ansible-ssh-copy-id

Ansible cli-playbook для копирования ssh-ключей пользователя с текущей машины, откуда запускается команда, и ключа с личного компьютера.

Зависимости

Ansible, для подключение по паролю через ssh, использует консольную утилиту sshpass. Она будет необходима для корректной работы cli-playbook.

$> sudo apt-get install sshpass

Подготовка

Клонируем репозиторий

$> git clone https://github.com/cardinalit/ansible-ssh-copy-id.git

Переходим в папку
```
$> cd ansible-ssh-copy-id/
```

Редактируем файл hosts и настраиваем глобальные переменные для всех хостов в группе [all:vars]

$> vim ./hosts

1 [all:vars]
2 ansible_user=ansible-task
3 ansible_ssh_pass="{{ vault_all_ansible_pass }}"
4 ansible_become=true
5 ansible_become_pass="{{ vault_all_ansible_become_pass }}"
6 ansible_default_remote_user=admin
7
8 [my-host-group]
9 localhost

Далее необходимо создать / отредактировать существующий ansible-vault, который хранит чувствительные данные, такие как:
- ssh пароль
- пароль от sudo
4.1 Создаем свой ansible-vault
```
$> ansible-vault create ./group_vars/all

New Vault password:
Confirm New Vault password:
```
Далее Вы увидите, откроется Ваш консольный редактор по умолчанию, и будет ожидать завершения ввода данных и сохранения файла. После этого, ansible-vault сохранит и зашифрует все данные с использованием Вашего пароля в директорию, которую Вы указали при запуске команды Выше.

Формат записи данных сл.:
var_name: value

Пример:
```
vault_all_ansible_pass: your_password
vault_all_ansible_become_pass: your_password
```
Эти переменные будут использоваться, как переменные во всем cli-playbook, поэтому важно давать им максимально читабельные и интуитивно-понятные имена.

Как Вы могли заметить ранее, var_name уже использовались в файле инвентаризации hosts, когда мы его редактировали.

4.2 Редактируем уже имеющийся в примере ansible-vault

Пароль, используемый в примере: test
```
$> ansible-vault edit ./group_vars/all

Vault password:
```
Далее откроется редактор со сл. содержимым:
```
vault_all_ansible_pass: your_password
vault_all_ansible_become_pass: your_password
```
, где необходимо заменить <your_password> на Ваши реальные данные и сохранить.

Чтобы посмотреть данные, которые находятся в ansible-vault, используется команда:
```
$> ansible-vault view ./group_vars/all

Vault password: 

vault_all_ansible_pass: your_password
vault_all_ansible_become_pass: your_password

$>
```

Запуск

$> cd ./cli-playbook/
$> ./ans-ssh-copy-id --ask-vault-pass

Vault password: 

ВАЖНО!

Выполните на своем (домашнем) компьютере сл. команду `cat ~/.ssh/id_rsa.pub`
Вывод команды скопируйте и вставьте сюда:

После вставки Вашего публичного ключа, запустятся таски на выполнение для всех машин, известных в файле инвентаризации hosts.

cardinalit / ansible-ssh-copy-id Goto Github PK