ansible-authorized_key 模块批量上传公钥到服务器

左手的ㄟ右手 2022-05-16 14:35 244阅读 0赞

Ansible默认是通过SSH key和远程被控制主机进行通信,当然我们可以SSH password来和远程主机进行通信。 如果使用SSH KEY,则要将控制主机上的公钥放到被监控主机的/root/.ssh/authorized\_keys文件中，这种方式也是官方提倡的。毕竟直接使用密码存在一定的风险。

有时候添加新项目时需要上百台机器，一台一台上传公钥或写脚本，现在有一种更简便的方法，使用ansible 的authorized\_key 模块 批量上传到多台服务器。

##### authoried\_keys模块参数介绍 #####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI1OTM0NDAx_size_16_color_FFFFFF_t_70]

##### 如何使用 #####

ansible all -m authorized_key -a "user=root key='{ { lookup('file', '/root/.ssh/id_rsa.pub')}}' path='/root/.ssh/authorized_keys' manage_dir=no" --ask-pass -c paramiko

SSH password: \#输入服务器的密码（因为我所有测试服务器密码一致，所以只需要输入一次。

##### 如果密码不同，则需要将密码定义到/etc/ansible/hosts中） #####

[xxx@xxx ~]# cat /etc/ansible/hosts
    [test]
    10.xxx ansible_connection=ssh ansible_ssh_user=xxx ansible_ssh_pass="xxxxxx"
    10.xxx ansible_connection=ssh ansible_ssh_user=xxx ansible_ssh_pass="xxxxxx"
    
    [xxx@xxx ~]# ansible test -m authorized_key -a "user=root key='{ { lookup('file', '/root/.ssh/id_rsa.pub')}}'"

user=root ：将密钥推送到远程主机的哪个用户下  
key=’\{ \{ lookup(‘file’, ‘/root/.ssh/id\_rsa.pub’)\}\}’ ：指定要推送的密钥文件所在的路径  
path=’/root/.ssh/authorized\_keys’ \[Default: (homedir)+/.ssh/authorized\_keys\] ：将密钥推送到远程主机的哪个目录下并重命名  
manage\_dir=no ：指定模块是否应该管理 authorized key 文件所在的目录。如果设置为 yes，模块会创建目录，以及设置一个已存在目录的拥有者和权限。如果通过 path 选项，重新指定了一个 authorized key 文件所在目录，那么应该将该选项设置为 no  
exclusive \[default: no\]： 是否移除 authorized\_keys 文件中其它非指定 key  
state (Choices: present, absent) \[Default: present\]： present 添加指定 key 到 authorized\_keys 文件中；absent 从 authorized\_keys 文件中移除指定 key  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI1OTM0NDAx_size_16_color_FFFFFF_t_70 1]  
通过次方法成功分发控制主机公钥文件后，请开启host\_key\_checking，并清除INVENTORY中的连接信息！！！

[xx@xxx ~]# egrep -v '^#|^$' /etc/ansible/ansible.cfg
    [defaults]
    host_key_checking = False
    [privilege_escalation]
    [paramiko_connection]
    [ssh_connection]
    [persistent_connection]
    connect_timeout = 30
    connect_retries = 30
    connect_interval = 1
    [accelerate]
    [selinux]
    [colors]
    [diff]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI1OTM0NDAx_size_16_color_FFFFFF_t_70]: /images/20220503/5ba5389f5d6b44d5bf2fde2fd6f548b4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI1OTM0NDAx_size_16_color_FFFFFF_t_70 1]: /images/20220503/8e2bec3ecea34a67983ae7586bf07629.png