linux 批量运维核心是“一次编写、多机执行”，关键在标准化（统一 ssh 认证、python/shell 版本、基础工具、时间同步）、自动化（pssh 适用于轻量场景，ansible 适用于中大型场景）和错误可控（加失败退出、dry-run、超时控制、结果汇总）。
Linux 批量运维核心是“一次编写、多机执行”，关键在标准化、自动化和错误可控。不靠手动逐台操作，而是用脚本 + 分发工具把重复动作变成一条命令完成。
统一环境是前提：先搞定基础一致性
批量操作失败，80% 源于环境差异。必须提前统一几件事：
- 所有目标主机开启 SSH 无密码登录（配好公钥认证，禁用密码登录更安全）
- 确保 Python 3.6+ 或 Bash 版本一致（尤其用 Ansible 或自写 Python 脚本时）
- 基础工具包统一安装（如 curl、jq、rsync、lsof），可用 yum/apt 批量装一次
- 时间同步打开（chrony 或 ntpd），避免日志 / 证书 / 定时任务因时间差异常
轻量场景用 Shell + pssh 最直接
几十台以内、操作简单（比如改配置、重启服务、查磁盘），pssh（parallel-ssh）够用又不依赖额外服务：
- 装 pssh：pip3 install parallel-ssh 或 yum install pssh
- 准备主机列表文件hosts.txt（每行一个 IP 或主机名）
- 批量执行命令：pssh -h hosts.txt -l root -i “df -h | grep ‘/$'”
- 带脚本上传执行：pscp -h hosts.txt -l root cleanup.sh /tmp/ && pssh -h hosts.txt -l root -i “bash /tmp/cleanup.sh”
中大型运维选 Ansible：无需 Agent，YAML 即代码
上百节点、需版本控制、回滚、条件判断、模板渲染，Ansible 是事实标准：
- 控制机装 Ansible，被控端只要 Python 和 SSH 通——不用装任何客户端
- 用 Inventory 定义主机组（如[web]、[db]），支持动态生成
- 一个 playbook 就能完成“停服务→备份配置→替换二进制→校验 MD5→启服务→健康检查”整套流程
- 敏感变量用 ansible-vault 加密，配合 Git 管理，审计清晰
脚本健壮性比功能更重要
批量脚本跑崩一台容易，但跑崩一百台就是事故。必须加这几道保险：
- 每条远程命令加|| exit 1，失败立刻中断，不继续污染其他机器
- 关键操作前先做 dry-run（比如 rsync –dry-run 或 Ansible 加–check）
- 超时控制：pssh 加-o “ConnectTimeout=5”，Ansible 设timeout: 30
- 结果汇总：用 pssh -h hosts.txt -i … 2>&1 | grep -E “(SUCCESS|FAILED)” 快速看成败分布
不复杂但容易忽略——批量不是追求“全选执行”，而是“精准触发、过程可见、失败可溯”。脚本写完，先在三台不同环境的机器上手动过一遍流程，再放开批量。
