CentOS 系统管理中 Ansible 的实践与应用
在 Linux 服务器运维场景下，CentOS 作为企业级系统的主流选择，其批量管理与自动化部署需求日益增长，Ansible 以“无代理、易上手”的特性成为自动化工具的首选，结合尚学堂的技术课程体系，本文将系统梳理 CentOS 与 Ansible 的协同实践路径。
环境准备与基础配置
在开始使用 Ansible 管理 CentOS 主机前，需完成以下核心步骤：
-
控制节点安装 Ansible
控制节点（如运维主机）需通过pip或系统包管理器安装 Ansible，以 CentOS 7 为例：# 安装 EPEL 源（若未安装） sudo yum install epel-release -y # 安装 Ansible sudo yum install ansible -y
-
被管理节点配置 SSH 免密登录
为实现 Ansible 无密码连接，需在控制节点生成 SSH 密钥对，并将公钥分发至所有 CentOS 被管理节点：# 生成密钥对（默认存 ~/.ssh/id_rsa） ssh-keygen -t rsa # 分发公钥到目标主机（需输入目标主机密码） ssh-copy-id user@target_ip
-
Inventory 文件配置
Ansible 通过 Inventory 文件定义被管理主机组，示例inventory.ini内容如下：
[web_servers] 192.168.1.10 192.168.1.11 [db_servers] 192.168.1.20
Ansible 核心模块实践
Ansible 模块是实现自动化任务的核心单元，以下是常用模块在 CentOS 场景的应用：
| 模块名称 | 功能描述 | 示例命令 |
|---|---|---|
ping |
测试连通性 | ansible all -m ping -i inventory.ini |
yum |
包管理（安装/卸载/更新） | ansible web_servers -m yum -a "name=httpd state=present" |
service |
服务管理（启动/停止/重启） | ansible db_servers -m service -a "name=mysqld state=started" |
copy |
文件复制 | ansible all -m copy -a "src=/local/file dest=/remote/path" |
template |
Jinja2 模板渲染 | ansible web_servers -m template -a "src=nginx.conf.j2 dest=/etc/nginx/nginx.conf" |
Playbook 自动化流程设计
Playbook 是 Ansible 的“剧本”，用于定义复杂任务的执行逻辑，以下是一个部署 Nginx Web 服务器的 Playbook 示例：
---
- name: Deploy Nginx on CentOS
hosts: web_servers
become: yes # 使用sudo提权
tasks:
- name: Install Nginx package
yum:
name: nginx
state: present
- name: Start and enable Nginx service
service:
name: nginx
state: started
enabled: yes
- name: Copy custom configuration file
copy:
src: files/nginx.conf
dest: /etc/nginx/nginx.conf
owner: root
group: root
mode: '0644'
执行 Playbook：
ansible-playbook -i inventory.ini deploy_nginx.yml
Ansible 与尚学堂技术体系的融合
尚学堂的云计算课程体系中，Ansible 自动化运维是重要模块，其教学优势体现在：
- 理论结合实操：从 Inventory 配置到 Playbook 编写，全程配套 CentOS 实验环境；
- 项目驱动学习：通过模拟企业级场景（如集群部署、配置同步），强化实战能力；
- 生态扩展讲解：涵盖 Ansible Galaxy 角色库、AWX 可视化平台等进阶内容，助力职业发展。
FAQs 常见问题解答
Q1：Ansible 执行任务时提示 “Failed to connect to the host via ssh”？
A：通常由 SSH 连接问题导致，可按以下步骤排查：
- 确认控制节点与目标主机的网络连通性（
ping target_ip）； - 检查 SSH 服务是否开启（
systemctl status sshd）； - 验证免密登录是否成功（手动执行
ssh user@target_ip）。
Q2：如何确保 Playbook 在多台机器上有序执行？
A：可通过 serial 参数限制同时执行的主机数量，或利用 pre_tasks/post_tasks 定义前置/后置任务。
- name: Batch deployment with serial control
hosts: all
serial: 2 # 每次仅执行 2 台主机
tasks:
- name: Update packages
yum:
update_cache: yes
通过以上实践，读者可掌握 CentOS 环境下 Ansible 的核心应用，结合尚学堂的系统化课程，进一步深化自动化运维技能,提升企业级运维效率。