Ansible 入门指南：自动化配置管理核心技术与实战 SELinux 配置

自动化运维的基石：掌握 Ansible 轻松管理服务器集群，告别重复劳动

一、Ansible 核心概念解析

1. Ansible 是什么？

Ansible 是一款开源的自动化运维工具，通过 SSH 协议实现无代理架构，用于配置管理、应用部署和任务自动化。主要优势：

• 简单易学：基于 YAML 语法，学习曲线平缓
• 无需客户端：直接通过 SSH 管理目标主机
• 幂等性保证：重复执行结果一致
• 模块化设计：内置数千模块，扩展性强

2. 核心组件架构

• Inventory：主机清单文件，定义管理目标
• Playbook：自动化脚本（YAML格式）
• Modules：执行单元（如 selinux, copy, service）
• Roles：任务组织单元（可复用）

二、环境搭建（CentOS 8 示例）

1. 安装 Ansible

# 安装EPEL仓库
sudo dnf install epel-release

# 安装Ansible
sudo dnf install ansible

# 验证安装
ansible --version
# 输出应包含: ansible [core 2.14.x]

2. 配置SSH免密登录

# 生成密钥对（控制节点）
ssh-keygen -t rsa

# 复制公钥到目标主机
ssh-copy-id user@target_host

三、Inventory 文件深度解析

创建 inventory.ini：

# 分组定义
[web_servers]
web1 ansible_host=192.168.1.101
web2 ansible_host=192.168.1.102

[db_servers]
db-primary ansible_host=192.168.1.201

# 嵌套分组
[production:children]
web_servers
db_servers

# 组变量
[production:vars]
ansible_user=admin
ansible_python_interpreter=/usr/bin/python3
timezone=Asia/Shanghai

# 主机变量
[web_servers:vars]
http_port=80
selinux_policy=targeted

四、Ansible 基础操作

1. Ad-hoc 命令（临时任务）

# 检查所有主机连通性
ansible all -i inventory.ini -m ping

# 执行Shell命令
ansible web_servers -i inventory.ini -a "uptime"

# 安装软件包
ansible db_servers -i inventory.ini -b -m dnf -a "name=mysql-server state=present"

2. Playbook 基础结构

---
- name: 基础Playbook示例
  hosts: all
  become: yes  # 特权模式
  vars:
    http_port: 8080
    
  tasks:
    - name: 确保Apache已安装
      ansible.builtin.dnf:
        name: httpd
        state: present
        
    - name: 启动Apache服务
      ansible.builtin.service:
        name: httpd
        state: started
        enabled: yes

五、SELinux 模块实战

1. 模块参数详解

- name: 配置SELinux
  ansible.builtin.selinux:
    state: enforcing      # 运行模式: enforcing/permissive/disabled
    policy: targeted      # 策略类型: targeted/mls
    conf: /etc/selinux/config  # 配置文件路径
  register: selinux_result  # 保存执行结果

2. 完整Playbook示例

---
- name: 配置集群SELinux策略
  hosts: production
  become: yes
  vars_files:
    - secrets/vault.yml  # 加密变量文件
  
  tasks:
    - name: 检查当前SELinux状态
      ansible.builtin.selinux:
      register: current_selinux
      
    - name: 显示当前状态
      ansible.builtin.debug:
        msg: "当前模式: {{ current_selinux.status }}"
        
    - name: 配置SELinux为强制模式
      ansible.builtin.selinux:
        state: enforcing
        policy: "{{ selinux_policy | default('targeted') }}"
        conf: /etc/selinux/config
      register: selinux_change
      when: current_selinux.status != 'enforcing'
      
    - name: 处理必要的重启
      ansible.builtin.reboot:
        msg: "SELinux配置变更需要重启"
        timeout: 300
      when: 
        - selinux_change.reboot_required
        - reboot_allowed | default(true)  # 条件变量控制

六、进阶技巧与最佳实践

1. 变量管理策略

# group_vars/production.yml
---
ntp_servers:
  - 0.cn.pool.ntp.org
  - 1.cn.pool.ntp.org
backup_dir: /opt/backups

# host_vars/db-primary.yml
---
db_version: 8.0
memory_allocation: 8GB

2. 角色（Roles）组织

推荐目录结构：

roles/
└── selinux/
    ├── tasks/
    │   └── main.yml
    ├── defaults/
    │   └── main.yml
    ├── handlers/
    │   └── main.yml
    └── meta/
        └── main.yml

3. 敏感数据加密

# 创建加密文件
ansible-vault create secrets/db_credentials.yml

# 编辑加密文件
ansible-vault edit secrets/db_credentials.yml

# Playbook中使用
- name: 部署数据库
  hosts: db_servers
  vars_files:
    - secrets/db_credentials.yml
  tasks:
    - name: 配置数据库用户
      mysql_user:
        name: "{{ db_user }}"
        password: "{{ db_password }}"

4. 常用模块速查

七、执行与调试技巧

1. Playbook 执行

# 基础执行
ansible-playbook -i inventory.ini site.yml

# 带额外变量
ansible-playbook -i production.ini deploy.yml \
  -e "http_port=8080"

# 限特定主机
ansible-playbook -i inventory.ini selinux.yml \
  --limit web1

# 使用加密库
ansible-playbook --ask-vault-pass -i prod.ini db_setup.yml

2. 调试技巧

# 语法检查
ansible-playbook --syntax-check site.yml

# 试运行（不实际执行）
ansible-playbook -C install.yml

# 详细日志（-v 到 -vvvv）
ansible-playbook -vv deploy.yml

# 任务标签
ansible-playbook -t configure_selinux main.yml

结语：自动化之旅启程

通过本文，您已掌握：

1. Ansible 核心概念与架构 ✅
2. 环境搭建与Inventory配置 ✅
3. Ad-hoc命令与Playbook基础 ✅
4. SELinux模块实战应用 ✅
5. 企业级最佳实践 ✅

持续学习建议：

• 官方文档：docs.ansible.com
• 模块练习：每天掌握1-2个常用模块
• 项目实践：从简单备份脚本到完整集群部署

自动化不是替代人类，而是让我们专注于更有价值的工作。开始编写您的第一个Playbook，体验自动化运维的高效与优雅！