Ansible提供无需代理、基于SSH的批量命令执行与配置管理方案：先安装Ansible并配置SSH免密登录；再用Ad-Hoc命令验证连通性、执行简单任务；接着编写Playbook实现结构化自动化；然后通过变量与Jinja2模板提升灵活性；最后用Ansible Vault加密敏感数据。
如果您希望在多台Linux服务器上批量执行命令或自动化配置管理，Ansible提供了一种无需代理、基于SSH的轻量级解决方案。以下是实现该目标的具体步骤：
一、安装Ansible并配置SSH免密登录
Ansible依赖SSH连接被控节点，因此需确保控制节点能通过密钥认证无密码访问所有目标主机。此步骤为后续所有操作的前提基础。
1、在控制节点执行yum install -y ansible（CentOS/RHEL）或apt update && apt install -y ansible（Ubuntu/Debian）。
2、使用ssh-keygen -t rsa -b 4096生成密钥对，按提示连续回车接受默认路径与空密码。
3、将公钥分发至每台被控主机：ssh-copy-id -i ~/.ssh/id_rsa.pub user@target_ip，替换user和target_ip为实际值。
4、编辑/etc/ansible/hosts，添加目标主机IP或域名，例如：[webservers]192.168.1.10192.168.1.11。
二、使用Ad-Hoc命令批量执行简单任务
Ad-Hoc命令适用于一次性、轻量级的操作，如检查系统状态、同步时间或重启服务，无需编写文件即可立即生效。
1、验证连通性：ansible webservers -m ping，返回pong表示SSH与Ansible模块正常。
2、查看所有被控主机的内核版本：ansible webservers -m command -a "uname -r"。
3、在全部主机上创建临时目录：ansible webservers -m file -a "path=/tmp/ansible_test state=directory"。
4、同步系统时间（需安装ntpdate）：ansible webservers -m command -a "ntpdate pool.ntp.org"。
三、编写Playbook实现结构化自动化
Playbook是YAML格式的配置文件，用于定义可复用、可版本控制的任务序列，适合复杂部署流程与环境一致性保障。
1、新建文件deploy_nginx.yml，以---开头声明YAML文档。
2、定义play：指定主机组（hosts: webservers）、是否提权（become: true）及任务列表（tasks:）。
3、添加安装Nginx任务：- name: Install nginx apt: name: nginx state: present（Ubuntu）或替换为yum模块（CentOS）。
4、添加启动并启用服务任务：- name: Start and enable nginx service: name: nginx state: started enabled: true。
四、使用变量与模板提升Playbook灵活性
通过外部变量和Jinja2模板，可使Playbook适配不同环境参数，避免硬编码，增强可维护性与复用能力。
1、在Playbook中引用变量：vars: app_port: 8080 web_root: /var/www/html，并在任务中用{{ app_port }}调用。
2、创建模板文件templates/index.html.j2，内容含Welcome to {{ ansible_hostname }}!
3、在Playbook中添加模板任务：- name: Deploy index page template: src: templates/index.html.j2 dest: /var/www/html/index.html。
4、运行时注入变量：ansible-playbook deploy_nginx.yml --extra-vars "app_port=80 web_root=/usr/share/nginx/html"。
五、利用Ansible Vault保护敏感数据
Ansible Vault可对Playbook中包含的密码、密钥等敏感信息进行加密存储，防止明文泄露，确保配置安全性。
1、创建加密变量文件：ansible-vault create group_vars/webservers/vault.yml，输入密码后进入编辑器。
2、在文件中写入加密内容，例如：db_password: s3cr3t_p@ssw0rd，保存退出。
3、在Playbook中引用该变量：vars_files: - group_vars/webservers/vault.yml。
4、执行时提供解密密码：ansible-playbook deploy_nginx.yml --ask-vault-pass，或使用--vault-password-file指定密码文件。
