当我尝试使用
ansible windows -i hosts.ini -m win_ping54.197.197.91 | UNREACHABLE! => {
"changed": false,
"msg": "plaintext: the specified credentials were rejected by the server",
"unreachable": true
}
我的
hosts.ini[windows]
54.197.197.91
[windows:vars]
ansible_ssh_user=Administrator
ansible_ssh_pass=MyPassword123!
ansible_ssh_port=5985
ansible_connection=winrm
为了解决这个问题，我这样做了：
ansible-vault create secret.yml
然后像这样输入我的密码：
win_initial_password: MyPassword123!
然后，我的
hosts.ini[windows]
54.197.197.91
[windows:vars]
ansible_ssh_user=Administrator
ansible_ssh_pass={{ win_initial_password }}
ansible_ssh_port=5985
ansible_connection=winrm
当我尝试 ping 时，出现以下错误：
54.197.197.91 | FAILED! => {
"failed": true,
"msg": "the field 'password' has an invalid value, which appears to include a variable that is undefined. The error was: 'win_initial_password' is undefined"
}
我哪里错了？
我通过改变这些解决了它：
ansible_ssh_port=5986
ansible_winrm_server_cert_validation=ignore
这有效。
因为我正在关注与原始帖子相似的 Ansible 示例，所以接受的答案对我不起作用，下面的答案让它起作用了
注意：这是以纯文本形式发送密码，所以不要在生产中使用
在目标机器上，运行具有管理员权限的 powershell 并输入以下命令：
Set-Item -Path WSMan:\localhost\Service\Auth\Basic -Value $true
winrm set winrm/config/service '@{AllowUnencrypted="true"}'
还要验证您的防火墙配置是否正确，以允许必要的端口通过（TCP/5985、TCP/5986）
来源：
http://docs.ansible.com/ansible/latest/user_guide/windows_winrm.html#authentication-options https://github.com/diyan/pywinrm/issues/114
对我来说仍然是个问题。我的解决方案是从头开始重新安装与
python-pipwinrmapt-get install python-pip git libffi-dev libssl-dev -ypip install ansible pywinrmansible_ssh_port: 5986即使“AllowUnencrypted”设置为 true，我也遇到了同样的问题。我观察到 win_ping 正在为添加到管理员组但因
而失败的
IEUser工作
windows-server | UNREACHABLE! => {
"changed": false,
"msg": "plaintext: the specified credentials were rejected by the server",
"unreachable": true
}
对于不在管理员组中的
test-user所以我将
test-user我在谷歌上搜索了很多，最后下面的配置对我有用。我已将 ntlm 添加到我的配置文件中。
ansible_user: [email protected]
ansible_password: password
ansible_connection: winrm
ansible_ssh_port: 5986
ansible_winrm_transport: ntlm
ansible_winrm_server_cert_validation: ignore
窗户：
我在 Windows 中安装了 UBUNTU18-LTE，但遇到了很多问题。所以分享我遇到同样错误的经验。希望这会有所帮助。
用户必须是本地的。 伙计们记住用户（ansible）必须是本地（主机 - 192.168.11.22）管理员用户否则没有使用下面的过程。
主机文件示例。
cat /etc/ansible/主机
[赢]
192.168.11.22
[赢：变量]
ansible_connection=winrm
ansible_user=ansible # 主机本地管理员用户 192.168.11.22
ansible_password=ansible123
ansible_winrm_server_cert_validation=忽略
ansible_winrm_transport=基本
ansible_port=5985 #HTTP
在主机 PowerShell windows. 上运行以下命令
winrm configsddl default #给ansible用户权限
后步骤 2 配置执行以下 2 个命令在主机 PowerShell.
winrm 设置 winrm/config/service/auth '@{Basic="true"}'
winrm 设置 winrm/config/service '@{AllowUnencrypted="true"}'
其他使用完整的 PowerShell 命令来测试 winrm 连接。