第一步：将需要登陆主机得公钥添加到known_hosts
ssh-keyscan 192.168.77.129 192.168.77.130 >> /root/.ssh/known_hosts
还可以使用下列简单办法：
ssh在首次连接出现检查keys 的提示，通过设置
export ANSIBLE_HOST_KEY_CHECKING=False
这样，在执行playbook时，就跳过这些提示。
第二步：生成管理主机得私钥和公钥
ssh-keygen -t rsa -b 2048 -P '' -f /root/.ssh/id_rsa
第三步：添加主机信息到主机清单中
# hosts
[web]
192.168.77.129 ansible_ssh_pass=1234567
192.168.77.130 ansible_ssh_pass=123456
ansible_ssh_pass密码如果一样的话，这里就不需要定义了。在运行ansible-playbook时 加上-k参数，就可以输入登陆密码
第4步：配置palybook
# ssh-addkey.yml
---
- hosts: all
gather_facts: no
tasks:
- name: install ssh key
authorized_key: user=root
key="{{ lookup('file', '/root/.ssh/id_rsa.pub') }}"
state=present
第五步，运行playbook
ansible-playbook -i hosts ssh-addkey.yml
Paste_Image.png
这样，管理节点的公钥就会添加到节点得authorized_keys文件中，再把主机清单里的ansible_ssh_pass去掉，执行ansible all -m ping 就不需要密码了。
更多文章请看 Ansible 专题文章总览
