1

Нужно свести параметры подключения водну строку для ansible - чтобы это было универсально. Есть ssh конфиг для 2 гейтов:

gate_1

Host 10.20.30.40 Hostname %h User centos ForwardAgent yes ProxyCommand ssh [email protected] -W %h:%p

gate_2

Host 10.30.40.50 Hostname %h User centos ForwardAgent yes ProxyCommand ssh [email protected] -W %h:%p

Как добавить в команду подключения для ansible - в строку подключения - второй гейт? ansible_ssh_user=centos ansible_ssh_common_args: '-o ProxyCommand="ssh -W %h:%p -q [email protected]"'

1 ответ 1

3

В свежих SSH клиентах есть -J для указания jump-host:

[myhosts]
host ansible_user=centos ansible_host=X.X.X.X ansible_ssh_common_args="-J [email protected],[email protected]"
4
  • Вполне возможно, что вы правы! Но у меня не завелось. Видимо не слишком новый клиент) UNREACHABLE! => {"changed": false, "msg": "Failed to connect to the host via ssh: unknown option -- J\r\nusage: ssh [-1246AaCfGgKkMNnqsTtVvXxYy] [-b bind_address] [-c cipher_spec]\n [-D [bind_address:]port] [-E log_file] [-e escape_char]\n}
    – Dofri
    5 дек 2017 в 12:44
  • Судя по релиз-ноутс поддерживается с OpenSSH 7.2. 5 дек 2017 в 12:49
  • у меня OpenSSH_7.2p2 - видимо нужен еще новее
    – Dofri
    5 дек 2017 в 12:52
  • @Dofri Думаю вы запускаете на Debian/Ubuntu в RHL/Fedora есть этот ключ у OpenSSH пакета
    – Hellseher
    6 дек 2017 в 22:07

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.