天天看點

Ansible 三(公鑰認證)

Ansible 三(公鑰認證)

  如果有個主機重裝系統,并在“known_hosts”中有了不同的key,會一直提示知道改正為止;

如果想禁用此項行為,可以編輯/etc/ansible/ansible.cfg

  把host_key_checking = False 前邊的#去掉;

  或通過環境變量來實作:

  export ANSIBLE_HOST_KEY_CHECKING=False

  同樣注意在paramiko 模式中 公鑰認證 相當的慢.是以,當使用這項特性時,切換至’SSH’是推薦做法。

  Ansible将會對遠端系統子產品參數記錄在遠端的syslog中,除非一個任務或者play被标記了“no_log: True”屬性. 在主要機上啟用基本的日志功能參見 Ansible的配置檔案 文檔 并 在配置檔案中設定’log_path’。

     本文轉自506554897 51CTO部落格,原文連結:http://blog.51cto.com/506554897/1954859,如需轉載請自行聯系原作者

繼續閱讀