一、目的

批量实现免密认证，适合管理大批量机器使用

二、步骤

1-1.第一种方式：收集被控制主机的公钥，用于构建并验证ssh_known_hosts

#ssh-keyscan10.246.151.88>>/root/.ssh/known_hosts

1-2.第二种方式：第一次链接被控制的机器的时候，不检查private key，建议使用这种方式，比较方便

#tail-1/etc/profile
exportANSIBLE_HOST_KEY_CHECKING=False

2.yml文件

#catkey.yml
---
-hosts:all
tasks:
-name:Nonsecretauthentication
authorized_key:user=rootkey="{{lookup('file','/root/.ssh/id_rsa.pub')}}"state=present

3.hosts文件如下，将密码一同写入

#cathosts
[ssh]
192.168.228.[126:170]
[ssh:vars]
ansible_ssh_pass="123456"

4.执行

#ansible-playbook-ihostskey.yml