前言
第一次登录飞牛OS的时候确实挺兴奋的：界面干净、功能够用，数据终于有了一个像样的归宿。但这股新鲜感没过多久就被冲淡了------每次更新服务要手动登录，每次改配置要一步步点进去操作，想看个日志还得先连上公司网络，再通过内网穿透工具折腾一圈。太费劲了。
做技术的人多少都有点"能自动化绝不点鼠标"的毛病。既然飞牛OS底层跑的是Linux，那理论上就应该能用管理服务器集群的方式去管它------写好指令，一次执行，精准控制，不管在哪都能操作。
顺着这个思路，我搭了两套工具：*Ansible* 负责批量自动化操作，让飞牛OS"听指令行事"；*cpolar* 负责打通网络隧道，把原本藏在家里的NAS暴露到外网，随时可管。两者组合下来，飞牛OS就像装上了一个远程遥控器------不用开机、不用进网页、不用记IP，一条命令，自动执行。
1.在Centos7上安装ansible
更新所有系统软件包：
shell
yum update -y 安装EPEL仓库（提供 Ansible 包）：
shell
yum install -y epel-release
安装ansbile：
验证是否安装成功：
shell
ansible --version
2.使用ansible操作飞牛os
未安装飞牛的小伙伴可以参考这篇文章：https://www.bilibili.com/video/BV1o3sheAEwB/?spm_id_from=333.1387.search.video_card.click
进入到ansible安装目录：
shell
cd /etc/ansible
进入到hosts文件夹，用于定义Ansible将要管理的目标主机及其相关属性。这个文件告诉Ansible哪些机器需要被操作以及如何连接到这些机器。
我这里添加的是：
shell
[dbservers]
192.168.42.140 ansible_user=root ansible_port=22 ansible_password=******dbservers\]：便于引用 192.168.42.140：飞牛IP ansible_user：用户名 ansible_port：端口 ansible_password：密码  验证一下，所写目标是否可以ping通： ```shell ansible dbservers -m ping ```  若出现下面的报错：  去需要远程的主机，检查： ```shell sudo vi /etc/ssh/sshd_config ``` 确保以下行未被注释，并设置为 yes： ```shell PasswordAuthentication yes PermitRootLogin yes ``` 保存文件后重启 SSH 服务以应用更改： ```shell systemctl restart sshd ```  这样就可以啦！ 接下来我们写一个文件，写上我们想对飞牛操控的命令，例如我这里想在/tmp下创建一个haha文件： ```shell vi /etc/ansible 1.yml ``` ```shell --- - name: 创建文件 hosts: dbservers become: yes tasks: - name: 创建/tmp/haha文件 file: path: /tmp/haha state: touch ```  运行1.yml： ```shell ansible-playbook 1.yml --ask-pass ```  连接飞牛上，查看： ```shell ls /tmp ```  我们可以看到haha文件已经创建好啦，这样我们就成功的操控飞牛啦！ ### 3.在飞牛os上安装cpolar 现在我们已经可以用ansible操控飞牛啦！但是还有个问题------如果不在一个局域网怎么办呢？别担心！这时候就需要我们的内网穿透神器Cpolar！它能帮你把本地的服务发布到公网上，让它帮你把本地的服务发布到公网，从而实现随时随地都能操控飞牛云！ 首先打开飞牛云NAS设置界面,开启ssh 连接,端口默认为22即可,开启后,我们就可以ssh 连接飞牛云NAS执行命令：  然后我们通过输入飞牛云NAS的IP地址ssh远程连接进去,因为fnOS是基于Linux 内核开发的,所以我们可以按照cpolar的Linux安装方法进行安装:  连接后执行下面cpolar Linux 安装命令： ```shell sudo curl https://get.cpolar.sh | sh ``` 再次输入飞牛云nas的密码确认后即可自动安装 安装完成后，执行下方命令查看cpolar服务状态：（如图所示即为正常启动） ```shell sudo systemctl status cpolar ```  Cpolar安装和成功启动服务后，在浏览器上输入飞牛云主机IP加9200端口即:【[http://localhost:9200](http://localhost:9200/)】访问Cpolar管理界面，使用官网注册的账号登录,登录后即可看到配置界面,接下来在web界面配置即可：  ### 4.配置公网地址 通过配置，你可以在本地 WSL 或 Linux 系统上运行 SSH 服务，并通过 Cpolar 将其映射到公网，从而实现从任意设备远程连接开发环境的目的。 * 隧道名称：可自定义，本例使用了:ssh，注意不要与已有的隧道名称重复 * 协议：tcp * 本地地址：192.168.42.137:22 * 端口类型：随机临时TCP端口 * 地区：China Vip  创建成功后，打开左侧在线隧道列表,可以看到刚刚通过创建隧道生成了公网地址，接下来就可以在其他电脑或者移动端设备（异地）上，使用任意一个地址在终端中访问即可。 * tcp 表示使用的协议类型 * 2.tcp.cpolar.top是 Cpolar 提供的域名 * 13126是随机分配的公网端口号  通过 Cpolar 提供的公网地址和端口，使用 SSH 协议从任意一台主机操控飞牛啦！ 接下来我们操作一下。 修改hosts配置文件： ```shell [dbservers] 2.tcp.cpolar.top ansible_user=root ansible_port=13126 ansible_password=*** ```  添加一个文件，写入下列内容： ```shell vi /etc/ansible/2.yml ``` ```shell --- - name: 创建文件 hosts: dbservers become: yes tasks: - name: 创建/vol2/1000/shan 目录 file: path: /vol2/1000/shan state: directory ```  运行： ```shell ansible-playbook 2.yml --ask-pass ```  创建成功：  打开飞牛，我们也可以看见创建的文件夹shan。  ### 5.保留固定TCP公网地址 使用cpolar为其配置TCP地址，该地址为固定地址，不会随机变化。  选择区域和描述：有一个下拉菜单，当前选择的是"China VIP"。 右侧输入框，用于填写描述信息。 保留按钮：在右侧有一个橙色的"保留"按钮，点击该按钮可以保留所选的TCP地址。 列表中显示了一条已保留的TCP地址记录。 * 地区：显示为"China VIP"。 * 地址：显示为"6.tcp.vip.cpolar.cn:12648"。  登录cpolar web UI管理界面，点击左侧仪表盘的隧道管理------隧道列表，找到所要配置的隧道ssh，点击右侧的`编辑`。  修改隧道信息，将保留成功的TCP端口配置到隧道中。 * 端口类型：选择固定TCP端口 * 预留的TCP地址：填写保留成功的TCP地址 点击`更新`。  创建完成后，打开在线隧道列表，此时可以看到随机的公网地址已经发生变化，地址名称也变成了保留和固定的TCP地址。  最后测试一下固定的地址是否好用，测试命令： ```shell ssh -p 12648 root@6.tcp.vip.cpolar.cn ```  这样，我们就可以利用ansible随时随地操控飞牛啦！ ### 总结 回头看这套组合，Ansible 和 cpolar 解决的是两个不同维度的问题：前者把"要做什么"变成了代码，后者解决了"能不能做到"的网络通道。合并在一起，才构成了完整的远程管理体验。 实际操作中，用 Ansible 操作 NAS 的感受比想象中顺畅------写好 Playbook 之后，远程创文件、改配置这些操作都是秒级完成，比进后台一个个点省时得多。cpolar 这边配好固定 TCP 地址之后，隧道基本不用再动，需要的时候直接 SSH 连上去就行。 整体用下来，最大的感受不是"炫技"，而是真正把设备从"要人去迁就它"变成了"它听人的指令"。这个切换完成之后，很多日常维护的事情就变得不值得焦虑了。