第一步：將需要登陸主機(jī)得公鑰添加到known_hosts
ssh-keyscan 192.168.77.129 192.168.77.130 >> /root/.ssh/known_hosts
還可以使用下列簡(jiǎn)單辦法：
ssh在首次連接出現(xiàn)檢查keys 的提示，通過(guò)設(shè)置
export ANSIBLE_HOST_KEY_CHECKING=False
這樣，在執(zhí)行playbook時(shí)，就跳過(guò)這些提示。
第二步：生成管理主機(jī)得私鑰和公鑰
ssh-keygen -t rsa -b 2048 -P '' -f /root/.ssh/id_rsa
第三步：添加主機(jī)信息到主機(jī)清單中
# hosts
[web]
192.168.77.129 ansible_ssh_pass=1234567
192.168.77.130 ansible_ssh_pass=123456
ansible_ssh_pass密碼如果一樣的話，這里就不需要定義了。在運(yùn)行ansible-playbook時(shí) 加上-k參數(shù)，就可以輸入登陸密碼
第4步：配置palybook
# ssh-addkey.yml
---
- hosts: all
gather_facts: no
tasks:
- name: install ssh key
authorized_key: user=root
key="{{ lookup('file', '/root/.ssh/id_rsa.pub') }}"
state=present
第五步，運(yùn)行playbook
ansible-playbook -i hosts ssh-addkey.yml
Paste_Image.png
這樣，管理節(jié)點(diǎn)的公鑰就會(huì)添加到節(jié)點(diǎn)得authorized_keys文件中，再把主機(jī)清單里的ansible_ssh_pass去掉，執(zhí)行ansible all -m ping 就不需要密碼了。
更多文章請(qǐng)看 Ansible 專(zhuān)題文章總覽
