ansible控制端作为管理其他服务器的总控制器，其所处的服务器必定存在大量的密码信息，或者有权连接远程服务器。那这种情况下，如果控制端有安全隐患，从而落到他人之手，后果不堪设想。那我们怎么避免这种情况的发生，做好安全策略是关键。
下面我列出了一些安全策略：
- 服务器不放置在公网环境。
- 不安装任何服务，只开启ssh端口。
- 限制管理人员登录的ip地址。
- 加密主机清单。
- 命令审计。
- ssh登录二次验证。
下面是是上面安全策略的实施方法： 实验系统： CentOS release 6.7 (Final)