Ansible初学者：如何从客户端机器识别对应的Ansible控制节点？

Ansible是无客户端（agentless）架构，默认不会在客户端机器上存储控制节点的关联信息，没法像控制节点通过/etc/ansible/hosts查看客户端那样直接查询。你可以通过以下几种方式溯源到控制节点app.example.com：

• 检查SSH授权密钥文件
  控制节点通过SSH密钥认证连接客户端，客户端目标用户（通常是root或运维专用用户）的~/.ssh/authorized_keys文件里会包含控制节点的SSH公钥。执行命令查看：

  cat ~/.ssh/authorized_keys
  

  公钥末尾可能带有生成时指定的主机名注释；如果没有注释，可结合公钥对应的连接IP做反向解析获取主机名。

• 查看SSH连接日志
  客户端的SSH服务日志会记录所有成功的连接请求，从中可以提取控制节点的IP或主机名：

  • CentOS/RHEL系统：

    grep "sshd.*Accepted" /var/log/secure
    

  • Debian/Ubuntu系统：

    grep "sshd.*Accepted" /var/log/auth.log
    

  日志的from字段会显示连接来源的IP或主机名，再用nslookup或dig反向解析IP就能得到app.example.com。

• 提前配置自定义标记文件
  如果部署阶段提前规划，可以通过Ansible playbook在所有客户端上创建标记文件，直接写入控制节点信息。比如编写如下playbook并在控制节点执行：

  - name: 写入控制节点标识
    hosts: all
    tasks:
      - copy:
          content: "app.example.com"
          dest: /etc/ansible_controller
          mode: 0644
  

  之后在客户端上执行cat /etc/ansible_controller就能直接查看对应的控制节点。

内容的提问来源于stack exchange，提问作者Vikas Sharma