Ansible批量推送主机公钥至其他服务器

男娘i 2022-03-18 20:42 209阅读 0赞

> # 实战ansible #

![Image 1][]

> # 前言 #

**本次实战目的：**

*  批量配置几百台服务器的公钥
 *  使用ansible对服务器集群批量处理执行命令

> # ansible管理拓扑图 #

![Image 1][]

工作场景

如果手工一台台去配置服务器公钥的话，数量少人力还可以完成。但是如果达到数百台至上千台，人工是无法处理过来的，效率也低下。  
那么下面用两台`centos7`的虚拟机来模拟执行场景。

![Image 1][]

模拟场景

> # 首先在ansible管理机（Server81）生成RSA公钥 #

使用`ssh-keygen -t rsa`生成密钥对。

![Image 1][]

[root@server81 .ssh]# ssh-keygen -t rsa

> # 在ansible管理机（Server81）添加 批量管理客户机的hosts IP #

[root@server81 ~]# vim /etc/ansible/hosts

![Image 1][]

# 假设你有多台客服机，按照以下配置即可：
    [testservers]
    ansible_ssh_user="root"  ansible_ssh_host=172.16.5.93 ansible_ssh_port=22 ansible_ssh_pass="你的root密码"
    ansible_ssh_user="root"  ansible_ssh_host=172.16.5.94 ansible_ssh_port=22 ansible_ssh_pass="你的root密码"
    ansible_ssh_user="root"  ansible_ssh_host=172.16.5.95 ansible_ssh_port=22 ansible_ssh_pass="你的root密码"
    ansible_ssh_user="root"  ansible_ssh_host=172.16.5.96 ansible_ssh_port=22 ansible_ssh_pass="你的root密码"

> # 编写推送公钥的yml文件 #

![Image 1][]

[root@server81 ansible]# vim push-ssh.yaml 
    
    # Using alternate directory locations:
      - hosts: testservers
        user: root
        tasks:
         - name: ssh-copy
           authorized_key: user=root key="{
       { lookup('file', '/root/.ssh/id_rsa.pub') }}"
           tags:
             - sshkey

> # 使用playbook将公钥推送至客户机器 #

[root@server81 ansible]# ansible-playbook push-ssh.yaml

![Image 1][]

那么为什么失败了呢？  
失败的原因就是初始ssh访问客户机的时候，都会有检验公钥的提示。只要配置禁用即可。

> ## 修改 /etc/ansible/ansible.cfg 配置 ##

[root@server81 ansible]# vim /etc/ansible/ansible.cfg
    # uncomment this to disable SSH key host checking
    host_key_checking = False

![Image 1][]

> ## 再次执行批量推送公钥 ##

[root@server81 ansible]# ansible-playbook push-ssh.yaml

![Image 1][]

> # 测试是否成功推送公钥 #
> 
> ## 查看各机器时间 ##

![Image 1][]

[root@server81 ansible]# ansible all -m command -a date
    ansible_ssh_user=root | CHANGED | rc=0 >>
    Tue Nov  6 03:52:31 EST 2018
    
    [root@server81 ansible]# 
    [root@server81 ansible]# ansible all -a date
    ansible_ssh_user=root | CHANGED | rc=0 >>
    Tue Nov  6 03:52:40 EST 2018
    
    [root@server81 ansible]#

> # 再添加一个服务器，继续加公钥 #
> 
> ## 添加/etc/ansible/hosts ##

![Image 1][]

ansible_ssh_user="root"  ansible_ssh_host=172.16.5.86 ansible_ssh_port=22 ansible_ssh_pass="你的root密码"

> ## 执行推送 ##

[root@server81 ansible]# ansible-playbook push-ssh.yaml

![Image 1][]

到这里就已经批量配置完服务器集群的公钥了，那么下一步测试以下。

> # 配置ansible的host主机，执行ping命令测试（/etc/ansible/hosts） #
> 
> ## 添加准备执行命令的每台host服务器IP地址 ##

![Image 1][]

## set hosts
    172.16.5.93
    172.16.5.86

> ## 执行命令测试 ##

![Image 1][]

[root@server81 ansible]# ansible all -m command -a "uptime"
    172.16.5.93 | CHANGED | rc=0 >>
     04:02:25 up  1:02,  2 users,  load average: 0.00, 0.01, 0.05
    
    172.16.5.86 | CHANGED | rc=0 >>
     17:02:25 up 7 days, 23:31,  3 users,  load average: 0.00, 0.03, 0.05
    
    [root@server81 ansible]#

> ## 测试发现ansible的command不支持管道，需要用shell才可以。后面篇章会用到 ##

![Image 1][]

[Image 1]: