# 检查防火墙配置
# firewall-cmd –list-all
public (active)
target: default
icmp-block-inversion: no
interfaces: eth0
sources:
services: ssh http https
ports: 8080/tcp
protocols:
masquerade: no
forward-ports:
source-ports:
icmp-blocks:
rich rules:

# 检查系统安全配置
# cat /etc/ssh/sshd_config | grep -E “PermitRootLogin|PasswordAuthentication”
PermitRootLogin no
PasswordAuthentication no

# 生成配置审计报告
# cat > config_audit_report.txt << EOF 配置审计报告： 审计日期：2026-03-29 审计范围：服务器配置 审计结果： 1. SSH配置：合规（禁用root登录，禁用密码认证） 2. 防火墙配置：合规（只开放必要端口） 3. 系统内核参数：合规（已优化） 4. 服务配置：合规（只运行必要服务） 风哥建议：定期更新系统补丁，加强配置监控 EOF # 查看配置审计报告 # cat config_audit_report.txt 配置审计报告： 审计日期：2026-03-29 审计范围：服务器配置 审计结果： 1. SSH配置：合规（禁用root登录，禁用密码认证） 2. 防火墙配置：合规（只开放必要端口） 3. 系统内核参数：合规（已优化） 4. 服务配置：合规（只运行必要服务） 风哥建议：定期更新系统补丁，加强配置监控

# 配置Ansible主机清单
# vi /etc/ansible/hosts
[web]
web1 ansible_host=192.168.1.101
web2 ansible_host=192.168.1.102

[db]
db1 ansible_host=192.168.1.201

# 测试Ansible连接
# ansible all -m ping
web1 | SUCCESS => {
“changed”: false,
“ping”: “pong”
}
web2 | SUCCESS => {
“changed”: false,
“ping”: “pong”
}
db1 | SUCCESS => {
“changed”: false,
“ping”: “pong”
}

# 使用Ansible配置Nginx
# cat > nginx.yml << EOF --- - hosts: web become: yes tasks: - name: Install Nginx yum: name=nginx state=present - name: Configure Nginx copy: src=/config-repo/nginx.conf dest=/etc/nginx/nginx.conf - name: Start Nginx service service: name=nginx state=started enabled=yes EOF # 执行Ansible playbook # ansible-playbook nginx.yml PLAY [web] ******************************************************************** TASK [Gathering Facts] ********************************************************* ok: [web1] ok: [web2] TASK [Install Nginx] *********************************************************** ok: [web1] ok: [web2] TASK [Configure Nginx] ********************************************************* ok: [web1] ok: [web2] TASK [Start Nginx service] ***************************************************** ok: [web1] ok: [web2] PLAY RECAP ********************************************************************* web1 : ok=4 changed=0 unreachable=0 failed=0 skipped=0 rescued=0 ignored=0 web2 : ok=4 changed=0 unreachable=0 failed=0 skipped=0 rescued=0 ignored=0