3

Рефакторю плейбук ansible.

Раньше в файле inventory для каждого хоста я хардкодил пользователя и ключ для ssh, а теперь хочу от этого уйти. Взамен этого ansible должен запускаться от любого пользователя и брать данные из .ssh/config:

Имя локального пользователя: foo

В конфиге (он нужен только потому, что учетки foo на хостах нет и не планируется):

Host staging
    HostName staging.server.domain
    User bar

На сервере публичный ключ пользователя bar добавлен в authorized_keys. Соединение проходит на ура:

$ ssh staging
Welcome to Ubuntu...    
[email protected]:~$ 

Теперь то же самое в ansible:

В inventory:

[myservice-staging]
staging.server.domain

Напомню, что пользователя я намеренно не указываю, т.к. каждый должен логиниться со своими настройками (например, у сервера интеграции свой пользователь и ключ).

При запуске плейбука

fatal: [staging.server.domain] => SSH Error: Permission denied (publickey,password).
    while connecting to 1.2.3.4:22

А вот такой inventory работает. Но меня это не устраивает, т.к. я захардкодил псевдоним хоста, а он не у всех такой в .ssh/config

[myservice-staging]
staging

Что я делаю не так? Как заставить ansible использовать нужное значение из .ssh/config, но не хардкодить псевдонимы хостов?

1 ответ 1

1

как я понимаю, разница между подключениями к staging и staging.server.domain заключается в том, что в первом случае используется имя пользователя bar (благодаря содержимому ~/ssh/config), а во втором — имя текущего пользователя.

чтобы и во втором случае использовалось имя bar, можно, например, добавить staging.server.domain в директиву host файла ~/ssh/config:

host staging staging.server.domain
hostname staging.server.domain
user bar

немного расшифровки

весь файл ~/.ssh/config состоит из набора секций. каждая секция начинается с «заголовка», с директивы:

host ...

и продолжается до следующей секции, начинающейся с такой же директивы.

кстати, у первой секции «заголовок» может отсутствовать. тогда подразумевается:

host *

т.е., для любого имени.

имя же мы указываем в параметрах программ ssh, scp, rsync и т.п., например:

ssh staging.server.domain

в этом случае, если с этим именем найдётся совпадение в «заголовке» одной из секций, то из этой секции будут взяты все упомянутые в ней параметры (hostname, port, user и т.д. и т.п.)

3
  • Так и оказалось. Но почему HostName это на самом деле URL и он указывается в единственном варианте, а Host - это как раз имя, и может иметь варианты? Не вижу в этом логики...
    – Nick Volynkin
    24 дек 2015 в 15:31
  • @NickVolynkin, внёс дополнение. 24 дек 2015 в 15:51
  • спасибо, так стало понятнее.
    – Nick Volynkin
    24 дек 2015 в 15:52

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.