Ansible RHEL工作坊中防火墙端口配置的注意事项

在Ansible Red Hat Enterprise Linux工作坊的1.7章节中，涉及到了使用Ansible配置防火墙开放端口的实践操作。这个环节原本设计让学生通过playbook开放443端口（HTTPS服务端口），但在后续的测试环节却要求学生使用curl命令测试80端口（HTTP服务端口）的连通性，这在实际操作中会产生不一致的结果。

问题分析

当使用Ansible的firewalld模块配置防火墙时，如果只开放了443端口而没有同时开放80端口，那么针对80端口的连接测试自然会失败。这种设计上的不一致可能会让初学者感到困惑，特别是当他们严格按照实验指导操作却得不到预期结果时。

解决方案建议

针对这个教学场景，有以下两种改进方案：

1. 修改playbook内容：在原有的防火墙配置playbook中增加对80端口的开放配置。这样学生既学习了如何配置多个端口，又能保证后续测试的一致性。

2. 调整测试指令：将curl测试命令改为针对443端口的测试（使用curl -k https://localhost:443），这样与playbook配置保持一致，同时也能让学生理解不同端口对应不同协议的区别。

技术实现细节

在Ansible中使用firewalld模块配置防火墙时，正确的多端口配置示例如下：

- name: 配置防火墙开放HTTP和HTTPS端口
  ansible.posix.firewalld:
    service: "{{ item }}"
    permanent: yes
    immediate: yes
    state: enabled
  loop:
    - http
    - https

这种配置方式既清晰又易于维护，同时也符合Ansible的最佳实践。通过loop迭代可以方便地管理多个需要开放的端口或服务。

教学意义

这个案例很好地展示了在实际工作中配置管理工具使用时需要注意的细节问题。它不仅涉及技术实现，还体现了配置与测试一致性的重要性。对于初学者来说，理解这种端到端的配置思维比单纯掌握某个模块的使用更为关键。

通过这样的修正，工作坊的学习体验将更加流畅，学生也能更好地掌握Ansible在系统配置管理中的实际应用技巧。