### 解决方案 Ansible配置后远程服务器SSH免密登录失败的问题，通常与SSH密钥配置、权限设置或主机验证有关。以下是可能的原因及解决方案： #### 1. 检查SSH密钥对是否正确生成 确保在本地机器上已经生成了SSH密钥对，并将公钥复制到远程服务器。可以通过以下命令检查密钥是否存在： ```bash ls ~/.ssh/id_rsa.pub ``` 如果不存在，可以使用`ssh-keygen`生成新的密钥对[^1]。 #### 2. 确保公钥已正确添加到远程服务器 使用`ssh-copy-id`命令将本地公钥复制到远程服务器： ```bash ssh-copy-id user@remote-server ``` 此命令会将公钥追加到远程服务器的`~/.ssh/authorized_keys`文件中。如果该文件不存在，命令会自动创建[^2]。 #### 3. 验证远程服务器的SSH配置 确保远程服务器的SSH配置允许基于密钥的身份验证。检查`/etc/ssh/sshd_config`文件中的以下参数： - `PubkeyAuthentication yes` - `AuthorizedKeysFile .ssh/authorized_keys` - `PasswordAuthentication no`（可选，关闭密码认证以提高安全性） 完成修改后，重启SSH服务以应用更改： ```bash systemctl restart sshd ``` #### 4. 检查文件和目录权限 错误的文件权限可能导致SSH免密登录失败。确保以下权限设置正确： - 用户主目录：`700` - `.ssh`目录：`700` - `authorized_keys`文件：`600` 可以通过以下命令设置正确的权限： ```bash chmod 700 ~/ chmod 700 ~/.ssh chmod 600 ~/.ssh/authorized_keys ``` #### 5. 禁用严格主机键检查 如果第一次连接时未接受远程主机的指纹，可能会导致连接失败。可以在Ansible命令中添加`-o StrictHostKeyChecking=no`选项，禁用严格主机键检查： ```bash ansible all -m ping -o StrictHostKeyChecking=no ``` 或者在`~/.ssh/config`文件中添加以下内容： ```plaintext Host * StrictHostKeyChecking no ``` #### 6. 检查Ansible配置文件 确保Ansible的配置文件`/etc/ansible/ansible.cfg`中设置了正确的私钥路径。例如： ```ini [defaults] private_key_file = /path/to/private/key ``` #### 7. 测试SSH连接 在执行Ansible任务之前，手动测试SSH连接是否成功： ```bash ssh user@remote-server ``` 如果仍然无法登录，请查看SSH日志以获取更多信息。日志文件通常位于`/var/log/secure`或`/var/log/auth.log`。 --- ### 示例代码 以下是一个简单的Ansible playbook示例，用于设置SSH免密登录： ```yaml --- - name: Configure SSH key-based authentication hosts: all gather_facts: no tasks: - name: Copy public key to remote server authorized_key: user: "{{ ansible_user }}" state: present key: "{{ lookup('file', '~/.ssh/id_rsa.pub') }}" ``` 运行playbook时，确保指定了正确的私钥： ```bash ansible-playbook -i inventory.yml playbook.yml --private-key=~/.ssh/id_rsa ``` --- ###