Ansible连接服务器超时怎么解决
执行 playbook 时一连接就超时，通常说明问题出在主机地址、SSH 端口、账号认证或网络连通性上。
基础配置排查
可先核对 inventory 里的 IP 或域名是否正确，SSH 端口是否写对，账号和密钥是否可用。再检查控制机到目标机的网络是否可达，目标机的防火墙和安全组是否放行 22 端口或实际 SSH 端口。若使用跳板机，也要确认 ProxyJump 或代理配置没有缺失。
有些机器能连通，有些机器却经常卡住，这类差异通常和目标主机性能、网络质量或 SSH 服务状态有关。
差异化原因分析
可以查看目标主机是否负载过高、SSH 服务是否响应缓慢、DNS 解析是否异常。跨机房或跨公网访问时，网络抖动也会放大超时概率。若仅少数机器异常，建议单独用 ssh -vvv 测试连接过程，并比对这些机器的防火墙、端口映射和安全策略。
如果网络距离较远或主机响应较慢，默认连接时间可能不够，但把超时无限拉长也不利于排障。
超时参数设置
可以在 ansible.cfg 中调整 timeout、pipelining、retries 等相关配置，也可以在任务层面按需设置连接变量。若是 SSH 建连阶段超时，重点看 ansible_ssh_timeout 或 SSH 客户端的 ConnectTimeout。建议把超时设置为能覆盖真实网络延迟的范围，并结合日志判断是认证慢、解析慢还是远端响应慢。
密钥已经配置好，但连接还是卡在超时，这种情况常让人怀疑是密钥本身出了问题。
密钥场景排查
密钥可用不代表链路正常，仍要检查目标主机是否允许该用户登录、authorized_keys 是否写入正确、sshd 是否启用公钥认证。也要确认控制机使用的是正确的私钥文件，密钥权限没有过宽，SSH Agent 是否加载了对应密钥。若密钥认证本身没问题，通常还要回头看端口、防火墙和中间网络设备。