Ansible企业应用实战

9.1 为新系统添加安全认证SSHKey

    其实,Ansible自身也支持密码认证,只是Ansible基于SSHKey认证的机制容易让人忽略其密码认证的功能,加之官网对该功能的引导确实不到位,所以该功能并不"出名",但稍经深挖还是能找到的。

9.1.1 Ansible密码认证

    因为密码在Inventory是明文配置的,考虑到安全性等其他原因,该方案只建议在首次添加SSHKey认证时使用,其他时间建议使用SSHKey认证方式。具体看下该方式如何实现。

    步骤1:配置Inventory,默认配置/etc/ansible/hosts,添加配置如下。

    步骤2：测试变量是否生效,执行以下命令。