### 如何使用 Ansible 通过账户密码方式进行 SSH 连接 在 Ansible 中，可以通过配置文件或命令行参数来实现基于账户密码的 SSH 连接。以下是详细的配置方法和示例。 #### 1. 配置 `ansible.cfg` 文件 Ansible 的配置文件 `ansible.cfg` 是设置全局选项的地方。如果需要通过密码进行 SSH 认证，可以在 `ansible.cfg` 中添加以下内容： ```ini [defaults] host_key_checking = False timeout = 10 ``` 其中： - `host_key_checking = False`：禁用 SSH 主机密钥检查，避免因主机密钥变化导致连接失败[^1]。 - `timeout = 10`：设置 SSH 超时时间为 10 秒。 #### 2. 使用 `-k` 参数指定密码 在运行 Ansible 命令时，可以使用 `-k` 参数提示输入密码。例如： ```bash ansible all -m ping -k ``` 这将提示用户输入目标主机的密码，并使用该密码进行身份验证[^3]。 #### 3. 在 Playbook 中配置 `ansible_user` 和 `ansible_password` 在 Playbook 中，可以通过变量显式指定用户名和密码。以下是一个示例 Playbook： ```yaml --- - name: Example of using password authentication hosts: all remote_user: your_username become: yes become_method: sudo vars: ansible_password: "your_password" ansible_become_password: "your_sudo_password" tasks: - name: Check if the system is reachable ping: ``` 在这个例子中： - `remote_user`：指定远程主机的用户名。 - `ansible_password`：指定远程用户的密码。 - `ansible_become_password`：指定用于特权提升（如 `sudo`）的密码[^2]。 #### 4. 禁用公钥认证并强制使用密码 如果目标主机未配置公钥认证，可以通过设置环境变量 `ANSIBLE_SSH_ARGS` 来禁用公钥认证并强制使用密码。例如： ```bash export ANSIBLE_SSH_ARGS="-o PubkeyAuthentication=no" ``` 然后运行 Ansible 命令时，确保使用 `-k` 参数输入密码。 #### 5. 注意事项 - 如果没有配置 `ansible.cfg` 文件，Ansible 默认不会使用任何配置文件[^1]。 - 在执行 Playbook 或 Ad-hoc 命令时，如果没有明确指定用户，则会使用运行命令的用户作为默认值[^2]。 - 使用密码认证时，请确保网络传输的安全性，建议使用加密通道（如 SSH）以保护敏感信息。 ```python # 示例 Python 脚本生成动态库存 import json inventory = { "all": { "hosts": ["192.168.1.10", "192.168.1.11"], "vars": { "ansible_user": "your_username", "ansible_password": "your_password" } } } print(json.dumps(inventory)) ```