在剧本或任务级别定义ansible ask_pass

Question

我正在为没有配置基于密钥的身份验证的特定服务器编写剧本，我的 ansible.cfg 有：

[defaults]
ask_pass = false

由于我的大多数服务器都是基于密钥的，因此在同一项目目录中使用相同的

ansible.cfg

编写剧本，我可以在剧本中指定

remote_user

但是当我定义

ask_pass: true 

它给我错误。

这是我的剧本和错误。请注意，我不想传递命令行参数

--ask-pass

，但我希望它为特定的剧本配置

ask_pass

---
- name: ping
  hosts: all
  remote_user: student
  ask_pass: true
  tasks:
    - name: pinging
      ping:

出现此错误：

$ ansible-navigator run ping.yml -m stdout
ERROR! 'ask_pass' is not a valid attribute for a Play

The error appears to be in '/home/student/playbook-manage/ping.yml': line 2, column 3, but may
be elsewhere in the file depending on the exact syntax problem.

The offending line appears to be:

---
- name: ping
  ^ here

如果我通过

--ask-pass

从命令行运行它，它就可以工作。我想知道是否支持在剧本/任务级别进行配置。如果是，正确的语法是什么？

---
- name: ping
  hosts: all
  remote_user: student
  ask_pass: true
  tasks:
    - name: pinging
      ping:

Answer 1

为那些需要在

host_vars

中使用密码进行身份验证的主机设置密码，并使用

ansible-vault

.

加密包含凭据的文件

例子：

##  CONSIDER host1 and host4 NEED PASSWORD AUTHENTICATION.
---
all:
  children:
    gp1:
      hosts:
        host1:
    gp2:
      hosts:
        host2:
    gp3:
      hosts:
        host4:

        host5:

├── host_vars
│   ├── host1
│   ├── host4

host_vars/host1

文件：

---
ansible_password: 'password123'
ansible_user: student
ansible_port: 22
ansible_become_pass: "{{ ansible_password }}"

host_vars/host4

文件：

---
ansible_password: '123546'
ansible_user: thisone
ansible_port: 222
ansible_become_pass: "{{ ansible_password }}"

我就是这样做的。