Linux远程批量管理核心是SSH免密登录+自动化工具，需先用ssh-keygen和ssh-copy-id配置可信连接，再通过Bash循环或Ansible实现并发、可审计、安全可控的批量操作。
Linux 编写远程批量管理服务器的脚本，核心是用 SSH 实现无密码登录 + 自动化工具（如 bash、Ansible 或 parallel）串联操作。重点不在“写一个万能脚本”，而在于构建可复用、易维护、安全可控的批量执行流程。
配置免密 SSH 登录（批量操作的前提）
没有免密登录，每次执行命令都要输密码，无法真正批量。不是靠 expect 模拟输入，而是用 ssh-keygen + ssh-copy-id 建立可信关系：
- 在管理机上运行
ssh-keygen -t rsa -b 4096（一路回车，默认生成 ~/.ssh/id_rsa） - 对每台目标服务器运行
ssh-copy-id user@host，把公钥自动部署到 ~/.ssh/authorized_keys - 验证：直接
ssh user@host hostname应该秒连且不提示密码 - 建议为不同环境（如测试/生产）使用不同密钥对，并用
~/.ssh/config简化主机别名和端口等配置
用 Bash + for 循环做轻量级批量命令
适合简单任务（如查磁盘、重启服务、同步时间），无需额外依赖：
- 准备一个
hosts.txt，每行一个 IP 或主机名（如web01,192.168.1.10） - 写脚本：
#!/bin/bash while read host; do echo "=== $host ===" ssh "$host" 'df -h | grep /dev/sda1; systemctl is-active nginx 2>/dev/null' & done < hosts.txt wait
加&并配合wait可并发执行，避免串行等待 - 注意引号嵌套：远程命令用单引号，防止本地 shell 提前解析；变量需双引号包裹并转义（如
"\$HOME"）
用 Ansible 实现可靠、可读、可审计的批量管理
比纯 Bash 更健壮：自带连接池、失败中断、幂等性、模块化、日志记录。适合中大型运维场景：
- 安装：
pip install ansible（或用系统包管理器） - 定义主机组：
/etc/ansible/hosts中写：[webservers] web01 ansible_host=192.168.1.10 web02 ansible_host=192.168.1.11
- 一行命令批量执行：
ansible webservers -m shell -a "uptime" - 写 playbook（比如更新 nginx 配置）：
--- - hosts: webservers tasks: - name: Copy new nginx.conf copy: src: ./nginx.conf dest: /etc/nginx/nginx.conf owner: root mode: '0644' - name: Reload nginx systemd: name: nginx state: reloaded
处理常见问题：超时、失败、权限与安全性
批量不是“发出去就行”，得让结果可追踪、错误可定位：
- SSH 超时？在
~/.ssh/config中加：Host * ConnectTimeout 10 ServerAliveInterval 30
- 某台失败不想中断整体？Ansible 默认继续，Bash 脚本里可用
ssh ... || echo "$host failed" >> error.log - 避免用 root 直接登录：用普通用户 sudo 执行，提前在目标机配置
visudo免密 sudo（如%deploy ALL=(ALL) NOPASSWD: /bin/systemctl, /usr/bin/cp） - 敏感操作（如 rm、reboot）务必先 dry-run，加确认提示或限制执行范围（用 tag、--limit）
