Ansible是一种自动化工具，可以通过SSH管理多台远程主机。在Ansible中，authorized_key模块是一个用于将SSH公钥添加到主机上的关键模块。在本文中，我们将讨论如何使用Ansible的authorized_key模块管理远程主机的SSH访问。

首先，让我们了解一下SSH公钥认证是什么。SSH公钥认证是一种密码学方法，用于认证远程用户，并允许用户在无需输入密码的情况下访问远程主机。公钥被添加到远程主机的~/.ssh/authorized_keys文件中，以便验证用户身份。这种方式比传统的基于密码的认证更加安全和便利。

使用Ansible的authorized_key模块可以轻松地为多台远程主机添加或删除SSH公钥。要使用这个模块，首先需要在Ansible的playbook中定义一个任务，指定要添加或删除的公钥以及目标主机。例如，下面是一个简单的playbook示例：

```yaml
---
- name: Manage SSH authorized keys
hosts: all
tasks:
- name: Add SSH public key for user
authorized_key:
user: user1
key: "{{ lookup('file', '/path/to/public_key/id_rsa.pub') }}"
state: present
```

在这个playbook中，我们指定了一个任务来为所有主机添加一个名为"user1"的用户的SSH公钥。authorized_key模块会根据指定的公钥文件路径将公钥添加到每台主机的~/.ssh/authorized_keys文件中。

除了添加公钥，authorized_key模块还可以用来删除公钥。只需将state参数的值从"present"改为"absent"，就可以删除指定的公钥。例如：

```yaml
---
- name: Manage SSH authorized keys
hosts: all
tasks:
- name: Remove SSH public key for user
authorized_key:
user: user1
key: "{{ lookup('file', '/path/to/public_key/id_rsa.pub') }}"
state: absent
```

通过这种方法，可以轻松管理多台主机的SSH访问权限。使用Ansible的authorized_key模块，管理员可以快速、高效地添加或删除SSH公钥，确保系统安全性和管理便捷性。

总的来说，Ansible的authorized_key模块是一个非常有用的工具，可以帮助管理员轻松管理多台远程主机的SSH访问权限。通过定义简单的playbook任务，可以快速添加或删除SSH公钥，确保系统安全性和管理效率。希望本文对您了解如何使用Ansible的authorized_key模块有所帮助。