首页 > 代码库 > Ansible 三(公钥认证)

Ansible 三(公钥认证)

Ansible 三(公钥认证)


如果有个主机重装系统,并在“known_hosts”中有了不同的key,会一直提示知道改正为止;

如果想禁用此项行为,可以编辑/etc/ansible/ansible.cfg

把host_key_checking = False 前边的#去掉;

或通过环境变量来实现:

export ANSIBLE_HOST_KEY_CHECKING=False


同样注意在paramiko 模式中 公钥认证 相当的慢.因此,当使用这项特性时,切换至’SSH’是推荐做法。

Ansible将会对远程系统模块参数记录在远程的syslog中,除非一个任务或者play被标记了“no_log: True”属性. 在主控机上启用基本的日志功能参见 Ansible的配置文件 文档 并 在配置文件中设置’log_path’。


本文出自 “506554897” 博客,请务必保留此出处http://506554897.blog.51cto.com/2823970/1954859

Ansible 三(公钥认证)