Cette entrée est le 11e jour du calendrier de l'avent Ansible 3 2019. C'était juste vacant, alors je l'ai écrit.

Contenu de cet article

--Définissez Ansible pour que le message de confirmation lors de la première connexion SSH ne s'affiche pas.

supposition

--Je ne veux pas émettre de message de confirmation uniquement lors de la connexion SSH à un hôte spécifique

En supposant qu'il existe l'hôte A et l'hôte B, connexion SSH à A-> B
En supposant que le client exécutant Ansible peut se connecter à la fois à A et B par SSH
** Ne plaisantez pas avec les paramètres StrictHostKeyChecking **

Méthode de mise en œuvre

Entrez les informations de clé publique de B directement dans les known_hosts de A --Utilisez le module [known_hosts] d'Ansible (https://docs.ansible.com/ansible/latest/modules/known_hosts_module.html)

code

`main.yml`



# vars:
#     - ssh_host_and_user:
#         - from:
#             user: vagrant
#             host: A
#           to:
#             user: root
#             host: B

#Stocker la clé publique de l'utilisateur root de l'hôte B dans une variable
- name: Copy public key to variable
  slurp:
    src: "{{ ROOT_PUBLIC_KEY_HOST_B }}"
  with_items: "{{ ssh_host_and_user }}"
  register: to_host_public_key
  when: item.to.host == inventory_hostname

#Hôte A,Obtenez le répertoire personnel de n'importe quel utilisateur
- name: Get home direcotry of from.user
  shell: |
    set -o pipefail
    egrep "^{{ item.from.user }}:" /etc/passwd | awk -F: '{ print $6 }'
  register: from_user_home_directory
  with_items: "{{ ssh_host_and_user }}"
  changed_when: false
  failed_when: from_user_home_directory.rc != 0
  when: item.from.host == inventory_hostname

#La clé publique de l'utilisateur root de l'hôte B, connu de l'hôte A_Écrire aux hôtes
- name: Add Host B infomation to known_hosts in Host A
  become: item.from.user
  known_hosts:
    key: "{{ item.to.host }}
          {{ hostvars[item.to.host].to_host_public_key.results[0].content | b64decode }}"
    name: "{{ item.to.host }}"
    path: "{{ hostvars[item.from.host].from_user_home_directory.results[my_idx].stdout }}/.ssh/known_hosts"
    state: present
  with_items: "{{ ssh_host_and_user }}"
  loop_control:
    index_var: my_idx
  when: item.from.host == inventory_hostname

À la fin

En utilisant le module known_hosts, j'ai écrit un processus afin de ne pas émettre le message de confirmation initial SSH. --Il était possible d'empêcher l'émission du message de confirmation uniquement lors de l'établissement d'une connexion SSH avec un hôte spécifique.

Dans certains cas, il peut être plus pratique de modifier les paramètres de StrictHostKeyChecking.

Rôle possible pour empêcher le message de confirmation initial lors de la connexion avec SSH