### 使用命令行配置 Ansible 免密登录 #### 1. 安装必要的工具 确保已安装 OpenSSH 及相关组件。通常情况下，Linux 系统默认预装了这些软件包。如果没有，请使用系统的包管理器进行安装： ```bash sudo apt-get install openssh-client openssh-server -y ``` 或者对于 CentOS/RHEL 用户来说， ```bash sudo yum install openssh-clients openssh-server -y ``` 这一步骤是为了确认本地系统能够支持 SSH 协议以及生成所需的加密材料[^4]。 #### 2. 创建 SSH 密钥对 在控制节点上生成一对新的 SSH 密钥（如果尚未存在）。这里我们指定一个特定名称以便区分其他用途的密钥： ```bash ssh-keygen -t rsa -b 4096 -f ~/.ssh/id_rsa_ansible -N "" ``` 这条指令会在用户的家目录下的 .ssh 文件夹里创建两个文件：一个是私钥 `id_rsa_ansible` ，另一个则是对应的公钥 `id_rsa_ansible.pub` 。记住不要设置任何密码短语以免影响自动化脚本执行效率[^1]。 #### 3. 设置目标主机的信任关系 将刚刚产生的公钥发送至每一台被控端设备之上。可以借助 ssh-copy-id 工具快速达成目的： ```bash ssh-copy-id -i ~/.ssh/id_rsa_ansible.pub root@<target_host_ip> ``` 把 `<target_host_ip>` 替换成实际的目标地址之后按下回车键即可完成传输动作。为了验证效果是否理想，不妨试着无密码直连试试看吧！ ```bash ssh -i ~/.ssh/id_rsa_ansible root@<target_host_ip> ``` 一旦顺利登入便代表准备工作全部就绪啦！[^2] #### 4. 修改 Ansible 主配置文档 打开全局范围内的主要设定档位 `/etc/ansible/ansible.cfg` 并做适当调整使得整个框架能更好地配合现有的安全策略运作起来。具体改动如下所示： - 找到关于清单档案位置的那一项并将之指向标准路径： ```ini inventory = /etc/ansible/hosts ``` - 关闭主机密钥校验功能从而减少不必要的干扰因素： ```ini host_key_checking = False ``` - 启用日志记录机制方便日后排查错误信息： ```ini log_path = /var/log/ansible.log ``` 最后记得保存所做的修改哦~[^4] #### 5. 更新 Inventory 列表 编辑位于 `/etc/ansible/hosts` 的静态资源池描述符加入待管对象及其属性详情。例如新增一组 WebServer 如下形式呈现出来： ```plaintext [webservers] 192.168.111.175 ansible_port=22 ansible_user=root ansible_private_key_file=~/.ssh/id_rsa_ansible ``` 此处特别强调指定了专用的私钥文件用于认证过程而非依赖传统口令模式[^1]。 #### 6. 测试连接状态 现在终于到了见证奇迹发生的时刻咯～只需简单敲入下面这段话就能轻松检验成果如何喽～ ```bash ansible webservers -m ping ``` 假如返回的结果里面包含了 SUCCESS 字样那就证明一切正常哒！[^3] --- ###