Ansible 实现批量建立互信

什么是 ssh 互信？说白了，就是在目标机器上，预先设置好经过认证的 key 文件，当需要访问目标机器时，目标机器通过 key 文件，对访问者进行自动认证，从而实现互信。

当管理大量机器时，使用 ssh-copy-id 方法一个个建立互信有些费时，那么使用 ansible 是否可以批量建立互信呢？

生成密钥对

ssh-keygen -t rsa

一路回车即可。

建立互信

格式： ssh-copy-id -i ~/.ssh/id_rsa.pub username@[ip,hostname]

ssh-copy-id -i ~/.ssh/id_rsa.pub username@192.168.1.2

根据提示完成操作即完成了互信。

批量建立互信

机器多的情况下，使用 ssh-copy-id 方法有些费时，使用 ansible-playbook 推送 ymal，这里使用到了 authoried_keys 模块，可以参考官方文档：http://docs.ansible.com/authorized_key_module.html

建立如下 playbook：

---
  -