如何配置用户/密钥，让Ansible在多台主机上运行？
Ansible是一种自动化配置管理工具，可以帮助管理多台主机的配置和部署。在使用Ansible时，配置用户/密钥是非常重要的，可以通过以下步骤进行配置：
- 生成SSH密钥对：首先，在Ansible控制节点上生成SSH密钥对。可以使用以下命令生成密钥对：
- 生成SSH密钥对：首先，在Ansible控制节点上生成SSH密钥对。可以使用以下命令生成密钥对：
- 这将生成一个公钥文件（id_rsa.pub）和一个私钥文件（id_rsa）。
- 分发公钥到目标主机：将生成的公钥文件分发到所有需要被管理的目标主机。可以使用ssh-copy-id命令将公钥复制到目标主机上，示例命令如下：
- 分发公钥到目标主机：将生成的公钥文件分发到所有需要被管理的目标主机。可以使用ssh-copy-id命令将公钥复制到目标主机上，示例命令如下：
- 这将把公钥复制到目标主机的authorized_keys文件中，允许使用SSH密钥进行身份验证。
- 配置Ansible主机清单文件：在Ansible控制节点上，编辑Ansible主机清单文件（通常是一个名为inventory的文件），将目标主机的IP地址或域名以及SSH用户名配置到该文件中。示例文件内容如下：
- 配置Ansible主机清单文件：在Ansible控制节点上，编辑Ansible主机清单文件（通常是一个名为inventory的文件），将目标主机的IP地址或域名以及SSH用户名配置到该文件中。示例文件内容如下：
- 这样可以定义一个名为"servers"的主机组，并为每台主机指定IP地址和SSH用户名。
- 配置SSH连接：为Ansible控制节点配置SSH连接选项，以便Ansible能够通过SSH与目标主机进行通信。在Ansible配置文件（ansible.cfg）中添加以下内容：
- 配置SSH连接：为Ansible控制节点配置SSH连接选项，以便Ansible能够通过SSH与目标主机进行通信。在Ansible配置文件（ansible.cfg）中添加以下内容：
- 这将禁用SSH主机密钥检查，以避免在首次连接时出现交互提示。
- 运行Ansible命令：配置完毕后，可以使用Ansible命令在多台主机上运行任务。例如，可以使用ansible命令来Ping所有的主机：
- 运行Ansible命令：配置完毕后，可以使用Ansible命令在多台主机上运行任务。例如，可以使用ansible命令来Ping所有的主机：
- 这将向"servers"主机组中的所有主机发送Ping请求，并显示每台主机的回复情况。
请注意，以上步骤仅涉及到了如何配置用户/密钥使Ansible在多台主机上运行。在实际的使用过程中，还可以结合Ansible的各种模块和Playbook来完成更复杂的任务，例如配置软件、部署应用程序等。
相关·内容
试图找出如何使用ssh键连接在多台服务器上运行Jenkins构建。
现在我使用了SSH远程主机插件，但是这个插件适合1，2，3，4。服务器而不是100+。
我在googleit上发现，很多人提供了使用Ansible的解决方案，但我没有ansible方面的经验，所以如果有人有一些示例可以在多台服务器上使用ansible或任何其他方式运行，我会很高兴听到这样的消息。
我在windows上运行Jenkins-Master，在Linux(ubuntu)上运行Jenkins-Slave。
谢谢。
浏览 0提问于2020-10-13得票数 1
1回答
我了解到，当运行带有公钥身份验证的SSH命令时，客户端将尝试它所知道的所有SSH密钥，直到主机接受其中一个()。
当使用SSH在主机上运行Ansible命令时，似乎没有这种功能: Ansible需要在ansible.cfg中显式指定SSH私钥文件：
private_key_file = /user/.ssh/id_rsa_mykey
在我的用例中，Ansible正在Lando上的一个码头容器中运行。所有SSH键都从用户的ssh配置目录导入到容器中的已知路径。但是，我不一定知道Ansible所需要的名称，因为这是单个用户配置的东西。
是否有一种方法可以使由Ansible try发出的SSH命令像
浏览 4提问于2021-02-09得票数 0
回答已采纳
我正在配置的一个应用程序涉及一个在多台机器上运行的从服务，该服务从单个主机下载所有配置文件。(这台编排机器根本不运行服务。)主机都在同一个库存中，但属于不同的组(例如：[servers]和[client])。
当这些服务的本地方面发生变化时，我们已经有了一个重新启动这些服务的处理程序。
但我不知道如何通知同一个处理程序--在多台机器上--当配置文件在主服务器上更改时。
这样的事情--从相同的库存中通知其他主机上的处理程序--甚至在今天的Ansible中也有可能吗？
浏览 4提问于2021-02-26得票数 2
我有两个主/主LDAP服务器和一个创建新LDAP用户的Ansible play。
我想让剧本在第一个LDAP服务器上运行。
如果第一次主机运行成功，请跳过在第二台主机上运行。
如果第一次主机运行不成功，则在第二台主机上运行。
浏览 0提问于2017-10-01得票数 0
我已经用ansible自动安装了几个码头集装箱。这是很好的工作，但有一些反复出现的任务，必须在码头容器内执行。
使用ansible的码头连接驱动器实现这一点是可能的，但这似乎只在ansible运行在主机上(即码头运行者)时才有效。情况并非如此，如果可能的话，我不想在多台主机上运行ansible。是否有更好的方法来使用ansible在容器中执行剧本？
备注：
我知道如何从主机系统在docker容器中执行命令，但我不只是想执行命令。我希望能够使用Ansible的码头集装箱，就像他们的地方，独立的主机。
我出于好奇试用了它，它很好地使用ansible直接在码头运行，.反正不是我最喜欢的解决方案。
浏览 0提问于2018-07-04得票数 7
回答已采纳
1回答
我正在多台主机上运行侵入性任务，并希望谨慎确保这些任务仅在指定的主机上运行。为了避免在不正确的主机上意外运行，我希望提示用户确认库存选择。Ansible是否有可能根据库存组或模式匹配提示并列出用户选择的主机，并在继续之前要求确认？
示例：
库存：
[east_servers]
server_a
server_b
server_c
[west_servers]
server_d
server_e
server_f
Playbook运行：
ansible-playbook -l east playbooks/my_playbook.yml
示例Playbook:
---
- hosts: a
浏览 2提问于2020-06-12得票数 0
回答已采纳
7回答
我使用的是Ansible，我很难让git模块正常工作。我读过几篇有同样问题的人的帖子，我看了ansible文档，我几乎尝试了所有的方法。我找到了一个清晰的教程，直到他们使用git，但当我使用我的存储库时，我又遇到了一个问题……:/ git任务挂起...没有错误，只是卡住了！
这是我的主机文件：
[web]
dev1 ansible_ssh_host=10.0.0.101 ansible_ssh_user=root
这是一个在我电脑上的virtualbox上运行的流浪虚拟机。
我采用了本教程中的攻略，并完成了所有步骤，直到步骤08：
我在我的虚拟机上运行它，它工作得很好，然后我添加了一个任务“部
浏览 0提问于2013-11-22得票数 26
7回答
抗SSH连接失败
、、
我试图在多台服务器上运行ansible角色，但我得到了一个错误：
致命: 192.168.0.10:不可及！=> {“已更改”：false，"msg"：“未能通过ssh连接到主机”，“无法到达”：true}
我的/etc/ansible/host文件如下所示：
192.168.0.10 ansible_sudo_pass='passphrase' ansible_ssh_user=user
192.168.0.11 ansible_sudo_pass='passphrase' ansible_ssh_user=user
192.16
浏览 18提问于2016-05-13得票数 39
回答已采纳
我有100个主机在主机-库存。主机清单如下所示：
[workstations-new]
de001pc[100:201] ansible_connection=ssh ansible_ssh_user=root
当我运行ansible-playbook命令时：
ansible-playbook playbooks/linux/uptime.yml -i hosts-inventory --extra-vars "hosts=workstations-new" -k
正在所有主机上运行它，但它不按升序接收主机。它以非顺序接收主机(103，14,102,100，.)
示例：
TAS
浏览 2提问于2014-08-28得票数 3
回答已采纳
我正在使用Ansible 2.4，并在一个已经预装了多台机器的云环境中安装Openshift 3.6。
我知道我应该通过：
清单文件的ansible_ssh_private_key_file=filename.pem，以及'ansible_ssh_user‘。但到目前为止，我还没有找到任何清晰的文章来说明我应该如何生成这个ssh_private_key_file。
当前变量：
ansible_user=root
浏览 1提问于2017-11-09得票数 0
2回答
WinRM HTTPS设置
、、、、
我有一些可操作的剧本，我想在Windows主机上运行。我遵循了各种关于设置WinRM的Ansible指南，它们工作得很好，但是默认的设置非常不安全，我想要更多的产品。然而，关于如何做到这一点的说明却是极其稀少的。到目前为止，我已经完成了以下工作：
在我的视窗盒上：
使用提供的WinRM脚本启用ConfigureRemotingForAnsible.ps1
将目标计算机配置为在HTTPS/5986上使用有效的证书，而不是由上面的脚本生成的自签名证书。
在CredSSP中的目标机器上启用了Kerberos和WinRM auth方法。我的一些角色步骤要求CredSSP可靠地工作。
浏览 19提问于2017-11-24得票数 1
我是Ansible的新手，开始学习和使用Ansible Playboks，尤其是网络自动化。作为托管基础设施的一部分，为了登录到任何设备，我们有默认的脚本运行ssh到设备中，类似于goto。因此，不需要提供任何用户名和密码，它直接登录到设备。我们如何在Ansible playbook中包含此自定义，而无需使用任何用户名或密码。
浏览 1提问于2020-04-13得票数 0
我试图找出在AWX/Tower/Ansible中管理多服务器(linux)环境的最干净和/或最安全的方法。
我已经看过一些关于这个主题的文章，但是似乎没有一个明确的答案，关于哪种方法是最安全的。
假设我想对20个不同的linux服务器使用一个模板/剧本，这些服务器都有不同的用户和密码/ sudo密码。
我能想到几个选择；
在每个主机上创建一个专用的"ansible“用户，其中AWX服务器或本地服务器具有私钥信息。我认为这在大多数情况下都会很好，但是，如果尝试执行需要根的操作，那么sudo密码就会出现问题，除非"ansible“用户在每个服务器上都有相同的密码。它可以设置为拥有N
浏览 0提问于2020-09-09得票数 0
回答已采纳
我正在开始学习和使用ansible，并为ssh的用户ansible使用进行了一点挣扎。
如果需要，ansible应该使用我的个人管理用户将ssh放到被邀请的主机上，并在那里升级私密性，还是在每个具有sudo权限的库存主机上创建一个名为" ansible“的服务用户是更好的方法，这样ansible就可以将这个专用用户用于其所有内容了吗？
如果有专用的" ansible“用户，我可以将私钥存储在ansible服务器上，并将用户主机上的ssh能力限制在可访问服务器ip上。
对于如何做到这一点，是否有任何指导方针？
浏览 0提问于2023-05-25得票数 0
我正在裸机上运行Kubernetes集群，并且正在编写一个Ansible任务，以便从主节点获取join命令：
- name: Get join command from master
shell: kubeadm token create --print-join-command
when: role == "master"
run_once: true
register: join_command
当我运行攻略时，我得到了以下错误："unable to create bootstrap token after 5 attempts []“。
如果我直接
浏览 1提问于2018-04-17得票数 1
我想使用可抗来管理一组现有的服务器。我创建了一个ansible_hosts文件，并使用只针对单个主机的命令成功地测试了(使用-K选项)
ansible -i ansible_hosts host1 --sudo -K # + commands ...
我现在的问题是，每个主机上的用户密码是不同的，但是我无法在Ansible中找到一种处理这个问题的方法。
使用-K时，只会提示我预先输入一个sudo密码，然后似乎所有后续主机都会尝试使用该密码，而没有提示：
host1 | ...
host2 | FAILED => Incorrect sudo password
host3 | FAILED
浏览 0提问于2013-12-09得票数 123
1回答
是否有一种方法可以让Ansible命令在主/从设置中运行，其中命令在主Ansible服务器上启动，并在远程/从Ansible服务器上运行？
詹金斯/竹子等也有类似的概念。
这样做的原因是在不同的AWS帐户和VPC中，在不可公开的实例上具有Ansible run命令。
ProxyCommand在linux实例中运行良好，但是在私有子网中运行命令是非常困难的。在VPC本地的Ansible实例上运行命令可能是尝试使用跳转/堡垒的另一种选择。
浏览 0提问于2019-04-18得票数 0
回答已采纳
我想使用密码保护ppk文件访问我的服务器通过ansible。我已经使用pageant加载了密钥，我试图运行一个简单的ansible命令，但是它失败了。
1.1.1.1不可达！=> {“已更改”：false，"msg"：“通过ssh连接主机失败:主机密钥验证失败”，“不可访问”：true }
我怎样才能确保ansible使用这个密钥？
我的ansible正在运行在windows 10上运行的cygwin终端，我认为cygwin看不到win 10主机上的选美。
浏览 5提问于2021-05-31得票数 0
回答已采纳
1回答
我想从詹金斯打电话给我的笔记本。但是每次我这么做，我都会因为公钥错误而被拒绝许可。我的目标是将剧本从本地机器推送到GC。
事实：
、、Ansible和jenkins安装在同一台计算机上--，我的GC VM实例键在/home/govind/Desktop/plukinstancekey.pem路径中。在我的主用户( "govind“)中，在jenkins的中，我使用ssh-keygen生成了一个RSA密钥，并在用户”govind“中添加了相同的密钥。因此，我能够从jenkins用户连接到govind用户(安装了ansible )。
问题是，每当我从jenkins用户运行剧本时，就会引发下
浏览 0提问于2020-09-12得票数 0
我想知道是否有人在web农场环境中成功地将DPAPI与用户存储一起使用？
因为我们的应用程序是最近从1.1转换为2.0 ASP.NET应用程序，所以我们使用了一个自定义包装器，它直接调用CryptUnprotect方法。但这应该与2.0框架中可用的ProtectedData方法相同。
因为我们是在一个网络农场环境中操作，所以我们不能保证进行加密的机器就是解密它的机器。(也是因为机器故障不应该破坏我们加密的数据)。
因此，我们所拥有的是一个服务组件，它运行在我们每个web框中特定用户帐户下的服务中。此用户是一个设置为有一个漫游配置文件，根据推荐。
我们遇到的问题是，在一台机器上加密的信息不能在另
浏览 9提问于2008-10-14得票数 5
我一直在尝试让Ansible提供一台远程机器，我想让远程机器使用自己的密钥进行设置，并且能够从Bitbucket克隆git存储库。
用户设置好了，有了自己的id_rsa.pub，密钥已经注册到了bitbucket。
但是，当我使用Ansible Git模块时，该模块似乎总是尝试使用运行playbook的机器上的密钥。
如何让git模块从远程机器使用id_rsa.pub？
相关的任务是：
- name: be sure prom-king has an up-to-date clone of its own repository
git:
repo: "ssh://ddcrn
浏览 0提问于2015-04-19得票数 18
试图使用ansible在virtualbox上安装kubernetes：
在主人-剧本里。
- name: Install comodo cert
copy: src=BCPSG.pem dest=/etc/ssl/certs/ca-certificates.crt
- name: Update cert index
shell: /usr/sbin/update-ca-certificates
- name: Adding apt repository for Kubernetes
apt_repository:
repo: deb htt
浏览 2提问于2019-04-22得票数 0
我在一家对构建iPhone应用程序感兴趣的公司工作。然而，我们不清楚一个问题：
iPhone开发人员证书可以同时在多台计算机上使用吗？
浏览 1提问于2009-12-08得票数 67
回答已采纳
我正在尝试Jenkins来执行一个ansible剧本。但我得到了无法到达的主机错误，否则我不会得到的。
fatal: [vogo-alpha.cloudapp.net]: UNREACHABLE! => {"changed": false, "msg": "Authentication failure.", "unreachable": true}
我已经在ansible hosts文件中给出了这个变量，
ansible_ssh_private_key_file=/home/luvpreet/.ssh/id_rsa
我认为这
浏览 5提问于2017-07-18得票数 0
情境:在Windows主机上，我想用Ubuntu 16 +一些开发工具安装虚拟机。为此，我在vm上使用Vagrant和VirtualBox (都在Windows主机上)和一个本地 Ansible。
问题: vm安装后，应该在Virtual中显示统一登录，这样用户就可以在那里登录并开始工作。但是，安装统一(和升级任务)似乎需要重新启动。此外，当我第二次运行vagrant up或vagrant provision时，已经安装了统一，因此不应该再次重新启动。
总结问题:如果需要，我如何重新启动我的VM，然后在一个流浪者+本地ansible安装程序中继续提供？
到目前为止我的剧本：
Vagrantf
浏览 0提问于2016-10-23得票数 4
1回答
我正在向数据库中推出始终加密的SQL，并对存储CMK证书的最佳实践方法进行了查询。
我们有托管在Windows 2016框上的.Net web应用程序，每个应用程序都有一个不同的AD服务帐户(SA)作为它们的应用程序池ID，我们在一个单独的服务器上有一个server实例。这种方法允许我们隔离和限制每个应用程序对数据库的访问，并且运行良好。
我不想将CMK证书导入到本地机器Windows证书存储中，因为这意味着服务器上的所有用户，主要是服务器管理员都可以访问证书，从而能够解密数据库中的数据。
目前，我已经以SA的身份登录到服务器上，并在本地用户下安装了证书。这是我能想到的最安全的选项，因为只有S
浏览 0提问于2018-07-25得票数 1
回答已采纳
1回答
我想在多个主机上运行一个Ansible剧本，并将输出注册到一个变量。现在使用这个变量，我希望将输出复制到单个文件中。问题是，最终文件中只有一个主机的输出。如何将所有主机的输出逐个添加到一个文件中。我不想使用serial = 1，因为如果我们有多台主机，它会大大减慢执行速度。
-
hosts: all
remote_user: cisco
connection: local
gather_facts: no
vars_files:
- group_vars/passwords.yml
tasks:
浏览 5提问于2017-09-18得票数 1
回答已采纳
1回答
我有一个虚拟机安装在Vagrant上。计划是为vm提供一个shell脚本。脚本应该做一些事情，连接到我公司的ansible服务器，并让服务器运行一个将主机列表设置为vm的剧本。现在的问题是建立联系。因为所有的东西都会自动运行，所以用户输入应该很少，或者根本不需要。
我试着通过ssh做这件事。服务器的密钥已经在我的vm上了。虚拟机的密钥必须放在服务器上。我在这里的问题是，当连接第一次建立时，服务器必须有密码才能连接。
我不使用Ansible -拉或Ansible作为Vagrant的供给器，因为所有的东西都应该在Windows上工作。
你有什么建议，如何做到这一点，什么是不同的方法，这可能有效？
浏览 0提问于2019-08-01得票数 0
我有一个任务要在远程主机上使用ansible运行一个shell脚本。我已经创建了一个角色，用于复制、运行和删除远程主机上的shell脚本。当我运行包含此角色的主剧本时，任务将按预期运行。但是我在脚本中有一些凭证，我必须使用变量来代替some脚本中的凭据来完成这个任务。如何使用本地主机的变量指示ansible在远程节点上运行direct脚本。
提前感谢！
浏览 0提问于2019-04-06得票数 0
2回答
Ansible版本2.9.2
是否可以将ansible temp dir更改为一本剧本？我有带r/o根的VM。所以，剧本失败了。即使我在目标VM上的根用户下运行我的剧本，它也不能在目标VM上当前用户的主dir中创建ansible temp文件。我知道我可以在ansible.cfg文件中修改它，但是我只需要一种VM类型。
我需要对其他非r/o驱动器进行更改。
浏览 0提问于2020-02-04得票数 3
回答已采纳
我已经将ansible用户的ssh键添加到其他主机上，所以在所有hosts.Now上都允许ansible用户，我想以root用户的身份运行剧本，或者像apache这样的任何其他服务用户，我已经在我的剧本中将用户指定为ansible，当我以root用户身份登录时，我在运行剧本时遇到了下面提到的错误。，但是当我以ansible用户的身份登录时，运行剧本时一切都很好。
- hosts: nameservers
user: ansible
tasks:
- name: check hostname
command: hostname
错误，
[root@dev playbooks]#
浏览 1提问于2020-07-31得票数 1
回答已采纳
4回答
在git/gitosis中，只存储一个ssh密钥，其文件名与用户名相同。
即myusername.pub
如果我想从多台机器访问一个存储库，我是否必须从每个位置创建一个新用户，或者有没有一种方法可以让一个用户拥有多个ssh密钥。
浏览 2提问于2010-06-24得票数 12
回答已采纳
我刚刚开始使用Ansible和Vagrant引导本地开发环境(让我们称之为dev-server-1)，主机是Windows机器(win- host )。
我必须使用Ansible提供dev-server-1计算机，但是win-host正在运行Windows，所以我想知道我是否可以使用另一个Vagrant ( Ansible -host，运行一个带有Ansible安装的极小的盒子)，但是让dev-server-1运行在win-主机上。这可行吗？
浏览 3提问于2015-10-28得票数 0
回答已采纳
8回答
我正在运行Ansible剧本，它在一台机器上运行得很好。
在一台新机器上，当我第一次尝试时，我会得到以下错误。
17:04:34 PLAY [appservers] *************************************************************
17:04:34
17:04:34 GATHERING FACTS ***************************************************************
17:04:34 fatal: [server02.cit.product-ref.dev] => {
浏览 0提问于2015-05-13得票数 57
回答已采纳
我正在构建一个使用Django和PostgreSQL的多服务器电子商务网站。我将使用多台服务器(应用程序、数据库、静态服务器等)林诺德的。
目前，我使用我编写的Bash脚本集合配置我的服务器。编写这些脚本帮助我理解了所有的东西是如何连接在一起的，但是现在我的基础结构和堆栈变得非常复杂，以至于使用这些脚本变得很困难，并且容易出错。我想换成Ansible。
如果我要使用Ansible来提供我的服务器，我也应该使用Vagrant吗？
换句话说，我是应该使用Ansible来提供我的裸金属硬件，还是理解如果您使用Ansible，您也应该在Vagrant上提供您的服务器？如果我这样做，在VM中运行我的站点
浏览 0提问于2015-12-29得票数 1
回答已采纳
1回答
我使用python脚本来控制鼠标和键盘，并在Linux中模拟GUI应用程序中的用户。
问题是脚本要求计算机空闲，在它运行时我不能做其他事情，所以我让它在夜间运行。
我想在后台同时在同一台计算机上运行这个脚本的多个实例，而不会干扰我的物理鼠标和键盘。
我尝试使用多台虚拟机，并在每个VM中运行一个脚本，但在超过两个VM的情况下，它开始减速。
解决这个问题最好的办法是什么？
浏览 1提问于2018-05-02得票数 2
回答已采纳
我安装了Keycloak，并在Windows2016Server上通过Ansible创建了一个Admin用户，到目前为止还不错。现在，我想通过Ansible安装Admin，以便通过Ansible配置Keycloak。当我在windows机器的命令行本地运行下面的3个命令时，所有命令都能正常工作: 1.安装API:从bin文件夹运行kcadm.bat
连接到api:\bin>kcadm config credentials --server http://localhost:8080/auth --realm master --user keycloak，然后我被要求进行身份验证:作为
浏览 1提问于2019-05-16得票数 0
1回答
我对Ansible Vault有意见。
金库文件复制命令工作完美，但我找不到任何解决方案，以使加密模板工作。
我的目标是将一个SSH密钥部署到authorized_keys，上面有一些注释，上面有{{ ansible_managed }}，但是Ansible只是在目标主机上创建加密的文件。
我的任务是：
- name: Copy public RSA key
template: src=id_rsa.pub.j2 dest=/root/.ssh/authorized_keys owner=root mode=600
目标服务器上的结果：
$ANSIBLE_VAULT;1.1;AES256
浏览 0提问于2016-11-01得票数 -1
回答已采纳
我有一个看似简单的任务要完成--在网络上的多台计算机上创建一个(或多个)远程桌面连接文件。我们的员工每天都会连接到几台服务器中的一台，并且每次我们雇用新员工时都要设置每个.RDP文件，这可能会变得很耗时。因此，我试图通过让powershell go在每台机器上为我创建.RDP文件来简化此操作。(如果它还没有出现)
我使用这个教程和代码让它在我的机器上工作。我在powershell中运行代码，它会在我的机器上创建我想要的RDP连接文件。
但是，现在我正试图弄清楚如何使用它，这样我就可以在一台机器(最好是主服务器)上使用正确的用户名设置每个.RDP文件。
浏览 0提问于2012-12-25得票数 1
回答已采纳
情况就是这样。我有一些主机我想通过Ansible来维护。主机的基线配置(如登录/用户/etc)由企业IT霸主控制，因此我只能更改与应用程序相关的内容，而不是一般的主机设置。一些与应用程序相关的任务需要以“root”或其他特权用户的身份运行。
我在所有主机上都有无密码的sudo访问，但是所有的用户主目录都位于NFS挂载的卷上。根据我对ansible工作原理的理解，它首先以常规用户的身份登录到目标主机，并将一些文件放入$HOME/.ansible目录，然后使用sudo切换到根用户，然后尝试从该目录运行这些内容。
但问题是。正如我前面提到的，主目录位于NFS卷上，因此在目标机器上的ansible进程
浏览 1提问于2017-02-23得票数 4
回答已采纳
我尝试为我的web服务器创建一个Ansible部署脚本。它应该运行'composer install‘。在我的composer JSON中有一些私有的GitHub代码库。有人知道如何将GitHub OAuth令牌添加到Ansible攻略中吗？或者知道一种解决方法？下面的“github_oauth：{{ token }}”就像我梦想的那样让它工作。 - name: "Run composer install"
become: yes
become_user: username
composer:
com
浏览 41提问于2021-11-10得票数 0
回答已采纳
1回答
我已经设置了一个带有控制机器(centos)和其他3台远程主机(centos)的ansible环境。关于实际的功能，一切都很好，但我想要它稍微无缝地工作。我已经在我的主服务器上使用# ssh -key-gen设置了ssh身份验证，然后对我的所有3台主机使用了#ssh-copy-id作为密码库，它可以工作。
现在，每次我在这些服务器上运行我的ansible命令时，它都会向我请求口令，然后命令才会完成。我不希望这种事发生。我试着在我的主机文件中定义它，正如您在下面看到的那样，但是它没有起作用。我甚至尝试过使用vars，但它也不适用于此。当我运行命令#ansible servers -m ping时
浏览 2提问于2017-03-20得票数 0
我有一个用户foo，它能够对A(self)和B进行无密码的ssh操作。游戏手册需要sudo访问，在这个访问中我正在升级，而下面的命令运行良好。
ansible-playbook -i ../inventory.ini --user=foo --become --become-user=root echo_playbook.yml
但是上面的命令是shell脚本的一部分，它没有foo的权限。因此，当我使用sudo触发shell脚本时，ansible说的是无法访问的主机。因此，我使用sudo尝试了ansible命令，如下所示。它显示了主机是无法到达的。
sudo ansible-playbook
浏览 1提问于2020-07-25得票数 0
回答已采纳
我使用Packer来构建VirtualBox映像，使用来设置映像。构建器步骤创建一个临时用户(ssh_username和ssh_password)。Ansible provisioner使用此临时用户运行。当然，在这个用户设置了更安全的公钥用户之后，我想要摆脱它。因此，我添加了第二个“不可配置”步骤，该步骤作为安全用户进行连接，并删除不安全的用户。至少这就是我们的计划。但是，Ansible via packer无法使用此方法实际连接到VM。
以下是packer.json文件的相关部分：
"provisioners": [
{
"type"
浏览 0提问于2017-04-03得票数 7
1回答
我想为ansible-playbook创建从我的PC到Linux服务器集群的测试环境，考虑是否在容器或虚拟机上运行它。 显然，使用docker应该会使该过程更容易、更快，但我认为，通过关注与存储、网络和权限管理相关的Ansible部署，这个主题在general discussion of choosing Docker versus VM之外还有更深入的内容。 在Docker容器上运行Ansible部署与在虚拟机上运行Ansible部署有什么考虑因素？
浏览 26提问于2020-04-05得票数 0
回答已采纳
系统: centos 6.8 x86_64，ansible-2.1，rundeck-2.6.8 Batix/rundeck-ansible-plugin v1.3.0
rundeck运行在相同的ansible控制器主机上，我只想从rundeck界面运行攻略。
su rundeck -c "ansible all -m ping“，运行良好，但当我尝试从rundeck运行攻略时出现错误：
执行失败: 10:没有匹配的节点: MultiNodeSelector{nodenames=localhost}
在作业中，节点选择是“本地执行”，在第二个选项"Dispatch to Node
浏览 2提问于2016-07-12得票数 1
出于安全原因和遵从性，我们需要在主机上设置2FA。我们通过强制使用密码的身份验证和在AuthenticationMethods中使用sshd_config设置的公钥来实现它。私钥也必须有密码。
因此，为了在这些主机上运行游戏，我们需要能够输入登录密码和私钥密码。我使用了-k标志和主机文件中的ansible_ssh_private_key_file选项(或--private-key标志)。它请求SSH登录密码，但是它只是挂起，从不向我询问私钥密码。当我设置-vvvv平面时，我看到密钥被正确传递，但是SSH登录密码没有通过命令传递：
<10.1.2.2> SSH: EXEC sshpa
浏览 4提问于2020-04-22得票数 1
问题
我无法让64位Word加载(或以任何方式确认存在)一个正常工作的Word VSTO add-in。
讨论
我使用VisualStudio2017在运行Microsoft 32位的64位Windows 7计算机上开发了一个工作Word VSTO add-in。我使用WIX安装程序来部署外接程序。我成功地将外接程序部署到运行32位Office的Windows 7 64位“主”黄金磁盘上，也就是说，任何从主金盘中打开虚拟桌面的用户都可以使用外接程序。详见Nova Sys Eng S.O.回答。
现在，我的组织正在用运行64位Office的Win 10 64位VDI取代运行32位Office的W
浏览 2提问于2019-10-30得票数 0
On-2015年预警系统更新3。
我有多台机器(不同的操作系统)，我想在上面运行我的测试。我很难让这个简单的流程成功运作。以下是我尝试过的：
在多台计算机上部署测试代理任务是成功的。
如果我将多台机器放入一个“运行功能测试”任务中，它将只执行步骤1中的其中一台计算机的测试(如果这是第一项任务，它将成功完成)。这里的日志：
如果我设置了两个单独的任务，每个机器一个任务，第一个任务将成功执行，但如项目2所示，测试将在步骤1中的任何一台机器上运行(而不是为该任务指定的特定任务)。在所附的示例中，第一个任务设置为在Win7上运行，但测试实际上是在Win8机器上执行的。然后第二个任务(设置为
浏览 7提问于2017-06-15得票数 0
回答已采纳
我是Ansible的新手。我已经成功地编写了playbooks，它设置了Apache、Tomcat和其他，都在本地主机上。我现在正尝试将它转移到其他服务器来测试游戏手册。
我做了以下工作：
在[webservers]中添加了一个/etc/ansible/hosts部分，并将该实例的公共IP放在那里。
我是这样调用ansible-playbook的：
ANSIBLE_KEEP_REMOTE_FILES=1 ansible-playbook -vvvv -s serverSetup.yml
我的问题：
我在哪里存储目标服务器的公共SSH密钥？
如何指定要使用哪个公钥？
浏览 3提问于2016-11-29得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
