时间戳

首页 > 解决方案 > 如何使用公共 ssh 密钥运行 Ansible Playbook

ansible - 如何使用公共 ssh 密钥运行 Ansible Playbook

问题描述

我正在尝试使用提供的 ssh 密钥在远程服务器上运行我的 Ansible 剧本。

我已将以下配置添加到我的清单文件中：

all:
  hosts:
    server1:
      ansible_host: sample.server@noname.com
      dest_dir: /root
      sample_tree: sample_tree.txt
      private_key_file: ../config/id_rsa_tf

我在我的剧本中使用以下内容引用了它：

- name: "Nightly Deploy"
  hosts: server1
  remote_user: sysuser
  tasks:
    - name: Copy test from local to remote
      tags:
        - copy
        - all
      copy:
        src: "test.tgz"
        dest: "{{ dest_dir }}/test.tgz"

我正在使用以下命令运行剧本：

ansible-playbook --tags="copy" -v -i inventories/nightly-build.yaml playbooks/nightly-build.yaml

我得到的错误如下：

致命：[server1]：无法访问！=> {"changed": false, "msg": "无法
通过 ssh 连接到主机：权限被拒绝 (publickey,gssapi-keyex,gssapi-with-mic,password)。", "unreachable": true}

我的库存文件是我的private_key_file错误还是我说错了？帮助会很大

标签： ansibleansible-inventory

解决方案

当没有生成和设置有效的公钥和私钥时，通常会发生此错误。

尝试以下任何一种方法：

  1. 在您的 playbook 目录中创建/编辑您的 ansible.cfg 文件，并为您的密钥的完整路径添加一行：

    [defaults]
privatekeyfile = /Users/username/.ssh/private_key

    它为您的剧本中的所有主机全局设置私钥。

  2. 使用以下行将私钥添加到您的剧本：

    vars:
  ansible_ssh_private_key_file: "/home/ansible/.ssh/id_rsa"

  3. 您还可以定义私钥以直接在命令行中使用：

    ansible-playbook -vvvv --private-key=/Users/you/.ssh/your_key playbookname.yml

推荐阅读