TriNguyen's questions

Tenho um Jump Server e um Target Server aos quais gostaria de me conectar como este

myPc > JumpServer > TargetServer

no primeiro passo eu posso fazer ssh-keygen para pular a autenticação de senha, no entanto quando no passo 2, devido a questões de segurança, ssh-keygen não foi instalado e eu não posso fazer nada sobre isso. Então eu estava pensando em passar a senha em um único comando no meu PC. O que eu tentei até agora:

sshpass -p myPassword ssh -At username@JumpServer ssh -A username@targetServer

ssh -J username@JumpServer username@targetServer

Mas nenhuma funciona, algum conselho?

Eu tenho um corpo Ansible como segue

    - name: install
      command: sh /installScript.sh
      args:
        chdir: /home/cust/

então eu executo meu playbook usando isso

ansible-playbook -i my_inventory.ini upgradeBreeze.yml

no meu arquivo de inventário, coloquei ansible_user e ansible_password. Depois que executei o playbook, isso aconteceu:

fatal: [host]: FAILED! => {"changed": true, "cmd": ["sh", "/installScript.sh"], "delta": "0:00:00.010394", "end": "2023-07-25 14:35:10.108052", "msg": "non-zero return code", "rc": 127, "start": "2023-07-25 14:35:10.097658", "stderr": "sh: /installScript.sh: No such file or directory", "stderr_lines": ["sh: /installScript.sh: No such file or directory"], "stdout": "", "stdout_lines": []}

Mas o problema é que, já tenho o arquivo installScript.sh em /home/cust/, não entendo por que o ansible relata uma falha, há alguma sugestão do que devo fazer?

Ansible 2.9.27 Python 2.7.5

Atualmente estou tentando configurar um túnel para permanecer vivo aka. ssh.localhost.run após ficar inativo por um tempo.

Eu fiz algumas pesquisas e descobri esse tipo de arquivo ~/.ssh/config assim:

Host *
     ServerAliveInterval 60
     ServerAliveCountMax 5

Mas depois de um tempo (geralmente 1 hora), o PuTTY responderá "A assinatura da chave do host do servidor é inválida". e túnel antigo terminado, tenho que fazer um túnel novo manualmente, ainda posso usar a chave antiga, mas o link dos túneis (domínio) é diferente.

Minha pergunta:

Existe alguma maneira de manter este túnel válido (nunca expira) ou alguma maneira de resolver que "A assinatura da chave do host do servidor é inválida"?