企业中为了维护服务器方便，我们第一次初始化时一般会创建服务器免密登录。这样后续管理服务器时只需在hosts文件中填写服务器IP即可维护。下面是ansible批量配置服务器免密登录方式。

一、Ansible服务器批量免密认证准备

1、关闭服务ssh登录验证，取消host_key_checking注释即可

# vi /etc/ansible/ansible.cfg
[defaults]
host_key_checking = False

2、Ansible服务器需生成本地用户密钥

#输入以下命令，全部默认回车即可。也可以单独设置密钥密码
#ssh-keygen -t rsa 

二、Ansible批量认证脚本

#vi sshkey.yml 
---
- hosts: all
  gather_facts: no
 
  tasks:
  - name: install ssh key
    authorized_key: user=root
                    key="{{ lookup('file','/root/.ssh/id_rsa.pub')}}"
                    state=present

三、hosts主机文件

hosts可以填写服务器密码，也可以指定服务器密钥所在位置

# vi hosts
[hosts]
#服务器使用密码认证
10.0.1.40 ansible_ssh_port=22 ansible_ssh_user='root' ansible_ssh_pass='Admin@1234'
10.0.4.55 ansible_ssh_port=22 ansible_ssh_user='root' ansible_ssh_pass='Admin@1234'
#服务器使用密钥认证
10.0.4.60 ansible_ssh_port=22 ansible_ssh_private_key_file=/etc/ansible/ssh_key_file/60-key
10.0.4.16 ansible_ssh_port=22 ansible_ssh_private_key_file=/etc/ansible/ssh_key_file/16-key

四、运行服务器免密脚本

ansible-playbook -i hosts sshkey.yml

其他Ansible企业运维实例