Как установить пользователя ssh по умолчанию для всех хостов?

Question

Ansible версия 2.1

У меня есть файл инвентаризации hosts

[nodes]
host1
host2
...

И простой playbook site.yml

---
- hosts: all
  tasks:
    - include: tasks/main.yml

Если я просто начну играть,

ansible-playbook -i hosts site.yml -vvvv

Я получаю эту ошибку для всех хостов,

ESTABLISH SSH CONNECTION FOR USER: None
fatal: [host1]: UNREACHABLE! => {"changed": false, "msg": "Failed to connect to the host via ssh.", "unreachable": true}
...

Однако, читая документ Ansible Inventory , я добавил ansible_user в файл hosts ,

[nodes]
host1    ansible_user=root
host2    ansible_user=root
...

Это решает ошибку SSH CONNECTION UNREACHABLE . Однако нужно ли добавить ansible_user=root рядом со всеми хостами? Или есть более простой способ сделать это?

Answer 1

Проверьте файл example/default ansible.cfg , и вы найдете это:

# default user to use for playbooks if user is not specified
# (/usr/bin/ansible will use current user as default)
#remote_user = root

remote_user и установите для пользователя то, что вы хотите войти как.

Где Ansible получает ansible.cfg? Этот же файл объясняет:

# nearly all parameters can be overridden in ansible-playbook 
# or with command line flags. ansible will read ANSIBLE_CONFIG,
# ansible.cfg in the current working directory, .ansible.cfg in
# the home directory or /etc/ansible/ansible.cfg, whichever it
# finds first

Answer 2

Другой способ - использовать --user для определения удаленного пользователя ssh. Введите ansible-playbook --help чтобы узнать больше. Это моя типичная команда:

ansible-playbook -i hosts site.yml --user <user> --ask-pass -vvvv

--ask-pass предложит ввести пароль для --user

Answer 3

В дополнение к изменению ansible.cfg , вы также можете определить переменные для группы «all» или других групп.

https://docs.ansible.com/ansible/latest/user_guide/intro_inventory.html#group-variables

[all:vars]
ansible_user = root
ansible_port = 22