "path=/tmp/test.txt state=absent"

# 修改文件权限
ansible all -m file -a "path=/etc/nginx/nginx.conf mode=644" --become -K

# 查看文件内容
ansible web -a "cat /etc/nginx/nginx.conf"

# 修改文件行
ansible all -m lineinfile -a "path=/etc/ssh/sshd_config regexp='^Port' line='Port 2222'" --become -K

# 从远程主机获取文件
ansible all -m fetch -a "src=/path/to/remote/file dest=/path/to/local/directory"

# 基于Jinja2模板部署配置文件
ansible all -m template -a "src=/path/to/template.j2 dest=/path/to/remote/file mode=644"

# 基于rsync同步文件
ansible all -m synchronize -a "src=/path/to/local/dir dest=/path/to/remote/dir delete=yes"

# 解压文件
ansible all -m unarchive -a "src=/path/to/archive.tar.gz dest=/path/to/destination remote_src=no"

6.6 包管理命令

# 安装软件包（15并发）
ansible web -m yum -a "name=nginx state=present" --become -K -f 15

# 卸载软件包
ansible web -m yum -a "name=nginx state=absent" --become -K

# 更新软件包
ansible web -m yum -a "name=nginx state=latest" --become -K

# 更新所有软件包（20并发）
ansible all -m yum -a "name=* state=latest" --become -K -f 20

# Ubuntu安装软件包（15并发）
ansible all -m apt -a "name=nginx state=present update_cache=yes" --become -K -f 15

6.7 用户管理命令

# 创建用户（10并发）
ansible all -a "useradd ansible" --become -K -f 10

# 删除用户
ansible all -a "userdel -r test" --become -K

# 设置用户密码
ansible all -a "echo '123456' | passwd --stdin ansible" --become -K

# 添加用户到组（10并发）
ansible all -a "usermod -aG sudo ansible" --become -K -f 10

# 使用user模块创建用户
ansible all -m user -a "name=ansible comment='Ansible User' shell=/bin/bash createhome=yes"

# 使用user模块删除用户
ansible all -m user -a "name=test state=absent remove=yes"

6.8 网络管理命令

# 查看网络接口
ansible all -a "ifconfig"

# 查看IP地址
ansible all -a "ip addr"

# 查看监听端口
ansible all -a "netstat -tuln"

# 测试网络连通性
ansible all -a "ping -c 4 8.8.8.8"

6.9 定时任务命令

# 添加定时任务
ansible all -m cron -a "name='Backup task' minute=0 hour=0 job='tar -czf /backup/$(date +\%Y\%m\%d).tar.gz /data'"

# 删除定时任务
ansible all -m cron -a "name='Backup task' state=absent"

6.10 Playbook相关命令

# 详细输出执行过程
ansible-playbook nginx-deploy.yml -v

# 限制执行主机
ansible-playbook nginx-deploy.yml --limit 192.168.1.101

# 执行指定标签任务
ansible-playbook nginx-deploy.yml --tags install

# 跳过指定标签任务
ansible-playbook nginx-deploy.yml --skip-tags restart

# 检查模式（不实际执行）
ansible-playbook nginx-deploy.yml --check

总结：Ansible的核心是“自动化、批量化、标准化”，不用写复杂脚本，不用逐个操作主机，新手也能快速上手。生产环境中，用清单分组、Playbook整合任务，既能提升运维效率，又能减少人为失误，堪称运维人的“效率神器”！

💬 留言互动：你在使用Ansible时遇到过哪些坑？欢迎在评论区留言，一起交流学习～