过来人说透服务器自动化运维配置：告别996手动救火！

先唠唠咱没搞服务器自动化运维配置前的血泪史

说实在的，要是时光倒流到三年前，我肯定抱着服务器哭爹喊娘喊救命。那时候我在一家刚破B轮的电商公司当“服务器老妈子”——哦不对，正经叫运维工程师，管着后台二十多台云服务器。

每到大促前半个月？我基本是睡在公司行军床+抱着键盘当枕头的状态：服务器扩容一台台搭环境（PHP、Nginx、MySQL、Redis、还有他们开发搞的一堆插件，一个漏装就得挠头拍大腿重来）；监控告警规则挨个敲命令敲到手抖腱鞘炎；日常巡检CPU内存磁盘，二十台下来眼睛都快成二维码扫不过来了；最崩溃的是双十一当天！凌晨1点某个偏远小服务器的防火墙规则被新来的测试手滑删了，我连滚带爬从行军床弹起来，挨个登机器排查加规则，忙完一看购物车都清空了80%心仪的鞋！

后来公司HR找我谈话，不是涨薪哦，是问我要不要转去客服部“锻炼心态缓解压力”——开玩笑！我堂堂运维界的“救火英雄（哦不对救火狗熊）”，怎么能丢这个脸！咬咬牙痛定思痛，开始死磕服务器自动化运维配置，死磕了三个月？不对，半个月就入门上手出效果了！双十一彻底告别行军床，抱着猫窝在沙发上刷剧嗑瓜子，告警全靠机器人自己处理，扩容缩容一键搞定，老板都给我递烟拍肩膀说“明年给你配个漂亮的实习生打下手”（虽然最后实习生是男的还只会玩王者，但还是爽到飞起）！

别慌！服务器自动化运维配置就是给你配个“24小时不摸鱼全能保姆团”

很多刚入门的小白或者和我以前一样只会敲命令堆技术的老运维，一听到服务器自动化运维配置就头大：“啊！会不会要学很多编程语言？会不会要搭很多复杂的架构？会不会比以前手动改规则还累？”

过来人拍胸脯告诉你：NO NO NO！真的没那么难！咱把服务器自动化运维配置比作一个“全能保姆团”就懂了：

• Ansible（或SaltStack、Puppet任选其一就行，不用贪多）——保姆团里的“金牌大管家”：负责给所有服务器“统一喂饭穿衣”，比如统一搭环境、统一改配置、统一加防火墙规则，大管家说一不二，所有服务器都得乖乖听话，再也不会出现一台有Nginx一台没有Apache的混乱情况！
• Prometheus+Grafana——保姆团里的“私人医生+健康监测屏”：私人医生24小时盯着所有服务器的“身体指标”（CPU、内存、磁盘、网络带宽、服务状态），健康监测屏把这些指标变成花花绿绿的图表让你一眼就能看懂；要是某个指标超标或者服务挂了，私人医生还会立马摇铃（发短信、发微信、发钉钉、发邮件随便你选）喊你，不用你自己挨个摸脉！
• Docker+Kubernetes（简称K8s，要是服务器少于10台可以先只用Docker）——保姆团里的“搬家公司+调度中心”：搬家公司把你的应用程序、数据库、插件打包成“移动行李箱”（Docker镜像），随时随地想搬到哪台服务器就搬到哪台服务器，再也不用重新搭环境；调度中心则负责安排这些“移动行李箱”的位置，哪台服务器闲就让行李箱过去，哪台服务器忙就再搬几个空行李箱过去扩容，双十一当天自动就能搞定！

你看！有了这个全能保姆团，咱是不是就从“老妈子救火狗熊”变成了“甩手掌柜技术总监预备役”？土味正能量必须加一句：服务器自动化运维配置搞起来，升职加薪抱猫抱狗抱小孩（抱实习生也勉强可以）不是梦！

别再找借口了！赶紧跟着我搞点入门级的服务器自动化运维配置先爽爽

光说不练假把式！今天我就给大家演示一下入门级的服务器自动化运维配置——用Ansible给三台测试服务器统一装个Nginx，就这么简单！保证你看完就能上手！

第一步：先给你的“大管家”Ansible找个“家”

大管家不能随便飘对吧？得找一台你最常用的、配置不用太高的服务器当“主控机”，其他的测试服务器当“被控机”。假设我主控机的IP是192.168.1.100，三台被控机的IP分别是192.168.1.101、192.168.1.102、192.168.1.103。

先在主控机上安装Ansible：我用的是CentOS系统，敲以下命令就行：

```bash sudo yum install epel-release -y sudo yum install ansible -y ```

要是用Ubuntu系统？敲这个：

```bash sudo apt update sudo apt install ansible -y ```

安装完之后，咱们检查一下大管家有没有睡醒：

```bash ansible --version ```

要是能看到版本号，比如ansible 2.9.27之类的，就说明大管家已经就位了！土味正能量又来：大管家一醒，手动操作停一停！

第二步：给大管家列个“服务清单”（也就是被控机列表）

大管家不知道要管谁对吧？咱们得给它列个清单。清单的默认位置是/etc/ansible/hosts，咱们用vim编辑器打开它：

```bash sudo vim /etc/ansible/hosts ```

在文件的最后面加这么几行：

```ini [test_servers] 192.168.1.101 192.168.1.102 192.168.1.103 ```

[test_servers]是咱们给这三台被控机起的组名，以后大管家喊这个组名就能同时管三台机器啦！加完之后按ESC键，输入:wq保存退出！

第三步：最重要的一步！让大管家和被控机“认个亲”

大管家要是进不了被控机的门，列多少清单都没用对吧？咱们得给主控机配个“万能钥匙”（也就是SSH免密登录）。先在主控机上生成一对钥匙：

```bash ssh-keygen -t rsa ```

然后一路按回车键就行，不用设置密码！生成完之后，把公钥（也就是万能钥匙的“锁头配套件”）发到三台被控机上：

```bash ssh-copy-id root@192.168.1.101 ssh-copy-id root@192.168.1.102 ssh-copy-id root@192.168.1.103 ```

这里会让你输入三台被控机的root密码，输入完之后，大管家就能自由进出啦！咱们可以测试一下：

```bash ansible test_servers -m ping ```

要是三台机器都返回pong，就说明认亲成功！土味正能量三连发：万能钥匙配一配，免密登录爽歪歪！

第四步：最后一步！给大管家写个“工作任务书”（也就是Playbook）

认亲成功了，清单也列了，咱们得给大管家派活了！今天的活就是给三台被控机统一装个Nginx。咱们在主控机的/root目录下创建一个工作任务书，比如叫install_nginx.yml：

```bash sudo vim /root/install_nginx.yml ```

然后把以下内容复制进去：

```yaml - name: 给三台测试服务器统一装Nginx hosts: test_servers become: yes 意思是用root权限执行任务 tasks: - name: 更新yum源（CentOS系统） yum: name: epel-release state: latest - name: 安装Nginx yum: name: nginx state: latest - name: 启动Nginx service: name: nginx state: started enabled: yes 意思是开机自启 ```

要是用Ubuntu系统？把里面的yum改成apt就行！加完之后按ESC键，输入:wq保存退出！

现在咱们可以让大管家干活啦！敲以下命令：

```bash ansible-playbook /root/install_nginx.yml ```

然后你就看着屏幕上的花花绿绿的输出就行，要是最后显示所有任务都是changed或者ok，就说明任务完成了！咱们可以在浏览器里输入三台被控机的IP地址，要是能看到Nginx的欢迎页面，就说明入门级的服务器自动化运维配置成功啦！

最后再唠两句掏心窝子的话

很多人觉得服务器自动化运维配置是大厂才用的东西，小公司小团队根本不需要——过来人告诉你这完全是错误的！小公司小团队人手少任务重，更需要服务器自动化运维配置来提高效率！

我当时死磕服务器自动化运维配置的时候，也走了很多弯路：一会儿贪多学Ansible又学SaltStack又学Puppet，一会儿又想直接搭K8s结果搞了三天三夜都没搭起来——后来才明白，适合自己的才是最好的！入门先学Ansible+Prometheus+Grafana就行，服务器多了再慢慢上Docker+K8s！

土味正能量终极版：服务器自动化运维配置搞起来，生活事业双丰收！不要再当老妈子救火狗熊，要当甩手掌柜技术总监！

好了，今天的分享就到这里啦！要是大家有什么关于服务器自动化运维配置的问题，欢迎在评论区留言哦！我会一一回复的！爱你们呦！（手动比心）