前言

日志是排查故障、分析访问行为和追踪程序状态的关键依据。但日志文件如果缺少合理的保留和清理策略，也会逐渐变成服务器上的隐患。Web 服务、数据库、定时任务和业务程序在持续运行过程中都会不断写入日志。有些应用每天只增加几十 MB，有些高并发服务可能在短时间内产生数 GB 数据。硬盘空间被占满后受影响的不只是日志写入，数据库、容器和其他依赖磁盘的服务也可能随之异常。

痛点一：单台手动清理效率低——单台测试服务器出现日志堆积时管理员登录主机后手动清理，通常很快就能处理问题。但服务器数量增加以后这种处理方式很难长期维持。逐台连接、确认目录、检查文件时间、执行清理命令。再回到监控程序确认磁盘是否恢复，整个过程会重复占用大量时间。

痛点二：人为操作易出错——不同人员操作时清理范围和命令也可能不一致。既容易遗漏节点，也存在误删仍需保留日志的风险。

Ansible 适合把分散在多台服务器上的清理任务统一起来。运维人员可以在一台控制端维护主机清单和 Playbook，把日志方法、文件状态、执行权限和返回结果写成可复用的 YAML 任务。其实，新增服务器后只需加入主机清单。同一份清理规则便可以批量下发，不必再为每台机器单独准备脚本。执行结果也会集中返回，哪些节点成功、哪些节点连接失败，可以直接在控制端查看。说起来，

Cron 解决的是任务执行频率问题。Ansible 负责将清理动作标准化，Cron 则按照设定时间自动调用 Playbook。例如每天凌晨检查并处理指定日志。或者每周执行一次历史文件清理，都可以由定时任务完成。两者配合后日志维护从“临时发现问题再人工处理”变成“按照固定规则持续执行”。其实，对于服务器数量较多、日志方法统一或需要集中管理的环境。这种方案比依赖人工巡检更容易保持一致。

这套组合也有适用边界。只有一台服务器，而且主要按照文件大小和保留天数轮转日志时程序自带的 logrotate 通常更简单；当多台服务器需要统一下发策略、集中执行和记录结果时Ansible 的优势才会更明显。清理规则也不应直接使用范围过大的删除命令，而应明确目录、文件类型、保留时间和排除条件。 话说回来，正式环境中还应先执行预览或测试任务。 确认匹配结果后再进行删除或清空。

当 Ansible 控制端与目标服务器位于不同网络时SSH 连接又会成为自动化执行的前提。通过 cpolar 为内网主机建立 TCP 隧道，可以让控制端使用公网域名和端口连接目标服务器。原有 Playbook 无需修改任务逻辑，只需调整主机清单中的连接地址。这样，无论节点位于办公室、家庭网络还是异地机房。都可以纳入同一套日志清理流程。

什么是 Ansible？为何选择 Ansible？

Ansible 是一款开源的自动化运维工具，旨在简化配置管理、应用部署、任务编排和 IT 编排等操作。其主要设计理念是“简单、可靠、无侵入”，通过声明式语言实现对大规模基础设施的高效管控。

在传统运维模式下面对数百台服务器的批量操作。往往依赖脚本循环执行 SSH 命令，不仅效率低下还难以保证执行的一致性与可追溯性。Ansible 的出现可以解决了这一痛点，使运维人员能够以一条命令完成跨节点的标准化操作。

主要优势：

• 无代理架构Ansible 无需在目标主机上安装额外客户端或代理程序，仅依赖标准 SSH 服务就可以完成通信与指令下发。这显著降低了程序开销与维护复杂度，同时避免了因中心化代理服务故障导致的全局性风险。
• 基于 SSH 的安全通信利用成熟的 SSH 协议进行连接。天然支持密钥认证、跳板机、堡垒机等公司级安全策略，确保操作过程的安全合规。
• 幂等性保障Ansible 的模块设计遵循幂等原则——无论 Playbook 被执行多少次程序最终状态始终保持一致。这一特性对于生产环境中的配置修复、状态校验和持续同步很关键。话说回来，
• YAML 驱动的声明式语法使用结构清晰、易于阅读的 YAML 格式编写 Playbook。大幅降低学习成本，提高协作效率与可维护性。
• 丰富的模块环境Ansible 内置数千个模块。覆盖操作程序、网络设备、数据库、中间件及主流云网站，支持从基础资源管理到复杂业务编排的全场景自动化需求。

凭借上述特性。Ansible 已成为 DevOps 实践中广泛采用的自动化引擎，帮助公司实现高效、可靠、可重复的基础设施即代码管理。

在 CentOS 7 上安装 Ansible

# 更新所有程序软件包
yum update -y
# 安装 EPEL 仓库
yum install -y epel-release
# 安装 Ansible
yum install -y ansible
# 验证是否安装成功
ansible --version

模拟大量日志输入

在另一台机器创建 /ceshi/.log 文件。用于案例演示：

mkdir /ceshi
cd /ceshi
touch .log

编写一个简单、高效的 Shell 脚本，用于持续向 .log 文件追加内容：

#!/bin/bash
LOG_FILE=".log"
INTERVAL=5 # 每隔多少秒写入一次
# 捕获 Ctrl+C 信号，实现优雅退出
trap 'echo -e "
停止写入日志...";exit' SIGINT
echo "开始向 $LOG_FILE 持续写入日志..."
while true;do
echo "$ - 这是一条自动写入的日志消息">> "$LOG_FILE"
# 可选：写入随机数/进程 ID 等
# echo "$: Random=$。PID=$$">> "$LOG_FILE"
sleep "$INTERVAL"
done

赋予脚本执行权限并运行：

chmod +x write_log.sh
./write_log.sh # 按 Ctrl+C 停止

通过不断插入，可以看到日志容量继续增长；如果不及时处理，会给磁盘带来沉重负担——这正是我们希望用 Ansible 来解决的问题。

配置 Ansible 自动化脚本

1. 切换到存放 Playbook 的目录（假设为 /etc/ansible)：

   cd /etc/ansible
   

2. 编辑 hosts 文件，将需要管理的 IP 与登录信息加入：

   
   192.168.1.10 ansible_user=your_user ansible_ssh_pass=your_password
   # 如有多台，可继续添加...
   

3. 编写名为 cleanup.yml 的 Playbook，实现对指定方法 /ceshi/.log 文件内容进行“清空”而非删除：

   ---
   - name: 清空 /ceshi/.log 文件内容
   hosts这方面，test # 与 hosts 中定义的一致
   至于become，yes # 提高为 root 权限
   说到tasks，- name: 用空内容覆盖 .log 文件
   copy这方面，content: ""
   至于dest，/ceshi/.log
   mode这方面，'0644'
   register: result
   - name: 输出操作结果
   debug这方面，msg: "/ceshi/.log 文件已被成功清空"
   从when来看。result.changed
   

4. 手动验证一次的观点是，

   ansible-playbook -i hosts cleanup.yml
   

5. If result shows “changed”,file has been cleared.

结合 Cron 定时清理

# 添加定时任务

1. 获取 ansible‑playbook 的完整方法：

   which ansible-playbook # 常见返回 /usr/bin/ansible-playbook
   

2. 编辑 root 使用者 crontab：

   crontab -e
   # 添加以下行：
   0 2 * * * /usr/bin/ansible-playbook -i /etc/ansible/hosts /etc/ansible/cleanup.yml \
   > /var/log/ansible_cleanup.log 2>&1
   

3. Cron 将按计划触发 Playbook，实现全自动且无需人工干预的日志清空。

安装 cpolar 实现随时随地开发

什么是 cpolar？

Cpolar 是一款安全高效的内网穿透工具，无需公网 IP 或复杂配置，只需一条命令。即可将本地服务器、Web 服务或任意端口映射到公网，让你随时随地远程访问内网应用，非常适合开发调试、远程运维和应急部署等场景。

部署 cpolar

• 使用官方一键脚本安装：

sudo curl https://get.cpolar.sh | sh

• 启动并检查服务状态：

sudo systemctl status cpolar 

• Cpolar 启动后打开浏览器访问本机  进入 Web 管理界面用注册账号登录即可进行隧道配置。

配置公网地址

A typical TCP 隧道配置示例：

• Tunnel Name: ssh
• Protocol: tcp
`
• Local Address: 127.0.0.1
`
• P​ort Type: 随机临时 TCP 端口
`
• Select Region: China Top
`

Create tunnel,n在左侧 “在线隧道列表” 中可以看到生成的公网地址，例如：

ssh.tcp.cpolar.top:10807

This address can be used by any remote machine to connect back to internal SSH service.

将 cpolar 地址写入 Ansible hosts

ssh.tcp.cpolar.top ansible_user=root ansible_port=10807 ansible_ssh_private_key_file=/root/.ssh/id_rsa

运行 Playbook

ansible-playbook -i hosts cleanup.yml

The task will be executed through public tunnel。and you can verify that /ceshi/.log` has been cleared on remote host.

保留固定 TCP 公网地址

If you need a stable endpoint,cpolar supports “Reserve” 功能：

• Select “China VIP” region.
• Add a description for easy identification.
• • .tcp.cpolar.top:12345 .
  }

  Edit corresponding tunnel → set **Port Type** to “Fixed TCP Port” → paste reserved address → **Update**.

  Ansible 与 Cron 的组合，将日志清理拆分成两个明确环节：

  • Ansible 负责把统一的清理规则批量下发到多台服务器；​ ​ ​ ​ ​ ​ ​ ​ ​​ ​ ​​ ​ ​​ ​ ​​ ​ ​​ ​ ​​ ​ ​​ ​ ​​ ​

  **

  ---

  ---

  ---

  ---

  ---

  ---

  ---

  ---

  ---

  ---

  ---

  ---

  ...

---