### 如何在 Ansible 中更改默认的远程连接用户配置 在 Ansible 中，可以通过多种方式更改默认的远程连接用户配置。以下是几种常见方法： #### 1. 配置文件中指定默认用户 Ansible 的配置文件（如 `/etc/ansible/ansible.cfg`、`~/.ansible.cfg` 或 `./ansible.cfg`）可以设置默认的远程连接用户。通过在配置文件中添加以下内容，可以全局更改默认用户： ```ini [defaults] remote_user = your_username ``` 此设置将应用于所有未明确指定用户的任务或主机[^1]。 #### 2. 在 Inventory 文件中定义用户 Inventory 文件（如 `/etc/ansible/hosts` 或自定义路径）可以为特定主机或主机组定义不同的连接用户。例如： ```ini [test] 172.20.0.247 ansible_user=your_username 172.20.0.249 ansible_user=another_username ``` 上述配置将分别使用 `your_username` 和 `another_username` 连接到对应的主机[^2]。 #### 3. 使用环境变量临时更改用户 可以通过设置 `ANSIBLE_REMOTE_USER` 环境变量来临时更改默认用户： ```bash export ANSIBLE_REMOTE_USER=your_username ``` 此更改仅在当前 shell 会话中生效，适用于需要快速测试或临时调整的场景。 #### 4. 在 Playbook 或 Ad-Hoc 命令中指定用户 如果需要在特定任务中更改用户，可以在 Playbook 中使用 `remote_user` 参数： ```yaml --- - name: Example playbook with custom user hosts: all remote_user: your_username tasks: - name: Run a command as the specified user command: whoami ``` 此外，在 Ad-Hoc 命令中也可以通过 `-u` 参数指定用户： ```bash ansible all -m ping -u your_username ``` #### 5. Windows 主机的特殊配置 对于 Windows 主机，可以通过 `ansible_user` 和其他相关参数（如 `ansible_password`、`ansible_port` 和 `ansible_connection`）进行配置。例如： ```ini [test_windows] 172.16.10.23 ansible_user=Administrator ansible_password=123456 ansible_port=5985 ansible_connection=winrm ``` 此配置将使用 `Administrator` 用户通过 WinRM 协议连接到目标主机[^3]。 ```python # 示例：Ad-Hoc 命令连接 Windows 主机 ansible test_windows -m win_ping -u Administrator --ask-pass ``` ### 注意事项 - 如果同时存在多种配置方式（如配置文件、Inventory 文件和命令行参数），优先级顺序为：命令行参数 > 环境变量 > Inventory 文件 > 配置文件。 - 对于密码验证，建议使用密钥对或 Vault 加密存储敏感信息，以提高安全性。