ansible-interactive

用途：该技能用于交互式引导他人逐步完成 Ansible 环境搭建与自动化开发，也适用于从零创建新 Ansible 项目、动手教学 Ansible，以及在自动化前排查连接问题。其核心理念是增量开发并持续验证，每个组件在加入下一个之前先完成测试，以便尽早发现并定位错误。\n\n主要能力与开发阶段：\n一、环境分析：编写代码前先收集信息，包括服务器数量（影响 inventory 组织）、IP 地址/主机名（inventory 必需）、SSH 用户与密钥位置（连接配置）、密码或密钥认证方式（决定 SSH 设置）、sudo 是否需要密码（提权配置）、服务器角色如 web、db、app（inventory 分组）、操作系统（决定模块选择，如 apt 与 yum）。可用 ansible --version 确认 Ansible 是否已安装。\n二、项目初始化：创建最小目录结构，如 mkdir ansible-project && cd ansible-project；编写 ansible.cfg，其中 defaults 段配置 inventory、host_key_checking、stdout_callback，privilege_escalation 段配置 become 与 become_method；编写 inventory，按角色分组并指定 ansible_host、ansible_user、ansible_ssh_private_key_file 等。\n三、连通性测试：写 playbook 前先用 ansible all -m ping 测试。SUCCESS 则继续；UNREACHABLE 检查 ssh -v user@host；Permission denied 检查密钥路径与权限（600）；需要 sudo 密码时使用 --ask-become-pass 或配置 NOPASSWD。\n四、增量 playbook 开发：从简单任务开始，例如用 ansible.builtin.debug 显示 ansible_distribution 与版本信息，运行 ansible-playbook playbook.yml，然后一次只加一个任务，例如用 ansible.builtin.package 确保 nginx 已安装，每加一个就运行测试，修正错误后再继续。\n五、验证循环：每次变更后依次运行语法检查 ansible-playbook --syntax-check playbook.yml、检查模式 ansible-playbook --check --diff playbook.yml、正式运行 ansible-playbook playbook.yml，再次运行确认 changed=0 以验证幂等性。\n\n需停下调试的危险信号：一次加入多个未测试任务、正式运行前跳过 --check、忽略第二次运行仍显示 changed、写 playbook 前不测试 SSH。\n\n沟通方式：运行命令前先解释将发生什么，完成后总结做了什么，存在多种方案时给出选项与取舍，在里程碑处肯定进展。\n\n限制：资料未提供该技能的安装方式、收费信息、支持的平台或版本范围，暂未提供。