【经验】ansible 批量推送公钥

发布时间:2016-12-6 7:19:33编辑:www.fx114.net 分享查询网我要评论
本篇文章主要介绍了"【经验】ansible 批量推送公钥 ",主要涉及到【经验】ansible 批量推送公钥 方面的内容,对于【经验】ansible 批量推送公钥 感兴趣的同学可以参考一下。

1.使用 ssh-keygen -t rsa生成密钥对

 ssh-keygen -t rsa

 

2.推送单个公钥到远程机器

格式: ssh-copy-id -i ~/.ssh/id_rsa.pub username@[ip,hostname]

ssh-copy-id -i ~/.ssh/id_rsa.pub username@192.168.100.2

 

3.添加ansible hosts

格式:【主机名】 【主机地址】 【主机密码】  默认是root用户来进行的

[tomcat-servers]1 ansible_ssh_user="tomcat"  ansible_ssh_host=192.168.100.1 ansible_ssh_pass="test"2 ansible_ssh_user="tomcat"  ansible_ssh_host=192.168.100.2 ansible_ssh_pass="test"

4.批量推送公钥到远程机器

机器多的情况下,使用ssh-copy-id方法有些费时,使用ansible-playbook推送ymal,这里使用到了authoried_keys模块,可以参考 http://docs.ansible.com/authorized_key_module.html

将以下文件命名为:push.ssh.ymal 

 # Using alternate directory locations:  - hosts: tomcat-servers    user: tomcat    tasks:     - name: ssh-copy       authorized_key: user=tomcat key="{{ lookup('file', '/home/tomcat/.ssh/id_rsa.pub') }}"       tags:         - sshkey

5.执行推送命令

ansible-playbook push.ssh.ymal 

 

6.如若报错,解决

Using a SSH password instead of a key is not possible because Host Key checking is enabled and sshpass does not support this.  Please add this host's fingerprint to your known_hosts file to manage this host.

修改host_key_checking(默认是check的):

vi /home/xiangdong/ansible/ansible.cfg# uncomment this to disable SSH key host checkinghost_key_checking = False

7.测试

#查看各机器时间ansible all -a date#ansible all -m command -a date # 作用同上#ping ansible all -m ping

 输出结果:

$ ansible all  -m ping 192.168.100.1 | SUCCESS => {    "changed": false,     "ping": "pong"}

参考:

1.http://mageedu.blog.51cto.com/4265610/1412028

2.http://www.justwinit.cn/post/8973/


上一篇:Parallel 试验
下一篇:[转]Python零碎知识(2):强大的zip

相关文章

关键词: 【经验】ansible 批量推送公钥

相关评论

本站评论功能暂时取消,后续此功能例行通知。

一、不得利用本站危害国家安全、泄露国家秘密,不得侵犯国家社会集体的和公民的合法权益,不得利用本站制作、复制和传播不法有害信息!

二、互相尊重,对自己的言论和行为负责。

最近更新

好贷网好贷款