2

Подскажите, как организовать Ansible-серверу первое подключение к большому количеству серверов на Linux без ввода пароля или отправления через ssh-copy-id готового ssh-ключа. Ведь, если серверов больше 100 это будет огромной рутиной.

6
  • А откуда взялись эти сервера? В общем случае то место, откуда они появились должно подложить на них ваш публичный ключ, а как иначе вы это себе представляете?
    – Alexey Ten
    21 ноя 2019 в 8:37
  • То есть, все равно нужно как-то вручную положить ssh pub key на каждый из этих серверов? 21 ноя 2019 в 9:44
  • 1
    Я бы написал плейбук, который пробует подключиться по известным ключам\логин-паролям к серверам и укладывающий в туда нужный ключ.
    – Sheridan
    21 ноя 2019 в 10:20
  • 2
    @Sheridan проблема курицы и яйца. Откуда там появится известный ключ/пароль? А если мы как-то умеем это делать, то почему бы сразу не положить нужный ключ.
    – Alexey Ten
    21 ноя 2019 в 10:22
  • @AlexeyTen если переводят на ансибл уже существующий парк серверов, то сей список буцдет как минимум в голове у админа. Если же с нуля всё это, то надо разворачивать хосты ансиблом (начиная с генерирования виртуалок в гипервизорах), сразу подкладывая нужные ключи.
    – Sheridan
    21 ноя 2019 в 10:25

2 ответа 2

4

Как правильно заметили - это проблема курицы и яйца. Действия зависят от входных данных.

  • Если уже существующий парк переводится на управление ансиблом, то нужно так или иначе на эти сервера разложить ключ. Либо руками, либо скриптом, перебирая известные ключи-логины-пароли. Ситуация сильно упрощается, если на всех серверах уже есть пользователь-sudoer с известным логином-паролем или с зарегестрированным ключом. В таком случае просто пишем плейбук с become в root и выкладываем нужный ключ.

  • Если это новый парк серверов, то лучшим выходом будет деплой этих серверов с нуля, возможно даже начиная с создания виртуалок. Ну и, соответственно, укладка ключа во время создания сервера.

  • Ну и третий, lazy-вариант. По сути первый, но ансиблирование хоста в момент возникновения необходимости там что-то сделать.

1

Использую такой bash скрипт:

#!/bin/bash
while read -r line
do
  echo "ping $line"
  if ping -c 1 $line &> /dev/null
then
  echo "running $line"
    sshpass -p <пароль> ssh-copy-id user@$line -o "StrictHostKeyChecking no"
else
  echo "$line недоступен"
fi
done < "server.list"

В файл server.list перечисляем все IP.

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.