Запустите Команду Ansible От Имени Другого Пользователя, Используя Его Ключ Ssh

Enyata

Я пытаюсь понять, как запустить команду ansible ping от имени другого пользователя, используя его ключ ssh.

Настройка пользователя у меня по существу:

master_user (я)
ansible (пользователь sudo, вход без пароля)

Я вошел в систему как пользователь ansible и сделал:

ssh-keygen (сгенерировать ключ)
ssh-copy-id XXXX (скопируйте ключ ssh на соответствующий сервер)

Все это протестировал, и все работает нормально (к вашему сведению, на каждом сервере уже есть доступный пользователь).

Я обновил файл хостов, чтобы в нем также были все мои хосты.

  Offending key for IP in /home/master_user/.ssh/

Теперь, когда я удаленно подключаюсь к master_user, я хочу запустить команду ansible, но в качестве пользователя ansible что-то вроде этого:

Это не удается, поскольку он пытается подключиться к серверам по SSH, используя ssh-ключ master_users. Failed to connect to the host via ssh

Сообщение об ошибке:

ansible all --become-user=ansible -m ping

Когда я запускаю флаг -vvvv, я вижу, что он пытается подключиться к пользователю master_user ssh, судя по всему.

Как настроить его так, чтобы он всегда использовал доступного пользователя и использовал ssh-ключ доступных пользователей?

Игорьффы

  ansible <hosts> -u ansible -m ping

will tell which user to become to run a particular ansible module на удаленном сервере.

Если вы хотите запустить $ ssh ansible@<host> command on your control machine as an other user, you need to use ansible all --private-key=/home/ansible/.ssh/id_rsa -m ping или -s on this machine e.g.

sudo -s -u ansible ansible all -m ping

su option will load the user's shell an make sure homedir and all other envs are correctly set prior to running the command.

Другим возможным решением было бы использовать ssh-ключ, который вы создали для пользователя ansible из своей учетной записи.

sudo

Потенциально это будет работать, только если у вашего текущего пользователя есть доступ на чтение данного ключа.

Karlikone

Если вы можете подключиться к хозяин

ansible

тогда попробуй

become_user

Похожие темы	Дата
Непрерывная Интеграция. Следует Ли Запускать Тесты Производительности С Использованием Ci И Как Часто?	19.12.2024, 05:12
Как Получить Вывод Плейбука Ansible В Одну Строку?	19.12.2024, 05:12
Какого Подхода Мне Следует Придерживаться Для Внедрения Непрерывной Интеграции?	19.12.2024, 05:12
Aws Cli – Как Составить Список Групп Безопасности Для Конкретного Экземпляра Через Cli?	19.12.2024, 05:12
Как Создать Скрипт Goreleaser Для Локальной Сборки Deb-Файла?	19.12.2024, 05:12
Мониторинг — Время Сброса В Зависимости От Размера Окна Оповещения В Стратегиях Оповещения Для Slo.	19.12.2024, 05:12
Kubernetes – Как Удалить Пул Узлов Aks По Умолчанию, Когда Я Получаю Сообщение Об Ошибке, Говорящее, Что Это «Пул Внутренних Адресов Базового Балансировщика Нагрузки»	19.12.2024, 05:12
Изменение Размера Тома В Terraform Без Enable_Online_Resize?	19.12.2024, 05:12
Как Ввести Учетные Данные В Виртуальную Среду Python В Дженкинсе?	19.12.2024, 05:12
Gitlab – Как Получить Все Альтернативные Теги Образа Docker?	19.12.2024, 05:12

Запустите Команду Ansible От Имени Другого Пользователя, Используя Его Ключ Ssh

Enyata

Игорьффы

Karlikone

I AM

Интересно