Ansible 清单中需通过 ansible_user 变量指定远程连接用户。可为主机、主机组直接设置，或用 [组名:vars] 统一配置；其优先级高于 ansible.cfg 和命令行 -u 参数，且须确保远程用户存在、密钥正确并具备相应权限。
在 Ansible 清单中指定远程连接用户
Ansible 默认使用当前登录用户（如 root 或普通用户）通过 SSH 连接远程主机。若目标主机要求用特定用户（比如 ansible、deploy 或非 root 用户），需在清单文件中显式声明，否则会因权限不足或认证失败导致任务中断。
方法一：为主机组或单台主机设置 remote_user
在 /etc/ansible/hosts 或自定义清单文件中，直接在主机或主机组后添加 ansible_user=用户名 变量：
示例（静态清单）：
[web] 192.168.66.201 ansible_user=deploy 192.168.66.202 ansible_user=deploy [db] db1.example.com ansible_user=postgres
这样，对 web 组所有主机执行任务时，Ansible 会自动以 deploy 用户身份 SSH 登录。
方法二：为整个组统一设置默认用户
利用组变量方式，在清单中用 [组名:vars] 块批量定义：
[app] 192.168.66.210 192.168.66.211 [app:vars] ansible_user=appuser ansible_ssh_private_key_file=/home/appuser/.ssh/id_rsa
该写法更清晰、可维护性高，适合多主机共用同一用户和密钥的场景。
补充说明与注意事项
-
优先级规则：清单中定义的
ansible_user会覆盖ansible.cfg中的remote_user设置，也高于命令行-u参数以外的全局配置 -
密钥权限必须匹配：所设用户需在远程主机上存在，且其家目录下的
~/.ssh/authorized_keys已预置管理机的公钥；若用非 root 用户，确保其有执行对应模块所需的权限（必要时配合become: true提权） -
不推荐硬编码密码：Ansible 不支持在清单中明文写密码；如必须用密码认证，请改用
--ask-pass命令行参数交互输入，或配置 SSH 密钥+代理转发 -
验证是否生效：运行
ansible all -m ping -vvv查看调试输出中的SSH connection done行，确认实际登录用户和地址
