最全的ansible自动化运维问题查询指南，零基础入门到精通，收藏这篇就够了-洪萨配资

问题一：如何安装部署ansible

环境：

需要一台服务器，以及2台以上的台客户机。

ansible服务器：

先设置域名解析:vim /etc/hosts

192.168.190.190 ansible
192.168.190.191 host1
192.168.190.192 host2

用yum下载ansible

yum -y install ansible \\安装ansible rpm -qc ansible \\验证是否安装成功

问题二：安装完ansible如何测试使用？

如果客户端特别多的时候我们就需要用到免密赖操作，节约时间

在服务器端输入：ssh-keygen然后回车就可以了

将公钥发放出去：ssh-copy-id +客户机IP
成功后可以实验一下：ssh root@主机IP

配置主机清单：

进入配置文件中增加：vim /etc/ansible/hosts

host1
host2
… …

测试连通性：ansible host1 -m ping

显示这个即为成功，如果红色报错，就一步步往回检查。

问题三：Inventroy-主机清单的高级使用？

为什么要学高级使用？方便管理数量庞大的服务器。

增加主机组:

vim /etc/ansible/hosts [webserver] \\中括号内为组名 host1 host2 \\将host1和host2分为一个组方便管理

这样就可以同时管理多台客户机

增加用户名和密码：

vim /etc/ansible/hosts host[1:2] ansible_ssh_user='root' ansible_ssh_pass='888888'

配置完成后可以免用户名和密码登入

更改端口号：

vim /etc/ssh/sshd_config 找到port更改后面的数字就是改变了端口，再去修改配置文件 vim /etc/ansible/hosts host[1:2] ansible_ssh_user='root' ansible_ssh_pass='888888' ansible_ssh_port='端口号'

简化主机清单设置：

vim /etc/ansible/hosts [webserver:vars] ansible_ssh_user='root' ansible_ssh_pass='888888'

这样设置的话webserver底下的主机都会拥有这个配置

一些配置参数：

自定义主机列表：

vim hostlist [docker] host1 host2 [docker:vars] ansible_ssh_user='root' ansible_ssh_pass='888888'

把文件拷走就可以直接用了：ansible -i hostlist docker -m ping -o

问题四：Ad-Hoc点对点模式.模块的使用？

复制模块:

ansible webserver -m copy -a 'sre=/etc/host dest=/tmp' \\-a是属性的的意思

拓展：后面也可以加owner=root group=bin mod=777 来改变文件属性
拓展：后面加backup=yes 使文件具有备份功能
拓展：命令输出后是黄色的话代表修改成功，绿色是不变，红色为失败

2.用户模块：

修改用户增加、删除

ansible webserver -m user -a 'name=hahaha state=present' \\统一创建用户 ansible webserver -m user -a 'name=hahaha state=absent' \\统一删除用户

修改shell

ansbile webserver -m user -a 'name=hahaha shell=/sbin/nologin append=yes' \\更改用户shell

修改用户密码

echo '123456' | openssl passwd -1 -stdin \\生成加密密码 ansible webserver -m user -a 'name=hahaha password="ESCr.cV8SgFtc"' \\统一生成密码

3.软件包管理

ansible webserver -m yum -a 'name="httpd" state=latest' \\下载apache ansible webserver -m yum -a 'name="httpd" state=absent' \\卸载apache

4.服务模块：

ansible webserver -m service -a 'name=httpd statu=started' \\开启apache服务 ansible webserver -m service -a 'name=httpd statu=started enable=yes' \\开启开机自启动

5.文件模块：

ansible webserver -m file -a 'path=/tmp/666.txt mode=777 state=touch' \\创建一个666.txt的文件 ansible webserver -m file -a 'path=/tmp/666 mode=777 state=directory' \\创建一个666的目录

6.收集模块：

ansible webserver -m setup -a 'filter=ansible_all_ipv4_addresses' \\查询主机ipv4地址

3-6模块只列举了最简单的例子，举一反三请用ansible-doc 模块名

7.shell模块：

shell模块功能最为强大，可以拥有前面所用到的全部模块。

ansible webserver -m shell -a 'hostname' -o \\查看主机名 ansible webserver -m shell -a 'yum -y install httpd' -o \\下载apache ansible webserver -m shell -a 'useradd hhh' -o \\创建hhh用户 ansible webserver -m shell -a 'touch /tmp/666.txt' -o \\创建文件 ... ...以此类推

问题五：YAML语言的使用？

通YAML写一个简单的剧本，完成web的安装，配置，启动的全过程

准备工作环境：

ansible webserver -m yum -a 'name=httpd state=removed' -o \\卸载apache ansible webserver -m yum -a 'name=httpd-tools state=removed' -o \\不卸载干净重新安装会报错 yum -y install httpd \\准备配置文件 mkdir apache \\创建apache目录 cd apache \\进入目录 cp -rf /etc/httpd/conf/httpd.conf . \\复制apache的配置文件到当前目录下 用vim 改一下端口为8080

编写YAML文件

vim apache.yaml \\创建文件 - hosts: webserver tasks: - name: install apache packages \\neme后面接的相当于对下面模块的注释 yum: name=httpd state=present \\注意格式空格 - name: cope apache conf copy: src=./httpd.conf dest=/etc/httpd/conf/httpd.conf - name: ensure apache is running service: name=httpd state=started enabled=yes

写完了得测试一下YAML文件的可用性

ansible-playbook apache.conf --syntax-check \\测试语法有没有错误 ansible-playbook apache.conf --list-tasks \\将全部任务列出来 ansible-playbook apache.conf --list-hosts \\将全部主机列出来

这样即为语法没有错误，但是还要仔细检查参数。如果报错往以下几方面考虑：

有没有注意空格。
有没有注意对齐。
指令拼写有没有错误。
查看报错提示。

最后用ansible-playbook apache.yaml一键执行下去

这个即为成功，随后访问主机IP即可出现apache测试页。

问题六：改了配置文件后如何生效？

如果我们改了配置文件，例如改了端口号，那如何让这个生效呢？生效是需要重启的，但是这样写，之后不管你干啥，你动一下他就会重启一下，用户心态就炸了。所以得到handlers

handlers: - name: restart apache service service: name=nttpd state=restarted （引用处理程序） notify: restart apache service \\这个名字必须和上面的name一模一样

handlers和tesks同级所以得在同一列

问题七：Role角色扮演？

有剧本就有角色，理解为要演出什么剧本就得派特定的角色上去即可。这些角色需要我们提前创建好，这样一旦剧本需要用得上，直接派角色上去就好了。

1.目录结构：

mkdir roles/nginx/{files,handlers,tasks,templates,vars} -p \\创建多个目录 touch roles/site.yaml roles/nginx/{handlers,tasks,vars}/main.yaml \\创建文件 echo 1234 > /root/roles/nginx/files/index.html \\创建文件 yum -y install nginx && cp /etc/nginx/nginx.conf /root/roles/nginx/templates/nginx.conf.j2 \\将配置文件拷贝到templates目录下

到这角色剧本就写好了。

2.编写任务：

vim /roles/nginx/tesks/main.yaml

--- - name: install epel-release packge yum: name=epel-release state=latest - name: install nginx packge yum: name=nginx state=latest - name: copy index.html copy: src=index.html dest=/usr/share/nginx/html/index.html - name: copy nginx.conf copy: src=nginx.conf.j2 dest=/etc/nginx/nginx.conf notify: restart nginx - name: make nginx service running service: name=nginx state=started enable=yes 开头---是规则，必须写

3.配置文件：

vim roles/nginx/templates/nginx.conf.j2

{{ }}内的为变量，可以自定义变量。

4.编写变量：

vim /roles/nginx/vars/main.yaml worker_connections: 10240

5.编写处理程序：

vim /roles/nginx/handlers/main.yaml --- - name: restart nginx service: name=nginx state=retarted

6.编写总剧本：

vim /roles/site.yaml --- - hosts: host1 roles: - nginx

这一步成功，cd到roles目录里面，运行site.yaml记得用syntax-check

这样就成功了。

这两年，IT行业面临经济周期波动与AI产业结构调整的双重压力，确实有很多运维与网络工程师因企业缩编或技术迭代而暂时失业。

很多人都在提运维网工失业后就只能去跑滴滴送外卖了，但我想分享的是，对于运维人员来说，即便失业以后仍然有很多副业可以尝试。

运维副业方向

运维，千万不要再错过这些副业机会！

第一个是知识付费类副业：输出经验打造个人IP

在线教育平台讲师

操作路径：在慕课网、极客时间等平台开设《CCNA实战》《Linux运维从入门到精通》等课程，或与培训机构合作录制专题课。
收益模式：课程销售分成、企业内训。

技术博客与公众号运营

操作路径：撰写网络协议解析、故障排查案例、设备评测等深度文章，通过公众号广告、付费专栏及企业合作变现。
收益关键：每周更新2-3篇原创，结合SEO优化与社群运营。

第二个是技术类副业：深耕专业领域变现

企业网络设备配置与优化服务

操作路径：为中小型企业提供路由器、交换机、防火墙等设备的配置调试、性能优化及故障排查服务。可通过本地IT服务公司合作或自建线上接单平台获客。
收益模式：按项目收费或签订年度维护合同。

远程IT基础设施代维

操作路径：通过承接服务器监控、日志分析、备份恢复等远程代维任务。适合熟悉Zabbix、ELK等技术栈的工程师。
收益模式：按工时计费或包月服务。

网络安全顾问与渗透测试

操作路径：利用OWASP Top 10漏洞分析、Nmap/BurpSuite等工具，为企业提供漏洞扫描、渗透测试及安全加固方案。需考取CISP等认证提升资质。
收益模式：单次渗透测试报告收费；长期安全顾问年费。

比如不久前跟我一起聊天的一个粉丝，他自己之前是大四实习的时候做的运维，发现运维7*24小时待命受不了，就准备转网安，学了差不多2个月，然后开始挖漏洞，光是补天的漏洞奖励也有个四五千，他说自己每个月的房租和饭钱就够了。

为什么我会推荐你网安是运维人员的绝佳副业&转型方向?

1.你的经验是巨大优势:你比任何人都懂系统、网络和架构。漏洞挖掘、内网渗透、应急响应，这些核心安全能力本质上是“攻击视角下的运维”。你的运维背景不是从零开始，而是降维打击。

2.越老越吃香，规避年龄危机:安全行业极度依赖经验。你的排查思路、风险意识和对复杂系统的理解能力，会随着项目积累而愈发珍贵，真正做到“姜还是老的辣”。

3.职业选择极其灵活:你可以加入企业成为安全专家，可以兼职“挖洞“获取丰厚奖金，甚至可以成为自由顾问。这种多样性为你提供了前所未有的抗风险能力。

4.市场需求爆发，前景广阔:在国家级政策的推动下，从一线城市到二三线地区，安全人才缺口正在急剧扩大。现在布局，正是抢占未来先机的黄金时刻。

运维转行学习路线