Início / server / Perguntas / 628989
Accepted
Robert
Asked: 2014-09-17 11:11:21 +0800 CST

Como definir o nome de usuário/senha padrão do Ansible para conexão SSH?

  • 772

Estou usando o Ansible e tenho essa configuração no meu inventário/todos:

[master]
192.168.1.10 ansible_connection=ssh ansible_ssh_user=vagrant ansible_ssh_pass=vagrant

[slave]
192.168.1.11 ansible_connection=ssh ansible_ssh_user=vagrant ansible_ssh_pass=vagrant
192.168.1.12 ansible_connection=ssh ansible_ssh_user=vagrant ansible_ssh_pass=vagrant

[app]
192.168.1.13 ansible_connection=ssh ansible_ssh_user=vagrant ansible_ssh_pass=vagrant

[all:children]
master
slave

Não quero repetir todos os parâmetros para cada nova instância. Como posso configurá-los em um só lugar? Existe algum arquivo com esses parâmetros?

ansible

7 respostas

  1. Best Answer

    Você pode adicionar a seguinte seção ao seu arquivo de inventário:

    [all:vars]
ansible_connection=ssh
ansible_user=vagrant
ansible_ssh_pass=vagrant

    Nota: Antes do Ansible 2.0 ansible_userera ansible_ssh_user.

    • 148

  2. Variáveis ​​de grupo

    Você pode definir variáveis ​​que se aplicam a todos os hosts usando o layout do manual especificado no documento de práticas recomendadas do Ansible e criando um group_vars/allarquivo onde você as define .

    ---
# file: group_vars/all
ansible_connection: ssh 
ansible_ssh_user: vagrant 
ansible_ssh_pass: vagrant

    [editar] Estou confuso com o que você está tentando fazer. Você não precisa especificar o usuário ou a senha do Ansible no inventário. Se você estiver usando o Vagrant, definitivamente não, e se estiver chamando o Ansible pela linha de comando, poderá especificar o usuário com --user=vagrante pedir a senha com --ask-pass.

    • 27

  3. Eu acho que é melhor usar a instalação da chave ssh em todos os servidores no pull. Você deve executar ssh-copy-id apenas por nó e instalar sua chave ssh em todos os lugares para que o ansible possa fazer login usando sua chave ssh. Será mais seguro não salvar senhas no playbook/inventário.

    Para fazer isso, você deve gerar seu par de chaves ssh e executar ssh-copy-id para todos os servidores posteriormente.

    • 8

  4. Adicione abaixo aos hosts de inventário.

    Para Ansible <2.0:

    [all:vars]
ansible_connection=ssh
ansible_ssh_user=vagrant 
ansible_ssh_pass=vagrant

    Para Ansible >=2.0 :

    [all:vars]
ansible_connection=ssh # actually default mode smart is OK
ansible_user=vagrant
ansible_pass=vagrant # or ansible_ssh_pass=vagrant
    • 8

  5. Isenção de responsabilidade: eu só testei isso no OSX. Com base nos vários documentos, espero que funcione em outras plataformas.

    "diretório do projeto" refere-se ao diretório base do projeto Vagrant -- o diretório que contém os arquivos Vagrantfile.

    Arquivo de inventário do Ansible gerado automaticamente pelo Vagrant:

    O Vagrant cria um arquivo de inventário com as vars de conexão padrão do Ansible. Procure-o em <project directory>/.vagrant/provisioners/ansible/inventory/vagrant_ansible_inventory.

    Este arquivo será regenerado pelo Vagrant conforme necessário, então as edições manuais serão substituídas. No entanto, de acordo com os documentos do Vagrant, você pode especificar várias máquinas, vars de grupo, etc. Vagrantfilee elas serão adicionadas a este arquivo de inventário.

    Configure o Ansible como padrão para este arquivo de inventário:

    Para tornar este arquivo o padrão usado pelo ansiblecomando quando estiver no diretório do projeto (no host), adicione um ansible.cfgarquivo no diretório do seu projeto com este conteúdo, alterando o caminho conforme necessário:

    [defaults]
inventory = ./path/to/inventory

    Para confirmar que este arquivo de inventário está sendo usado, procure-o como o padrão informado pelo ansible:

    (de dentro do diretório do projeto)

    $ ansible | grep inventory ERROR! Missing target hosts -i INVENTORY, --inventory-file=INVENTORY specify inventory host path (default=./.vagrant/provis ioners/ansible/inventory/vagrant_ansible_inventory) or

    Para confirmar seus hosts:

    $ ansible all --list-hosts hosts (2): master slave

    Usando o Ansible com estes hosts:

    De dentro do diretório do projeto, você poderá usar ansiblenormalmente com os hosts definidos no Vagrantfile.

    Por exemplo:

    ansible slave -a 'hostname'
    • 2

  6. Você tem que definir as variáveis ​​certas. Você precisa usar:

    # yml syntax
ansible_user: myusername
ansible_password: mypassword

# inventory syntax
host ansible_user=myusername ansible_password=mypassword

    Você precisa ler com muita atenção, pois ansible_ssh_passworde ansible_ssh_usernão funciona na versão: ansible 2.9.6

    • 1

  7. Abaixo estão as etapas de como definir o nome de usuário/senha padrão do Ansible para conexão SSH

    a configuração do ansible.cfs será

    $ cat ansible.cfg
[padrões]
inventário = ./inventário

[privilege_escalation]
tornar-se = Verdadeiro
tornar-se_método = sudo
tornar-se_usuário = root

    O arquivo de inventário será

    $ inventário de gatos
[Aplicativo1]
10.163.128.21

[App1:vars]
ansible_password=****************
ansible_ssh_user=Appuser1
host_key_checking=Falso

    resultado de sucesso de execução ansible

    $ ansible App1 -m ping
10.163.128.21 | SUCESSO => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    },
    "alterado": falso,
    "pingue-pongue"
}
    • 1

relate perguntas