Linux云服务器配置Ansible全攻略

一、Ansible环境准备

1.1 服务器要求

• 至少一台控制节点（管理机）
• 一台或多台被管理节点
• 推荐使用CentOS 7+/Ubuntu 16.04+系统
• Python 2.7或3.5+环境

1.2 网络配置

确保控制节点可以SSH连接到所有被管理节点。云服务器需检查安全组设置，开放SSH端口（默认22）。

二、安装Ansible

2.1 在控制节点安装

# CentOS/RHEL
sudo yum install epel-release
sudo yum install ansible

# Ubuntu/Debian
sudo apt update
sudo apt install ansible

2.2 验证安装

ansible --version

三、基础配置

3.1 配置SSH免密登录

在控制节点生成密钥并分发到所有被管理节点：

ssh-keygen -t rsa
ssh-copy-id username@remote_host

3.2 配置Inventory文件

编辑/etc/ansible/hosts文件，添加被管理节点：

[web_servers]
web1.example.com
web2.example.com

[db_servers]
db1.example.com

四、使用Ansible

4.1 测试连接

ansible all -m ping

4.2 执行命令

ansible web_servers -a "uptime"

4.3 使用Playbook

创建第一个playbook文件install_nginx.yml：

---
- hosts: web_servers
  tasks:
    - name: Install Nginx
      yum: name=nginx state=present
    - name: Start Nginx
      service: name=nginx state=started

五、高级配置技巧

5.1 使用Vault加密敏感数据

ansible-vault create secret.yml

5.2 配置动态Inventory

对接云厂商API实现自动发现：

# 配置AWS动态Inventory
plugin: aws_ec2
regions:
  - us-east-1
filters:
  instance-state-name: running

5.3 性能优化

• 启用pipelining
• 调整forks数量
• 使用本地缓存

六、常见问题解决

6.1 SSH连接问题

检查SSH配置和防火墙设置，确保控制节点可以连接到被管理节点。

6.2 Python版本问题

部分云服务器可能需要手动指定Python解释器路径。

6.3 权限问题

合理配置sudo权限，避免直接使用root账户。