ssh - 如何以正确的方式将 Ansible playbook 运行到多个服务器？

Question

Ansible 使用 ssh 将软件设置到远程主机。

如果刚安装了一些新机器，从一台主机运行 Ansible playbook 将不会连接它们，因为远程主机上没有授权 key 。

如果将 Ansible 主机的 pub key 复制到这些目标主机，例如:

$ ssh user@server "echo \"`cat .ssh/id_rsa.pub`\" >> .ssh/authorized_keys"

首先应该 ssh 登录并在每个远程主机上创建文件:

$ mkdir .ssh
$ touch .ssh/authorized_keys

这是将 Ansible playbook 运行到远程服务器的常用方法吗？有没有更好的方法存在？

Answer 1

我认为最好也使用 Ansible 来做到这一点，使用 authorized_key module .例如，为用户 root 授权您的 key :

ansible <hosts> -m authorized_key -a "user=root state=present key=\"$(cat ~/.ssh/id_rsa.pub)\"" --ask-pass

这也可以在剧本中完成，目标用户作为变量，默认为 root :

- hosts: <NEW_HOSTS>
  vars:
  - username: root    

  tasks:
  - name: Add authorized key
    authorized_key: 
      user: "{{ username }}"
      state: present
      key: "{{ lookup('file', '/home/<YOUR_USER>/.ssh/id_rsa.pub') }}"

并执行:

ansible-playbook auth.yml --ask-pass -e username=<TARGET_USER>

您的用户应该有特权，如果不使用 became .