在Ansible自动化运维中，”致命连接失败”错误是一种常见的报错，通常是由于Ansible在尝试连接到目标主机时遇到了问题。以下是五种常见的解决策略，帮助您快速定位并解决这一问题。
1. 检查主机可达性
首先，确认您是否能够从Ansible主机成功ping通目标主机。这有助于判断网络连接是否正常。
ping 目标主机地址
如果ping不通，可能是网络配置、防火墙规则或目标主机网络不通导致。
2. 验证SSH密钥
“致命连接失败”错误也可能是因为SSH密钥认证出现问题。以下是几个步骤来验证：
2.1 检查SSH密钥对
ssh-keygen -l -f ~/.ssh/id_rsa
确保密钥对存在且正确。
2.2 检查密钥是否添加到
~/.ssh/authorized_keys
cat ~/.ssh/authorized_keys
确认目标主机的
authorized_keys
文件中包含了正确的密钥。
2.3 检查权限
确保密钥文件的权限正确，仅对用户可读。
chmod 600 ~/.ssh/id_rsa
3. 检查Ansible配置
Ansible的配置文件
/etc/ansible/ansible.cfg
可能包含导致连接问题的一些设置。
3.1 检查主机列表
确认主机列表文件
/etc/ansible/hosts
中的主机名是否正确，且与目标主机解析到的IP地址匹配。
3.2 检查连接类型
确保在
[defaults]
部分中设置了正确的连接类型，如SSH。
[defaults]
remote_user=root
host_key_checking=False
3.3 检查SSH端口
确保SSH服务运行在正确的端口上。
[defaults]
remote_port=22
4. 检查防火墙和SELinux
确保目标主机的防火墙规则允许来自Ansible主机的SSH连接。
4.1 检查防火墙规则
sudo iptables -L
确保有允许SSH连接的规则。
4.2 检查SELinux状态
如果SELinux处于启用状态，它可能会阻止SSH连接。
sudo getenforce
如果需要，可以临时关闭SELinux来测试连接。
sudo setenforce 0
5. 使用Ansible模块进行调试
使用
ansible
模块进行连接测试，可以帮助您进一步定位问题。
ansible all -m ping
如果ping操作成功，那么问题可能出在具体的任务执行中。
通过上述五个步骤，您可以有效地定位并解决Ansible中的”致命连接失败”错误。记住，详细的错误日志对于排查问题至关重要，所以确保您已经打开了Ansible的日志记录。