ansible加上-i参数，使用文件执行命令

admin

cat hosts_pwd
# 未分组机器，放在所有组前面
& i7 m' ]" Q6 `0 E; m# 默认端口22，可省略
# 方式1：主机 + 端口 + 密码
5 x( k5 m. n- c: d% a, S3 @" ^172.16.1.180   ansible_ssh_port=22 ansible_ssh_user=yun ansible_ssh_pass='123456'

  j2 [+ }) ~2 G" h# 方式2：主机 + 端口 + 密码
7 R/ A( w7 E4 K1 U+ R[proxyservers]
172.16.1.18[1:2] ansible_ssh_port=22 ansible_ssh_user=yun ansible_ssh_pass='123456'
# A7 ?3 S# d1 E6 h7 Q, ^
# 方式3：主机 + 端口 + 密码
) ?+ u6 v0 k/ c! P6 }9 i% d[webservers]
. F8 d2 d- V( v9 r; C172.16.1.18[3:5] ansible_ssh_port=22 ansible_ssh_user=yun
[webservers:vars]
  o3 c3 r; C3 L6 o2 z% \6 E, q* Xansible_ssh_pass='123456'

) Z  `" Z$ d4 e3 ^2 h+ }$ d
) n2 _1 q# N* n, P+ @

' @6 u: i% f( u5 m2 o: e0 ^! osudo ansible 172.16.1.180 -m ping -i ./hosts_pwd  # 提权使用 root 用户执行
172.16.1.180 | FAILED! => {
2 q$ A" S* @+ @6 z    "msg": "Using a SSH password instead of a key is not possible because Host Key checking is enabled and sshpass does not support this.  Please add this host's fingerprint to your known_hosts file to manage this host."
0 t; }# c8 Y& n+ d) |}

/ o4 J+ {+ z: o8 k
6 w  O! P/ C: K* e& s& m大概提示信息：因为启用了主机密钥检查，而 sshpass 不支持这一点。请将此主机「172.16.1.180」的指纹添加到你本机的known_hosts文件中以管理此主机。

& {; N, g  I# m% c9 `$ k7 W4 n
跳过主机密钥检查，有两种方式：

方式1：修改 Linux 系统配置

vim /etc/ssh/ssh_config
" P) ~6 r! w- w  W& a9 I#   AddressFamily any
#   ConnectTimeout 0
! B  [2 F+ ?# x& d: ^#   StrictHostKeyChecking ask   # 将该配置的注释打开，并改为  StrictHostKeyChecking no  这样针对所有用户都不会在进行 「主机密钥检查」了
#   IdentityFile ~/.ssh/identity
, T( h  B- ^. B( K. N; ^  ^
* Y& W/ y" D+ V6 Z3 Z# y

4 @8 m# G  d8 o: }+ I- T+ }
  a% k. [& V4 G# B0 b  x8 T* N
但是这个是 Linux 自带的配置，我们不能随意去更改。因此不建议如此操作。
  g& o* n4 Q0 O- C$ F

方式2：修改 ansible 配置

  T! Y# T6 t; w: m( j5 Gvim /etc/ansible/ansible.cfg
2 u; }1 t, E2 M) d0 l' s9 e# uncomment this to disable SSH key host checking
4 T& [' ~6 }* ~; U) @+ A1 l7 y# Vhost_key_checking = False    # 将该配置的注释去掉


改配置仅对 root 用户生效，其他普通用户是不生效的。这里使用该方法。
& ]$ G2 }  \3 ^) B, G) K5 a3 N" [再次连接测试

$ ansible 172.16.1.180 -m ping -i ./hosts_pwd  # 普通用户还是不行
( ~7 s; [) \5 [9 N! f. }2 b172.16.1.180 | FAILED! => {
% Z6 K" T$ c- `$ n' `5 X; b9 z    "msg": "Using a SSH password instead of a key is not possible because Host Key checking is enabled and sshpass does not support this.  Please add this host's fingerprint to your known_hosts file to manage this host."
}
- X5 F5 j, h. V& O0 l. {$ sudo ansible 172.16.1.180 -m ping -i ./hosts_pwd  # 提权使用 root 用户执行
172.16.1.180 | SUCCESS => {
! ?3 r, e6 Q2 m: {2 Z! }( K2 D    "ansible_facts": {
! F( _/ i% s) z* x& s/ y) {/ N        "discovered_interpreter_python": "/usr/bin/python"
, t5 ?+ S7 |" y" _: |    },
    "changed": false,
    "ping": "pong"
}

admin

cat hosts_group
# 未分组机器，放在所有组前面
# 默认端口22，可省略
) c; H8 w: t+ n7 c7 z# 方式1、主机 + 端口 + 密钥
# N  v" B' p3 N1 h" t" b172.16.1.180

, g3 ?4 s% {0 L6 a( ~& v# 方式一、主机组变量 + 主机 + 密码
- j9 R+ H2 E' G6 ]5 O' [- E[proxyservers]
172.16.1.18[1:2] ansible_ssh_port=22 ansible_ssh_user=yun ansible_ssh_pass='123456'
! Q# h& Y9 r9 x# ~* n3 U5 G) |, j
# 方式二、主机组变量 + 主机 + 密钥
, s' ~+ N1 o# j4 ~[webservers]
172.16.1.18[3:5]:22
8 D" S2 o/ l& X2 `8 {9 V9 z
- S! t3 D% y) E  k* O* @6 Z/ c. M+ ?# 定义多组，多组汇总整合
# website 组包括两个子组[proxyservers, webservers]
[website:children]
) O) j3 {  X" R- G/ |" f* kproxyservers
webservers

admin

$ sudo ansible proxyservers -m ping -i ./hosts_group   
172.16.1.182 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    },
    "changed": false,
& ]4 U# Y' e5 b3 b! B' X0 {    "ping": "pong"
}
172.16.1.181 | SUCCESS => {
: B1 ^) _- G. @( w6 p% z# K( J    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
0 i  }1 I& u( B  {5 c6 o2 Y' Q    },
    "changed": false,
    "ping": "pong"
  R* w; k8 `& X}