编程技术分享平台

网站首页 > 技术教程 正文

Linux网络运维脚本实战示例:配置下发

xnh888 2025-04-29 06:09:56 技术教程 14 ℃ 0 评论

在Linux网络运维场景中,自动化配置下发是提高效率的关键。

一个示例展示如何编写一个Shell脚本,用于远程批量部署网络配置到多台服务器。本示例将使用SSH无密码登录和Ansible自动化工具来简化和加速配置的下发过程。

准备工作

  1. Ansible安装:

确保控制节点(即你运行脚本的机器)上已安装Ansible。通过包管理器安装,如在Ubuntu上执行 sudo apt-get update && sudo apt-get install ansible。

  1. SSH密钥对: 在

控制节点上生成SSH密钥对(如果尚未生成),并将其公钥复制到目标节点的~/.ssh/authorized_keys文件中,实现无密码登录。

  1. Inventory文件:

Ansible使用inventory文件来管理目标主机列表。直接在脚本中定义或使用独立的inventory文件。下面示例中,我们将直接在脚本中定义。

实战脚本示例 (deploy_network_config.yml)

这是一个Ansible playbook的YAML格式示例,用于配置网络接口的静态IP地址、子网掩码和默认网关。我们想要配置的目标主机已经定义在一个名为hosts的组内。

Yaml1---
2- name: Deploy Network Configuration
3  hosts: hosts
4  become: yes
5  tasks:
6    - name: Set static IP configuration for eth0
7      ansible.builtin.lineinfile:
8        path: /etc/network/interfaces
9        regexp: "^iface eth0 inet"
10        line: "iface eth0 inet static\n    address 192.168.1.10\n    netmask 255.255.255.0\n    gateway 192.168.1.1"
11        state: present
12      when: ansible_interfaces | map('lower') | list | select('equalto', 'eth0') | list | length > 0
13
14    - name: Restart networking service
15      ansible.builtin.service:
16        name: networking
17        state: restarted

使用说明

  1. 修改配置: 根据实际情况修改IP地址、子网掩码和网关等信息。
  2. 运行Playbook: 在含有上述YAML内容的文件所在目录,执行以下命令以运行playbook:
  3. Bash1ansible-playbook -i "localhost," -c local deploy_network_config.yml
  4. 或者,如果你有一个真正的远程主机清单文件(比如my_hosts),则执行:
  5. Bash1ansible-playbook -i my_hosts deploy_network_config.yml

注意事项

  • 本示例适用于使用/etc/network/interfaces管理网络配置的老版Debian/Ubuntu系统。对于使用Systemd的系统(如CentOS 7+、Ubuntu 18.04+),配置文件路径和格式会有所不同,要调整Ansible任务以匹配/etc/sysconfig/network-scripts/ifcfg-eth0这样的文件结构。
  • 确保Ansible的become指令(即sudo)被正确配置,以便有权限修改网络配置文件和重启网络服务。
  • 实际应用中,考虑使用Ansible的变量和角色来进一步提升配置的灵活性和复用性。

本文暂时没有评论,来添加一个吧(●'◡'●)

欢迎 发表评论:

最近发表
标签列表