Início / server / Perguntas / 665410
Accepted
Belmin Fernandez
Asked: 2015-02-06 14:45:48 +0800 CST

Usando ansible para adicionar as chaves públicas dos usuários ao arquivo author_keys de um usuário

  • 772

Tentando adicionar as chaves públicas do Github de duas pessoas ao arquivo de usuários autorizados de um usuário. Consigo recuperar com sucesso as chaves SSH:

---
- hosts: 127.0.0.1
  connection: local
  vars:
    my_users:
      belminf: "belminf"
      bob: "tmessins"
  tasks:
    - name: Retrieving all keys from GitHub
      shell: /usr/bin/curl https://github.com/{{ item.value }}.keys 2> /dev/null
      register: ssh_keys
      with_dict: my_users

    - debug: var=ssh_keys

No entanto, não tenho certeza de como percorrer os ssh_keysresultados e usar authorized_keysa tarefa para adicionar as chaves recuperadas.

Minha tentativa ridícula:

   - name: Adding keys to authorized_keys
      authorized_key: user=belminf key="{{ item }}" path=/home/belminf/test_auth state=present
      with_items: ssh_keys.results

Resultados em invalid key specified. Compreensivelmente, mas estou sem ideias. Alguém?

configuration

3 respostas

  1. A partir do Ansible 1.9, o valor de keypode ser uma url, dispensando a necessidade de curling da url via shellmódulo.

    Exemplo:

    - name: Add my SSH key
  authorized_key: user=jeffwidman key=https://github.com/jeffwidman.keys
    • 7
  2. Best Answer

    OK, fiz alguns ajustes em seu manual, e aqui está a versão revisada

    ---
- hosts: 127.0.0.1
  connection: local
  vars:
    my_users:
      belminf: "belminf"
      bob: "tmessins"
  tasks:
    - name: Retrieving all keys from GitHub
      shell: /usr/bin/curl https://github.com/{{ item.value }}.keys 2> /dev/null
      register: ssh_keys
      with_dict: my_users

   - name: Adding keys to authorized_keys
      authorized_key: user=belminf key="{{ item.stdout }}" path=/home/belminf/test_auth state=present
      with_items: ssh_keys.results
      ignore_errors: yes

    Algumas mudanças nota:

    • No authorized_keymódulo, a chave foi alterada para item.stdout. O stdout era a chave pública que você precisa.
    • No authorized_keymódulo, defini ignore_errors: yesretomar a execução do playbook sempre que a sua tarefa curl falhar ao buscar, problema de internet ou 404 não encontrado (como a chave de tmessins). É claro que você pode ajustá-lo controlando o que define a falha para que ainda falhe quando outro erro ocorrer.
    • 6

  3. Agora é bem simples:

    - name: get github key(s) and update the authorized_keys file
  authorized_key:
    user: "{{ username }}"
    key: "https://github.com/{{ username }}.keys"

    para detalhes, verifique esta função do github

    • 0

relate perguntas