Ansible远程用户：root，ssh:权限被拒绝（公钥）

Question

我正在尝试使用playbook更改密码，但未获得这样做的权限。

我正在运行命令：

ansible-playbook playbook.yml -k

- hosts: servers
  remote_user: root
  vars:
   password: $1$Izd9zEZS$T11sNBK3bQgbzWkBMZq.
  tasks:
   - name: Changing Passwords
     user:
      name=root
      password={{password}}

致命：[主机1]：无法访问=

Answer 1

将用户名和密码置于“etc\ansible\hosts”中

[服务器]172.30。141.1 ansible_密码=xxx ansible_用户=根

并通过执行以下命令来测试连接

ansible all-m ping

它对我有用。

Answer 2

问题

致命：[host1]：。。。“msg”：“无法通过ssh连接到主机：权限被拒绝（公钥）。”

错误消息表示，ansible\u user，即运行命令ansible playbook的用户，或在组服务器的资源清册中设置的ansible\u user，无法通过SSH连接到root@host1（请参见剧本中的remote\u user:root），因为ansible\u user的授权密钥中缺少的公钥root@host1。

解决方案

要解决此问题，请将ansible\u user（在大多数情况下~/.ssh/id\u rsa.pub）的公钥放入的授权密钥中root@host1（在大多数情况下/root/.ssh/authorized_key）。

最佳做法

最佳做法是不允许root通过SSH登录。默认情况下，安全系统通过SSH禁用根登录。

$ grep PermitRootLogin /etc/ssh/sshd_config
PermitRootLogin no

相反，最佳做法是SSH为非特权用户，例如remote_user： admin，并将特权升级为： yes。请参阅了解特权升级中的详细信息。

Answer 3

使用以下命令共享热机器的密钥。

拯救世界。发布密钥：

ssh-keygen

使用ssh Copy id命令将密钥复制到主机。

ssh-copy-id <IP address>