在Linux网络运维场景中，自动化配置下发是提高效率的关键。
一个示例展示如何编写一个Shell脚本，用于远程批量部署网络配置到多台服务器。本示例将使用SSH无密码登录和Ansible自动化工具来简化和加速配置的下发过程。
准备工作
- Ansible安装:
确保控制节点（即你运行脚本的机器）上已安装Ansible。通过包管理器安装，如在Ubuntu上执行 sudo apt-get update && sudo apt-get install ansible。
- SSH密钥对: 在
控制节点上生成SSH密钥对（如果尚未生成），并将其公钥复制到目标节点的~/.ssh/authorized_keys文件中，实现无密码登录。
- Inventory文件:
Ansible使用inventory文件来管理目标主机列表。直接在脚本中定义或使用独立的inventory文件。下面示例中，我们将直接在脚本中定义。
实战脚本示例 (deploy_network_config.yml)
这是一个Ansible playbook的YAML格式示例，用于配置网络接口的静态IP地址、子网掩码和默认网关。我们想要配置的目标主机已经定义在一个名为hosts的组内。
Yaml1---
2- name: Deploy Network Configuration
3 hosts: hosts
4 become: yes
5 tasks:
6 - name: Set static IP configuration for eth0
7 ansible.builtin.lineinfile:
8 path: /etc/network/interfaces
9 regexp: "^iface eth0 inet"
10 line: "iface eth0 inet static\n address 192.168.1.10\n netmask 255.255.255.0\n gateway 192.168.1.1"
11 state: present
12 when: ansible_interfaces | map('lower') | list | select('equalto', 'eth0') | list | length > 0
13
14 - name: Restart networking service
15 ansible.builtin.service:
16 name: networking
17 state: restarted使用说明
- 修改配置: 根据实际情况修改IP地址、子网掩码和网关等信息。
- 运行Playbook: 在含有上述YAML内容的文件所在目录，执行以下命令以运行playbook：
- Bash1ansible-playbook -i "localhost," -c local deploy_network_config.yml
- 或者，如果你有一个真正的远程主机清单文件（比如my_hosts），则执行：
- Bash1ansible-playbook -i my_hosts deploy_network_config.yml
注意事项
- 本示例适用于使用/etc/network/interfaces管理网络配置的老版Debian/Ubuntu系统。对于使用Systemd的系统（如CentOS 7+、Ubuntu 18.04+），配置文件路径和格式会有所不同，要调整Ansible任务以匹配/etc/sysconfig/network-scripts/ifcfg-eth0这样的文件结构。
- 确保Ansible的become指令（即sudo）被正确配置，以便有权限修改网络配置文件和重启网络服务。
- 实际应用中，考虑使用Ansible的变量和角色来进一步提升配置的灵活性和复用性。