Ansible 批量部署 Nginx 实战指南

接下来编辑 Playbook 文件（例如 nginx_deploy.yml）。注意 YAML 对缩进非常敏感，必须使用空格而非 Tab：

---
- name: 在主机上安装并启动 Nginx
  hosts: test
  become: yes
  gather_facts: yes
  tasks:
    - name: 安装 EPEL 软件源（Nginx 依赖）
      yum:
        name: epel-release
        state: present

    - name: 安装 Nginx
      yum:
        name: nginx
        state: present

    - name: 启动 Nginx 服务并设置开机自启
      systemd:
        name: nginx
        state: started
        enabled: yes

然后使用 ansible-playbook 执行：

ansible-playbook -i hosts nginx_deploy.yml

执行成功后，我们去目标主机查看一下 Nginx 是否安装成功。输入以下命令检查：

rpm -q nginx          # 检查 Nginx 是否已安装
systemctl status nginx # 检查 Nginx 服务状态
ss -tuln | grep ':80'  # 检查 80 端口是否监听

如果能看到服务运行且端口监听正常，说明一键部署已完成。

我们可以在 hosts 文件添加上百台主机，皆可以使用 Ansible 命令一键安装。这种标准化的方式，让批量操作变得可控且可追溯。

4. 内网穿透与远程部署

有时候，公司突然要求你给上百台服务器部署任务，而你正躺在家里的沙发上享受难得的假期，不想回公司，又不在同一个局域网。远程访问内网机器成了难题。

这时候，内网穿透工具就派上用场了！它可以轻松穿透内网，安全、稳定地将本地服务暴露到公网，让你随时随地远程管理服务器。

4.1 配置隧道

你需要将本地的 SSH 端口映射到一个公网地址。具体步骤取决于你使用的工具，通常包括注册账号、创建隧道、获取公网地址。

假设你已经通过工具获取到了公网地址和端口，例如 5.tcp.cpolar.top:13501（此处仅为示例，实际请根据所用工具获取）。

4.2 修改 Hosts 配置

修改 hosts 配置文件，指向新的公网地址：

[dbservers]
5.tcp.cpolar.top ansible_user=root ansible_port=13501 ansible_password=***

4.3 执行部署

再次执行之前的 Playbook：

ansible-playbook -i hosts nginx_deploy.yml

执行成功后，去对应主机查看 Nginx 是否安装成功即可。

4.4 保留固定 TCP 公网地址

为了避免每次重启后公网地址变化导致配置失效，建议在工具中配置固定 TCP 地址。通常在 Web 管理界面找到隧道列表，编辑隧道信息，将端口类型改为固定 TCP 端口，并填入预留的地址。这样我们的 Ansible 操作就没有任何阻碍啦。

总结

总的来说，这篇内容从 Ansible 的核心优势讲起，一步步教大家在 CentOS 7 上安装 Ansible，编写 Playbook 实现 Nginx 的批量安装与启动，还补充了用内网穿透工具做远程访问、配置固定公网地址，实现异地远程运维的方法。整套流程下来，能彻底解决大规模服务器部署 Nginx 的效率问题。

希望这些实战经验能帮到各位同行，让大家少走弯路，把更多精力放在更有价值的工作上。如果在操作过程中有任何问题，欢迎一起交流探讨，毕竟运维路上，互相分享才能一起提升！