Ansible Playbook：使用ROOT用户或普通用户远程执行playbook

weixin_51788950

已于 2023-03-31 16:31:02 修改

阅读量445

点赞数

文章标签： ansible bash linux

于 2023-03-30 17:27:39 首次发布

本文链接：https://blog.csdn.net/weixin_51788950/article/details/129859823

版权

本文详细介绍了如何在生产环境中使用Ansible Playbook进行自动化批量操作，当root用户无法直接登录时，提供了四种场景：直接用root用户、通过普通用户提权、普通用户执行涉及文件拷贝的情况以及相同场景下root用户的执行情况。内容包括配置文件、主机清单、playbook示例及执行结果。

摘要由CSDN通过智能技术生成

Ansible Playbook：使用ROOT用户或普通用户远程执行playbook

一、简介

很多时候，在生产环境中，root用户是不一定是可以直接登录的。那么，针对此种场景，我们该如何使用ansible实现自动化批量操作呢？

具体，可分为以下几种场景：

类型	主控端用户	被控端用户	被控端用户是否需要sudo提权
场景一	ROOT用户	ROOT用户	不需要
场景二	ROOT用户	普通用户	需要
场景三	普通用户	ROOT用户	不需要
场景四	普通用户	普通用户	需要

二、场景一

说明：在一些场景中，主控端和被控端的root用户都是可以直接登录的。

方法一：在主机清单文件中定义被控端主机用户、密码、ssh端口

1、ansible.cfg配置文件：

[defaults]
#每次执行ansible命令是否使用需要提示输入SSH密码
ask_pass = false 
#不进行host_key检查,省去目标key发生变化时输入(yes/no)的步骤
host_key_checking = False

2、主机清单文件：

#公钥认证
[jumpserver]
192.168.9.194

#密码认证---新方法
[hadoop]
192.168.9.191 ansible_user=root ansible_pass=asdwhl@0 ansible_port=22
192.168.9.192 ansible_user=root ansible_pass=asdwhl@0 ansible_port=22
192.168.9.193 ansible_user=root ansible_pass=asdwhl@0 ansible_port=22

#密码认证---旧方法
[web]
192.168.9.197 ansible_ssh_user=