Como definir o nome de usuário / senha padrão Ansible para a conexão SSH?

60

Estou usando o Ansible e tenho essa configuração no meu inventário / tudo:

[master]
192.168.1.10 ansible_connection=ssh ansible_ssh_user=vagrant ansible_ssh_pass=vagrant

[slave]
192.168.1.11 ansible_connection=ssh ansible_ssh_user=vagrant ansible_ssh_pass=vagrant
192.168.1.12 ansible_connection=ssh ansible_ssh_user=vagrant ansible_ssh_pass=vagrant

[app]
192.168.1.13 ansible_connection=ssh ansible_ssh_user=vagrant ansible_ssh_pass=vagrant

[all:children]
master
slave

Não quero repetir todos os parâmetros para cada nova instância. Como posso configurá-los em um só lugar? Existe algum arquivo com esses parâmetros?

ansible

— Robert
fonte

3

~/.ssh/config

— ceejayoz

11

@ceejayoz Você poderia explicar um pouco

— Robert

Eu não sou um administrador Ansible, e os documentos estão nublados sobre o assunto ( isso é uma "variável" ou um "parâmetro" e há alguma diferença? ), Mas parece que você pode definir variáveis de alguma forma no nível do grupo.

— DerfK 16/09

74

Você pode adicionar a seguinte seção ao seu arquivo de inventário:

[all:vars]
ansible_connection=ssh
ansible_user=vagrant
ansible_ssh_pass=vagrant

Nota: Antes de Ansible 2.0 ansible_userfoi ansible_ssh_user.

— Alexey Labzov
fonte

2

Acima Ansible 2.0, que deve ser: [all:vars] ansible_connection=ssh ansible_port=22 ansible_user=admin

— zx1986

2

@ zx1986 onde você leu isso?

— 030

2

@ 030 aqui: docs.ansible.com/ansible/…

— zx1986

Observe que a porta 22 é o padrão para ansible_port, portanto, você não precisa especificá-la explicitamente, a menos que seja diferente. Interessado se alguém souber aplicar variáveis a mais de um grupo por vez (mas não 'todos'), a separação por vírgula parece não funcionar.

— precisa

11

@WilliamTurrell um pouco atrasado, mas você pode criar um grupo de grupos (com o modificador: children) e depois definir as variáveis posteriormente (com o modificador: vars).

— Lasse Halberg Haarbye

23

Variáveis de grupo

Você pode definir variáveis que se aplicam a todos os hosts usando o layout do manual especificado no documento de práticas recomendadas da Ansible e criando um group_vars/allarquivo onde você os define .

---
# file: group_vars/all
ansible_connection: ssh 
ansible_ssh_user: vagrant 
ansible_ssh_pass: vagrant

[editar] Mas estou confuso com o que você está tentando fazer. Você não precisa especificar o usuário ou senha Ansible no inventário. Se você estiver usando o Vagrant, definitivamente não o fará e, se estiver ligando para o Ansible, na linha de comando, você pode especificar o usuário --user=vagrante solicitar a senha --ask-pass.

— Philip Wilson
fonte

11

Eu só preciso fazer uma melhor organização da minha infraestrutura. Se sempre vou usar vagrant: vagrant, quero colocar a configuração em algum lugar onde o Ansible carrega por padrão, mas não sei onde. Toda conexão a ser executada precisa usá-la.

— Robert

O arquivo deve ser nomeado group_vars/all/main.ymlou simplesmente group_vars/all?

— Realtebo 11/08

este funcionou para mim após a instalação sshpass-"you must install the sshpass program"

— user9869932 5/11

11

@realtebo O arquivo deve ser nomeado group_vars/all.

— xloto 22/03

11

-k for ask pass não é muito divertido para "todos" quando cada host tem uma senha diferente. Sim, você precisa do sshpass, e sim, provavelmente precisará propagar o know_hosts se você nunca se conectou antes ~ ~ .ssh \ config é o caminho a percorrer.

— mckenzm

5

Eu acho que é melhor usar a instalação da chave ssh em todos os servidores através da atração. Você deve executar ssh-copy-id apenas por nó e instalar sua chave ssh em todos os lugares para que a ansible possa efetuar login usando sua chave ssh. Será mais seguro não salvar senhas no manual / inventário.

Para fazer isso, você deve gerar seu par de chaves ssh e executar o ssh-copy-id para todos os servidores posteriormente.

— podarok
fonte

11

Se alguém puder roubar a senha do seu arquivo de configuração, provavelmente também poderá usar suas chaves ssh. E isso não tem nada a ver com responder à pergunta dos OPs. Esta pergunta não estava pedindo opiniões sobre alternativas.

— Muh Fugen

@MuhFugen> Como posso configurá-los em um só lugar? Existe algum arquivo com esses parâmetros? Esta é uma frase exata que deixa a porta para a opinião, bem como a resposta, fornece uma compreensão da direção certa. Roubar a configuração (que poderia estar no repositório git em algum lugar) não é o mesmo que roubar a chave privada.

— Podarok

4

Adicione abaixo aos hosts de inventário.

Para Ansible <2.0:

[all:vars]
ansible_connection=ssh
ansible_ssh_user=vagrant 
ansible_ssh_pass=vagrant

Para Ansible> = 2.0 :

[all:vars]
ansible_connection=ssh # actually default mode smart is OK
ansible_user=vagrant
ansible_pass=vagrant # or ansible_ssh_pass=vagrant

— Mithril
fonte

O link menciona ansible_ssh_pass, não ansible_pass.

— Matthias Weiler

2

Disclaimer: Eu só testei isso no OSX. Com base nos vários documentos, espero que funcione em outras plataformas.

"diretório do projeto" refere-se ao diretório base do projeto Vagrant - o diretório que contém Vagrantfile.

Arquivo Ansible Inventory gerado automaticamente pelo Vagrant:

O Vagrant cria um arquivo de inventário com os vars de conexão Ansible padrão. Procure por ele <project directory>/.vagrant/provisioners/ansible/inventory/vagrant_ansible_inventory.

Este arquivo será regenerado pelo Vagrant conforme necessário, para que as edições manuais sejam substituídas. No entanto, de acordo com os documentos do Vagrant, você pode especificar várias máquinas, grupos de vars, etc., Vagrantfilee eles serão adicionados a esse arquivo de inventário.

Configure Ansible como padrão para este arquivo de inventário:

Para tornar esse arquivo o padrão usado pelo ansiblecomando quando você estiver no diretório do projeto (no host), adicione um ansible.cfgarquivo no diretório do projeto com este conteúdo, alterando o caminho conforme necessário:

[defaults]
inventory = ./path/to/inventory

Para confirmar que este arquivo de inventário está sendo usado, procure-o como o padrão relatado pelo ansible:

(de dentro do diretório do projeto)

$ ansible | grep inventory ERROR! Missing target hosts -i INVENTORY, --inventory-file=INVENTORY specify inventory host path (default=./.vagrant/provis ioners/ansible/inventory/vagrant_ansible_inventory) or

Para confirmar seus hosts:

$ ansible all --list-hosts hosts (2): master slave

Usando Ansible com estes hosts:

No diretório do projeto, você poderá usar ansiblenormalmente os hosts que você definiu Vagrantfile.

Por exemplo:

ansible slave -a 'hostname'

— kentr
fonte

Como definir o nome de usuário / senha padrão Ansible para a conexão SSH?

Variáveis ​​de grupo

Variáveis de grupo