使用Ansible能否编辑内核级设置？如何通过playbook配置内核参数？

能不能用Ansible修改内核级设置 #

完全可以。Ansible可以通过官方内置模块、命令/文件操作模块覆盖绝大多数内核参数的配置需求，支持配置持久化、批量下发、生效校验全流程。

常规内核参数的标准配置方式 #

对于通过sysctl接口暴露的内核参数（可以在目标机执行sysctl 参数名查询到的参数，比如网络栈参数、内存管理参数、全局线程数上限等），直接使用ansible.posix.sysctl模块配置即可，模块会自动完成配置文件写入、参数重载生效的操作。
示例playbook：

- name: 批量配置内核参数
  hosts: all
  become: true
  tasks:
    - name: 设置内存交换倾向为10
      ansible.posix.sysctl:
        name: vm.swappiness
        value: '10'
        sysctl_file: /etc/sysctl.d/99-optimize.conf
        reload: true
        state: present

    - name: 开启TCP SYN洪水攻击防护
      ansible.posix.sysctl:
        name: net.ipv4.tcp_syncookies
        value: '1'
        reload: true
        state: present

为什么sysctl模块找不到threads.max配置项 #

核心原因是threads.max不属于sysctl接口管辖的参数，自然不会出现在sysctl模块的可配置项里，常见的误区是把两类不同的线程限制参数搞混：

• 系统全局的内核最大线程数上限，对应的sysctl参数名是kernel.threads-max，很多人会误记为threads.max，这个参数是可以直接用sysctl模块配置的。
• systemd管理的任务/线程数默认上限、cgroup v2接口下的线程数限制，参数名才是threads.max，这两类参数不通过sysctl接口暴露，因此sysctl模块无法直接管理。

threads.max参数的Ansible配置示例 #

场景1：配置系统全局最大线程数（即常被误记为threads.max的kernel.threads-max） #

- name: 配置系统全局线程上限
  hosts: all
  become: true
  tasks:
    - name: 设置全局最大线程数为131072
      ansible.posix.sysctl:
        name: kernel.threads-max
        value: '131072'
        sysctl_file: /etc/sysctl.d/99-threads.conf
        reload: true
        state: present

场景2：配置systemd全局默认线程/任务上限（systemd配置项DefaultTasksMax，对应systemd语境下的全局threads.max限制） #

- name: 配置systemd默认线程上限
  hosts: all
  become: true
  tasks:
    - name: 修改systemd全局配置文件
      ansible.builtin.lineinfile:
        path: /etc/systemd/system.conf
        regexp: '^#?DefaultTasksMax='
        line: 'DefaultTasksMax=262144' # 可根据需求填具体数值，或填infinity表示不限制
        backup: true

    - name: 重载systemd让配置生效
      ansible.builtin.command: systemctl daemon-reload
      changed_when: true

如果需要配置cgroup v2下特定层级的threads.max限制，直接通过ansible.builtin.lineinfile模块操作对应cgroup路径下的threads.max文件即可，需要持久化的场景可以搭配cgroup配置规则管理模块实现。

内容的提问来源于stack exchange，提问作者Mahesh Shetty