Ansible控制节点无法自ping及Boks环境免密SSH登录问题求助

这种情况通常是主机解析、inventory配置或本地SSH连接的问题，我给你几个排查和解决的步骤：

• 第一步：验证本地主机名解析
  先在控制节点上手动执行ping control，如果提示无法解析主机，那问题出在主机名映射上。你可以：

  • 编辑/etc/hosts文件，添加一行127.0.0.1 control（或者控制节点的实际公网/内网IP），保存后再试ping control。
  • 或者直接在inventory里用IP代替主机名，避免解析问题。

• 第二步：检查Ansible Inventory配置
  确保你的inventory文件（比如inventory.ini）里的control节点配置正确：

  • 如果是本地执行，推荐直接指定本地连接方式，避免SSH层的问题：

    control ansible_host=127.0.0.1 ansible_connection=local
    

  • 如果坚持用SSH连接本地，要确认本地SSH服务正在运行，并且你的用户能无密码SSH登录control主机（手动执行ssh control测试，看是否需要输入密码）。

• 第三步：查看详细错误日志定位问题
  执行ansible control -m ping -vvv，通过详细的debug日志你能看到具体是解析失败、SSH连接超时还是权限问题，针对性解决。

Boks作为权限管理工具，要实现无密码提权或登录，核心是配置Boks允许你的普通用户无需密码切换到root，再配合Ansible的提权设置：

• 步骤1：配置Boks允许无密码提权
  Boks的配置逻辑和sudo类似，通常需要编辑权限规则文件（路径可能是/etc/boks/boks.conf或者/etc/boks/users.d/下的用户配置文件），添加允许你的普通用户无需密码执行root命令的规则。比如：

  your_username ALL=(root) NOPASSWD: ALL
  

  不同版本的Boks可能有差异，有些需要用boksadduser命令来添加权限，你可以执行man boks查看本地文档确认格式。配置后测试一下：执行boks su - root，看是否不需要输入密码就能切换到root。

• 步骤2：配置Ansible使用Boks提权
  让Ansible知道用Boks代替sudo来提权，你可以：

  • 在ansible.cfg全局配置：

    [defaults]
    become_method = boks
    become_ask_pass = no
    

  • 或者在单个playbook里指定：

    - name: 执行需要root权限的任务
      hosts: boks_nodes
      become: yes
      become_method: boks
      tasks:
        - name: 验证当前用户
          command: whoami
    

• （不推荐）直接允许SSH登录root
  如果一定要直接用root账号SSH登录，你可以：

  1. 将你的控制节点公钥添加到目标节点root用户的~/.ssh/authorized_keys文件中。
  2. 编辑目标节点的/etc/ssh/sshd_config，确保PermitRootLogin yes（如果之前是no），并且PasswordAuthentication no（可选，提升安全性）。
  3. 重启SSH服务：systemctl restart sshd（根据系统不同可能是service ssh restart）。
     但这种方式会降低系统安全性，更推荐用普通用户+Boks提权的方案。

内容的提问来源于stack exchange，提问作者emp0001