针对这个问题需要把握以下几点：1、Ansible使用原生openssh，而openssh是全球范围内最严格审查的程序之一，具有轻量级安全性高的特点。2、在生产节点和非生产节点上启动Ansible必须分两批进行。3、配置较低权限的运维专用帐号，不能通过密码或ssh密钥使用root登录。...