这个用堡垒机不是更好么，用ANSIBLE的确也能做，就是定期生成一些按照复杂度策略的密码，匹配不同的服务器，密码、服务器IP入数据库表，不同的表代表不同日期的密码修改记录，然后定期读取这些表，用ANSIBLE去服务器IP，执行密码修改即可。这样不同时期的服务器密码都有迹可循了。...