設定ansible使用普通使用者jsxge遠端連線執行playbook

1. ansible控制端建立普通使用者jsxge
cd /home
useradd jsxge
chown -R jsxge.wheel jsxge
echo "123456" | passwd --stdin jsxge

2. ansible控制端建立jsxge使用者key
cd /home
mkdir -p jsxge/.ssh/
chmod 700 jsxge/.ssh
ssh-keygen -t rsa -b 2048
生成id_rsa、id_rsa.pub
將id_rsa.pub公鑰的內容拷貝到被控制端/home/jsxge/.ssh/authorized_keys內

3. 修改ansible的hosts檔案主機配置部分
分兩種情況配置：
A、當ansible控制端伺服器登入使用者為jsxge，無須指定私鑰檔案，預設讀取/home/jsxge/.ssh/id_rsa，私鑰檔名必須為id_rsa，否則讀取不到
vim /etc/ansible/hosts
[server]
192.168.9.10:2590

B、當ansible控制端伺服器登入使用者為root或其它使用者，需要指定jsxge使用者和私鑰檔案（也可以在playbook檔案開頭指定使用者remote_user: jsxge，但hosts檔案也需要指定私鑰檔案）

vim /etc/ansible/hosts
[server]
192.168.9.10 ansible_ssh_port=2590 ansible_ssh_user=jsxge ansible_ssh_private_key_file=/home/jsxge/.ssh/id_rsa

4. 如果playbook執行的任務需要管理員許可權，在playbook檔案開頭新增以下引數
---
- hosts: server
become: yes
become_method: sudo