小编Pau*_*rby的帖子

Ansible - 通过带有 MFA 的堡垒访问

在我当前的环境中,我的所有 Linux 服务器只能通过启用 MFA 的堡垒主机访问。

我已经设法让 Ansible 通过堡垒成功地与服务器通信,唯一的问题是它为每个主机建立了一个到堡垒的新连接,这意味着我必须输入与服务器一样多的 MFA 密钥。艰难时期。:(

我试过在我的 ssh 配置中搞乱这样的东西,试图让多路复用工作:

Host bastion
  ControlMaster auto
  ControlPath ~/.ssh/ansible-%r@%h:%p
  ControlPersist 5m
Run Code Online (Sandbox Code Playgroud)

不幸的是,它似乎并没有这样做。任何人都知道如何阻止 Ansible 通过我的堡垒主机为它接触的每个主机重新建立连接?

谢谢!

configuration-management two-factor ansible bastion

9
推荐指数
1
解决办法
1180
查看次数