Ansible+cpolar：NAS 远程自动化运维方案

Ansible 是一款主流的开源自动化运维工具，其核心是依托 SSH 协议，对多台远程设备完成批量配置、软件部署、命令执行等操作，无需在被管理设备上安装代理程序，兼容 CentOS、Ubuntu 等绝大多数类 Unix 系统。无论是企业运维人员管理服务器、NAS 设备，还是家庭用户远程管控私有 NAS，它都能适用。该工具最大的优势，是用可代码化的「剧本」替代重复的手动操作，大幅降低管理成本，减少人为操作失误。

实际使用中，Ansible 上手门槛不高，但需要注意目标设备的 SSH 相关配置：必须开启密码登录和 root 登录权限，否则会出现连接失败的情况。另外在编写「剧本」时，文件路径、权限等细节要设置精准，才能保证批量操作的准确性。

基于 Ansible 进行 NAS 设备运维管理时，存在显著的网络边界瓶颈：Ansible 的操作依赖局域网网络环境，导致家庭 NAS 的外网文件访问、配置更新，以及企业侧管理员异地时的服务器紧急运维操作均无法落地。此类场景下，传统解决方案需手动配置 VPN 或临时调整网络策略，不仅操作繁琐、易出错，还会大幅增加运维成本与响应延迟。

通过 Ansible 与 cpolar 内网穿透技术的融合部署，可实现 NAS 设备的无界化运维：依托 cpolar 的内网穿透能力，无需公网 IP 资源、无需修改核心网络架构，即可构建稳定的外网访问通道。管理员可在任意网络环境下，通过 Ansible 完成 NAS 文件目录创建、权限配置、服务器参数批量调优等操作，既延续了 Ansible 自动化运维的效率优势，又消除了网络地域限制带来的运维盲区，大幅提升家庭 / 企业级 NAS 设备的远程管理灵活性与应急响应能力。

教程已为各位老师准备好喽！就在下面！就在下面！！

1.在Centos7上安装ansible

更新所有系统软件包：

shell 复制代码

 yum update -y

安装EPEL仓库（提供 Ansible 包）：

shell 复制代码

 yum install -y epel-release

安装ansbile：

验证是否安装成功：

shell 复制代码

ansible --version

2.使用ansible操作飞牛os

未安装飞牛的小伙伴可以参考这篇文章：https://www.bilibili.com/video/BV1o3sheAEwB/?spm_id_from=333.1387.search.video_card.click

进入到ansible安装目录：

shell 复制代码

cd /etc/ansible

进入到hosts文件夹，用于定义Ansible将要管理的目标主机及其相关属性。这个文件告诉Ansible哪些机器需要被操作以及如何连接到这些机器。

我这里添加的是：

shell 复制代码

[dbservers]
192.168.42.140 ansible_user=root ansible_port=22 ansible_password=******

$dbservers$ ：便于引用

192.168.42.140：飞牛IP

ansible_user：用户名

ansible_port：端口

ansible_password：密码

验证一下，所写目标是否可以ping通：

shell 复制代码

ansible dbservers -m ping

若出现下面的报错：

去需要远程的主机，检查：

shell 复制代码

sudo vi /etc/ssh/sshd_config

确保以下行未被注释，并设置为 yes：

shell 复制代码

PasswordAuthentication yes
PermitRootLogin yes

保存文件后重启 SSH 服务以应用更改：

shell 复制代码

 systemctl restart sshd

这样就可以啦！

接下来我们写一个文件，写上我们想对飞牛操控的命令，例如我这里想在/tmp下创建一个haha文件：

shell 复制代码

vi /etc/ansible 1.yml

shell 复制代码

---
- name: 创建文件
  hosts: dbservers
  become: yes
  tasks:
    - name: 创建/tmp/haha文件
      file:
        path: /tmp/haha
        state: touch

运行1.yml：

shell 复制代码

ansible-playbook 1.yml --ask-pass

连接飞牛上，查看：

shell 复制代码

ls /tmp

我们可以看到haha文件已经创建好啦，这样我们就成功的操控飞牛啦！

3.在飞牛os上安装cpolar

现在我们已经可以用ansible操控飞牛啦！但是还有个问题------如果不在一个局域网怎么办呢？别担心！这时候就需要我们的内网穿透神器Cpolar！它能帮你把本地的服务发布到公网上，让它帮你把本地的服务发布到公网，从而实现随时随地都能操控飞牛云！

首先打开飞牛云NAS设置界面,开启ssh 连接,端口默认为22即可,开启后,我们就可以ssh 连接飞牛云NAS执行命令：

然后我们通过输入飞牛云NAS的IP地址ssh远程连接进去,因为fnOS是基于Linux 内核开发的,所以我们可以按照cpolar的Linux安装方法进行安装:

连接后执行下面cpolar Linux 安装命令：

shell 复制代码

sudo curl https://get.cpolar.sh | sh

再次输入飞牛云nas的密码确认后即可自动安装

安装完成后，执行下方命令查看cpolar服务状态：（如图所示即为正常启动）

shell 复制代码

sudo systemctl status cpolar

Cpolar安装和成功启动服务后，在浏览器上输入飞牛云主机IP加9200端口即:【http://localhost:9200】访问Cpolar管理界面，使用官网注册的账号登录,登录后即可看到配置界面,接下来在web界面配置即可：

4.配置公网地址

通过配置，你可以在本地 WSL 或 Linux 系统上运行 SSH 服务，并通过 Cpolar 将其映射到公网，从而实现从任意设备远程连接开发环境的目的。

隧道名称：可自定义，本例使用了:ssh，注意不要与已有的隧道名称重复
协议：tcp
本地地址：192.168.42.137:22
端口类型：随机临时TCP端口
地区：China Vip

创建成功后，打开左侧在线隧道列表,可以看到刚刚通过创建隧道生成了公网地址，接下来就可以在其他电脑或者移动端设备（异地）上，使用任意一个地址在终端中访问即可。

tcp 表示使用的协议类型
2.tcp.cpolar.top是 Cpolar 提供的域名
13126是随机分配的公网端口号

通过 Cpolar 提供的公网地址和端口，使用 SSH 协议从任意一台主机操控飞牛啦！

接下来我们操作一下。

修改hosts配置文件：

shell 复制代码

[dbservers]
2.tcp.cpolar.top ansible_user=root ansible_port=13126 ansible_password=***

添加一个文件，写入下列内容：

shell 复制代码

vi /etc/ansible/2.yml

shell 复制代码

---
- name: 创建文件
  hosts: dbservers
  become: yes
  tasks:
    - name: 创建/vol2/1000/shan 目录
      file:
        path: /vol2/1000/shan
        state: directory