1
1)用 pipx 装 uv（全局可用,一次安装终身受益）
2
root@m01 ~# apt install pipx -y
3
====================================
4
✅️ 下面操作仅供演示在Ubuntu中安装uv
5
# 因为我们不在虚拟环境中安装, 只需要安装pipx👆即可
6
root@m01 ~# pipx install uv -i https://mirrors.aliyun.com/pypi/simple/
7
  installed package uv 0.11.19, installed using Python 3.12.3
8
⚠️  Note: '/root/.local/bin' is not on your PATH environment variable.
9
root@m01 ~# pipx ensurepath
10
'pipx ensurepath 把 ~/.local/bin 加入 PATH,不然 uv 命令找不到'
11
root@m01 ~# source ~/.bashrc
12
'使环境变量生效'
13
====================================
14

15
2)一键全局安装,无需 venv
16
root@m01 ~# pipx install --include-deps ansible -i https://mirrors.aliyun.com/pypi/simple/
17
'短命令 ansible + 完整社区模块 + 全局可用'
18
# 装完随处可用,不需要 source activate
19
 installed package ansible 14.0.0, installed using Python 3.12.3
20
  These apps are now globally available
21
    - ansible ✅️
22
    - ansible-community ✅️
23
    - ansible-config
24
    - ansible-console
25
    - ansible-doc ✅️
26
    - ansible-galaxy
27
    - ansible-inventory
28
    - ansible-playbook ✅️
29
    - ansible-pull
30
    - ansible-test
31
    - ansible-vault
32
done! ✨ 🌟 ✨
33
root@m01 ~# ansible --version
34
ansible [core 2.21.0]
35
'核心引擎,只有最基本的模块'
36
root@m01 ~# ansible-community --version
37
Ansible community version 14.0.0
38
'核心引擎 + 一堆 Collections（社区模块包）'
39
# 14.0.0 不是低版本,它俩的"14"和"2.21"是完全独立的编号体系
40

41
3)更改hosts文件
42
root@m01 ~# cat >> /etc/hosts <<EOF
43
10.0.0.111  node1
44
10.0.0.112  node2
45
10.0.0.113  node3
46
EOF
47
'测试了联通性'
48
root@m01 ~# ping -W2 -c3 node2
49
PING node2 (10.0.0.112) 56(84) bytes of data.
50
64 bytes from node2 (10.0.0.112): icmp_seq=1 ttl=64 time=0.564 ms
51
64 bytes from node2 (10.0.0.112): icmp_seq=2 ttl=64 time=0.254 ms
52
64 bytes from node2 (10.0.0.112): icmp_seq=3 ttl=64 time=0.204 ms
53

54
--- node2 ping statistics ---
55
3 packets transmitted, 3 received, 0% packet loss, time 2027ms
56
rtt min/avg/max/mdev = 0.204/0.340/0.564/0.159 ms

1
1)准备一台服务器kylin
2
# IP 10.0.0.81  主机名称 m01
3
'1核2G内存'
4
[root@m01 ~]# mkdir /server/tmp
5
[root@m01 ~]# cd /server/tmp/
6
[root@m01 tmp]# python3 -V
7
Python 3.7.9
8
# 大写的V
9
# 是 python3✅️ 命令；而不是python❌️
10
'不在支持3.8以下版本,需要安装更高的python版本'
11

12
2)下载并编译 Python 3.8
13
[root@m01 tmp]# wget https://www.python.org/ftp/python/3.8.16/Python-3.8.16.tgz
14
[root@m01 tmp]# tar xf Python-3.8.16.tgz -C .
15
# 解压为软件包！
16
[root@m01 tmp]# ls
17
Python-3.8.16  Python-3.8.16.tgz
18
[root@m01 tmp]# cd Python-3.8.16
19
# 进入软件包
20
[root@m01 Python-3.8.16]# mkdir /soft
21
[root@m01 Python-3.8.16]# ./configure --prefix=/soft/python3.8 --enable-optimizations
22
--prefix=/soft/python3.8：自定义安装路径
23
--enable-optimizations：用编译时间换取运行速度
24
'编译时间会长一点,但最终的 Python 解释器运行速度显著提升'
25

26
3)编译安装
27
[root@m01 Python-3.8.16]# make -j$(nproc) && make altinstall
28
make -j$(nproc)：多线程并行编译（全速运行）
29
# 别偷懒,把你所有的 CPU 核心都利用起来,以最快的速度把软件编译出来
30
make altinstall：安装新版本但不覆盖系统默认 Python
31
===============================================
32
# 我们Nginx之前用的都是 make && make install
33
'直接覆盖安装旧版'
34
📌自带的python不能覆盖安装
35
# CentOS, Ubuntu 的核心组件都依赖于系统自带的 Python 版本
36
# 如果你卸载了系统默认的 Python,极有可能导致系统崩溃
37
===============================================
38
# 新装的 Python 会以 python3.8 命令形式存在,pip3.8 也一并装好了
39
# pip3.8 是 Python 3.8 的标准组件
40
'看到 WARNING: The script pip3.8 is installed in /soft/python3.8/bin 这条信息不用慌'
41
# pip3.8 这个工具已经装好了,放在 /soft/python3.8/bin 这个文件夹里
42
# 但没在 PATH 环境变量里,所以你直接敲 pip3.8 可能会提示‘找不到命令’
43
===============================================
44
[root@m01 Python-3.8.16]# cd
45
[root@m01 ~]# python3.8 -V
46
-bash: python3.8: command not found
47
[root@m01 ~]# /soft/python3.8/bin/python3.8 -V
48
Python 3.8.16
49
[root@m01 ~]# python3 -V
50
Python 3.7.9
51
'新版的python3.8已经安装好了！但不影响自带的python3'
52
# 现在还是找不到环境变量！我们把它加入到环境变量！
53

54
4)加入环境变量
55
[root@m01 ~]# echo "export PATH=\$PATH:/soft/python3.8/bin/" >> /etc/profile
56
[root@m01 ~]# source /etc/profile
57
[root@m01 ~]# python3.8 -V
58
Python 3.8.16
59
'这次就找到了！'
60

61
5)用 pip 安装 Ansible
62
[root@m01 ~]# pip3.8 install ansible -i https://mirrors.aliyun.com/pypi/simple/
63
[root@m01 ~]# ansible --version
64
ansible [core 2.13.13]
65
'两个-'
66
# 查看版本号,验证是否安装！
67

68
6)创建 Ansible 配置文件
69
[root@m01 ~]# mkdir /etc/ansible
70
[root@m01 ~]# vim /etc/ansible/ansible.cfg
71
'配置文件'
72
# 默认没有、手动创建的
73
[defaults]
74
host_key_checking = False
75
deprecation_warnings = False
76
interpreter_python = /usr/bin/python3
77
[inventory]
78
[privilege_escalation]
79
[paramiko_connection]
80
[ssh_connection]
81
[persistent_connection]
82
[accelerate]
83
[selinux]
84
[colors]
85
[diff]

1
默认配置文件: /etc/ansible/hosts
2
'需要手动创建！'
3
[root@m01 ~]# ll /etc/ansible/hosts
4
ls: cannot access '/etc/ansible/hosts': No such file or directory
5
==================================
6
定义主机清单的方式:
7
（1）单台定义
8
[root@m01 ~]# vim /etc/ansible/hosts
9
10.0.0.7 ansible_ssh_user=root ansible_ssh_port=22 ansible_ssh_pass='oldboy123.com'
10
# 默认端口就是22,可以不用写
11
[root@m01 ~]# ansible 10.0.0.7 -m ping
12
-m：使用ping这个模块
13
# 单台测试
14
10.0.0.7 | SUCCESS => {
15
    "changed": false,
16
    "ping": "pong"
17
}
18

19
（2）定义别名
20
[root@m01 ~]# cat /etc/ansible/hosts
21
'多出来 ansible_ssh_host'
22
# 尽量用内网172.xxx
23
web01 ansible_ssh_host=10.0.0.7 ansible_ssh_user=root ansible_ssh_port=22 ansible_ssh_pass='oldboy123.com'
24
# 第一个是别名！
25
[root@m01 ~]# ansible web01 -m ping
26
web01 | SUCCESS => {
27
    "changed": false,
28
    "ping": "pong"
29
}
30
[root@m01 ~]# ansible 10.0.0.7 -m ping
31
[WARNING]: Could not match ...ignoring: 10.0.0.7
32
[WARNING]: No hosts matched, nothing to do
33
# 当使用了别名,再次用IP就失效了
34

35
（3）定义组
36
1)定义多台：
37
[root@m01 ~]# cat /etc/ansible/hosts
38
web01 ansible_ssh_host=10.0.0.7 ansible_ssh_user=root ansible_ssh_port=22 ansible_ssh_pass='oldboy123.com'
39
web02 ansible_ssh_host=10.0.0.8 ansible_ssh_user=root ansible_ssh_port=22 ansible_ssh_pass='oldboy123.com'
40
web03 ansible_ssh_host=10.0.0.9 ansible_ssh_user=root ansible_ssh_port=22 ansible_ssh_pass='oldboy123.com'
41
[root@m01 ~]# ansible all -m ping | grep -i success
42
'all表示所有主机'
43
web02 | SUCCESS => {
44
web01 | SUCCESS => {
45
web03 | SUCCESS => {
46

47
2)将它们划分同一个小组
48
'当然也可以支持多个组'
49
[root@m01 ~]# cat /etc/ansible/hosts
50
[webs]
51
web01 ansible_ssh_host=10.0.0.7 ansible_ssh_user=root ansible_ssh_pass='oldboy123.com'
52
web02 ansible_ssh_host=10.0.0.8 ansible_ssh_user=root ansible_ssh_pass='oldboy123.com'
53
web03 ansible_ssh_host=10.0.0.9 ansible_ssh_user=root ansible_ssh_pass='oldboy123.com'
54
[root@m01 ~]# ansible webs -m ping | grep -i success
55
web01 | SUCCESS => {
56
web02 | SUCCESS => {
57
web03 | SUCCESS => {
58

59
（4）通过主机名定义
60
'新开一个机器lb01'
61
[root@m01 ~]# cat /etc/hosts | grep lb01
62
172.16.1.5 lb01
63
# 这里是172.xxx
64
[root@m01 ~]# grep 172.16.1.5 /etc/ansible/hosts
65
172.16.1.5 ansible_ssh_user=root ansible_ssh_pass='oldboy123.com'
66
# 没有ansible_ssh_host
67
[root@m01 ~]# ansible lb01 -m ping
68
[WARNING]: Could not match supplied host pattern, ignoring: lb01
69
[WARNING]: No hosts matched, nothing to do
70
'不能这样整！！'❌️
71
# 你ansible配置文件中(/etc/ansible/hosts)压根没有它lb01,自然是找不到的！
72
# ✅️ansible 172.16.1.5 -m ping
73
[root@m01 ~]# grep lb01 /etc/ansible/hosts
74
lb01 ansible_ssh_user=root ansible_ssh_pass='oldboy123.com'
75
# 但如果我们这样配置！依旧没有ansible_ssh_host
76
[root@m01 ~]# ansible lb01 -m ping
77
lb01 | SUCCESS => {
78
    "changed": false,
79
    "ping": "pong"
80
}
81
'但这个主机名可以从/etc/hosts中读取--》172.16.1.5'
82
# 域名解析
83

84

85
（5）支持序列的定义方式
86
[root@m01 ~]# grep 'web0[123]' /etc/hosts
87
172.16.1.7 web01
88
172.16.1.8 web02
89
172.16.1.9 web03
90
[root@m01 ~]# vim /etc/ansible/hosts
91
[webs]
92
web0[1:3] ansible_ssh_user=root ansible_ssh_pass='oldboy123.com'
93
':冒号分隔连续的'
94
# 不支持逗号 web01,web02,web03
95
# web01,web02,web03 | UNREACHABLE! => {
96
# ❌️会报错！
97
✅️不同的组得换行'参考(7)'
98

99

100
（6）多个组+子组'children’'
101
# 只想某几个组执行,排除其中的一两个组
102
[root@m01 ~]# egrep 'web0[123]|lb01|backup' /etc/hosts
103
172.16.1.5 lb01
104
172.16.1.7 web01
105
172.16.1.8 web02
106
172.16.1.9 web03
107
172.16.1.41 backup
108
[root@m01 ~]# cat /etc/ansible/hosts
109
[webs]
110
web0[1:3] ansible_ssh_user=root ansible_ssh_pass='oldboy123.com'
111

112
[lb]
113
lb01 ansible_ssh_user=root ansible_ssh_pass='oldboy123.com'
114

115
[back]
116
backup ansible_ssh_user=root ansible_ssh_pass='oldboy123.com'
117

118
[lnmp:children]
119
webs
120
back
121
# 我只想webs和backup执行,lb组不执行！
122
lnmp：组名（随便起）
123
children：⚠️固定写法,'子组'
124
[root@m01 ~]# ansible lnmp -m ping | grep -i success
125
web02 | SUCCESS => {
126
backup | SUCCESS => {
127
web01 | SUCCESS => {
128
web03 | SUCCESS => {
129
# 刚好是4台机器
130

131

132
（7）设置变量'vars’'
133
1)all给全部设置相同的变量
134
[root@m01 ~]# vim /etc/ansible/hosts
135
[webs]
136
web01
137
web02
138
web03
139

140
[lb]
141
lb01
142

143
[back]
144
backup
145

146
[all:vars]
147
ansible_ssh_user=root
148
ansible_ssh_pass='oldboy123.com'
149
'⚠️这两个不同的变量也得换行！'
150
[root@m01 ~]# ansible all -m ping| grep -i success
151
web02 | SUCCESS => {
152
lb01 | SUCCESS => {
153
web03 | SUCCESS => {
154
web01 | SUCCESS => {
155
backup | SUCCESS => {
156

157
2)给某几个组设置变量
158
# 前提是得有children(子组)
159
# 再给子组设置变量
160
[root@m01 ~]# cat /etc/ansible/hosts
161
[webs]
162
web01
163
web02
164
web03
165

166
[lb]
167
lb01 ansible_ssh_user=root ansible_ssh_pass='oldboy123.com'
168

169
[back]
170
backup
171

172
[lnmp:children]
173
webs
174
back
175

176
[lnmp:vars]
177
ansible_ssh_user=root
178
ansible_ssh_pass='oldboy123.com'
179
# 给组设置变量
180
# 在lnmp组中的所有主机共同使用定义好的vars变量
181
[root@m01 ~]# ansible lnmp -m ping| grep -i success
182
web02 | SUCCESS => {
183
web01 | SUCCESS => {
184
web03 | SUCCESS => {
185
backup | SUCCESS => {

1
======'Ubuntu 24.04'======
2
1)创建全局配置文件
3
root@m01 ~# mkdir /etc/ansible
4
root@m01 ~# vim /etc/ansible/ansible.cfg
5
[defaults]
6
host_key_checking = False
7
deprecation_warnings = False
8
interpreter_python = /usr/bin/python3
9
[inventory]
10
[privilege_escalation]
11
[paramiko_connection]
12
[ssh_connection]
13
[persistent_connection]
14
[accelerate]
15
[selinux]
16
[colors]
17
[diff]
18

19
2)全局的主机清单
20
⚠️ '需要手动创建！'
21
root@m01 ~# cat /etc/ansible/hosts
22
10.0.0.113 ansible_ssh_user=root ansible_ssh_port=22 ansible_ssh_pass='1'
23
✅️ ping IP 是可以直接通的
24
root@m01 ~# ansible 10.0.0.113 -m ping
25
10.0.0.113 | SUCCESS => {
26
    "changed": false,
27
    "ping": "pong"
28
}
29

30
3)只有主机名这次
31
'无非是IP换为了主机名' --> 需配合/etc/hosts使用
32
root@m01 ~# vim /etc/ansible/hosts
33
node1 ansible_ssh_user=root ansible_ssh_port=22 ansible_ssh_pass='1'
34
node2 ansible_ssh_user=root ansible_ssh_port=22 ansible_ssh_pass='1'
35
node3 ansible_ssh_user=root ansible_ssh_port=22 ansible_ssh_pass='1'
36
root@m01 ~# ansible node3 -m ping
37
node3 | SUCCESS => {
38
    "changed": false,
39
    "ping": "pong"
40
}
41
root@m01 ~# ansible node3 -a id
42
node3 | CHANGED | rc=0 >>
43
uid=0(root) gid=0(root) groups=0(root)
44

45
4)创建sudo权限文件
46
root@m01 ~# tail -1 /etc/sudoers
47
@includedir /etc/sudoers.d
48
root@m01 ~# echo 'test  ALL=(ALL)  NOPASSWD:ALL' > /etc/sudoers.d/test
49
root@m01 ~# cat /etc/sudoers.d/test
50
test  ALL=(ALL)  NOPASSWD:ALL
51
'不需要在本地创建test用户 --> node节点创建'
52
# 用来后续的文件分发
53

54
5)node节点创建test用户
55
[root@node1 ~]# useradd test
56
[root@node1 ~]# echo "oldboy123" | passwd --stdin test
57
'其他两个节点重复'
58
✅️ 手动在node节点进行测试
59
[root@node1 ~]# echo 'test  ALL=(ALL)  NOPASSWD:ALL' > /etc/sudoers.d/test
60
[root@node1 ~]# su - test
61
Last failed login: Wed Jun 10 06:43:36 CST 2026 from 10.0.0.210 on ssh:notty
62
There was 1 failed login attempt since the last successful login.
63
[test@node1 ~]$ sudo -l
64
......................
65
    secure_path=/sbin\:/bin\:/usr/sbin\:/usr/bin
66
User test may run the following commands on node1:
67
    (ALL) NOPASSWD: ALL ✅️
68
[test@node1 ~]$ ls /root
69
ls: cannot open directory '/root': Permission denied
70
[test@node1 ~]$ ls /home
71
test
72
[test@node1 ~]$ sudo ls /root | wc -l
73
0  '使用sudo后可以正常访问'
74

75
6)免密登录
76
# master节点分发到node节点的test用户
77
root@m01 ~# ssh-keygen
78
root@m01 ~# ssh-copy-id test@node1
79
root@m01 ~# ssh-copy-id test@node2
80
root@m01 ~# ssh-copy-id test@node3
81
root@m01 ~# ssh test@node1 'ls /home/'
82
test
83
root@m01 ~# ssh test@node1 'ls /root/'
84
ls: cannot open directory '/root/': Permission denied
85
'权限不够' --> 拒绝
86
root@m01 ~# ssh test@node1 'sudo ls /root/ | wc -l'
87
0  '使用sudo后可以正常访问'
88

89
7)拷贝sudo配置文件至其他node节点
90
'node1我们刚才已经手动添加过了!'
91
root@m01 ~# scp /etc/sudoers.d/test node2:/etc/sudoers.d
92
root@node2's password:' ⚠️ 为什么还需要密码❓️
93
'我们只是对node节点的test用户实现免密登录, root用户依旧要使用密码'
94
test     100%   30    55.6KB/s   00:00
95
root@m01 ~# scp /etc/sudoers.d/test node3:/etc/sudoers.d
96
root@node3's password:'
97
test     100%   30    57.1KB/s   00:00
98

99
8)指定远程用户
100
root@m01 ~# grep node1 /etc/ansible/hosts
101
node1 ansible_ssh_user=root ansible_ssh_port=22 ansible_ssh_pass='1'
102
'我已经把root用户的密码输入在这里面了' --> 相当于对root免密登录
103
# 这是远程登录的是root用户
104
root@m01 ~# ansible node1 -a id
105
node1 | CHANGED | rc=0 >>
106
uid=0(root) gid=0(root) groups=0(root)
107
# 手动指定用户为test
108
root@m01 ~# cat > /etc/ansible/hosts <<EOF
109
node1 ansible_ssh_user=test
110
node2 ansible_ssh_user=test
111
node3 ansible_ssh_user=test
112
EOF
113
'做完免密可以不需要远程登录的密码了'
114
# 更换了远程登录用户为test
115
root@m01 ~# ansible node1 -a id
116
node1 | CHANGED | rc=0 >>
117
uid=1000(test) gid=1000(test) groups=1000(test)
118

119
9)远程能够执行的命令有限 --> 用户权限问题
120
root@m01 ~# ansible node1 -m shell -a 'ls /home/test | wc -l'
121
node1 | CHANGED | rc=0 >>
122
0
123
root@m01 ~# ansible node1 -m shell -a 'ls /root'
124
node1 | FAILED | rc=2 >>
125
ls: cannot open directory '/root': Permission denied
126
root@m01 ~# ansible node1 -m shell -a 'sudo ls /root | wc -l'
127
node1 | CHANGED | rc=0 >>
128
0 --> '加上sudo后可以正常访问'