在Ansible中使用rsync与Vagrant一​​起工作

Question

我想使用Vagrant测试Ansible脚本.一切正常,直到它尝试对远程主机执行rsync:

- name: Install custom dev user settings
  local_action: command rsync -ave ssh roles/common/files/home/{{ item.name }} 
      {{ ansible_ssh_user }}@{{ inventory_hostname }}:/#home/
  with_items: dev_users
  when: "{{ item.custom }} == True"
  tags:
  - dev_custom
  - dev_users
  - users

然而它在这一点上失败了 - 它似乎试图通过密码登录,但我不知道为什么它应该通过SSH连接到Vagrant,对(我已经在下面省略了一些信息......因为它提到了密钥)？

127.0.0.1> EXEC ['/bin/sh', '-c', 'mkdir -p $HOME/.ansible/tmp/ansible-1393178896.64-215542007508316 && chmod a+rx $HOME/.ansible/tmp/ansible-1393178896.64-215542007508316 && echo $HOME/.ansible/tmp/ansible-1393178896.64-215542007508316']
<127.0.0.1> REMOTE_MODULE command rsync -ave ssh roles/common/files/home/someUser vagrant@10.0.0.10:/#home/
<127.0.0.1> PUT /tmp/tmpm3BnEW TO /home/mark/.ansible/tmp/ansible-1393178896.64-215542007508316/command
<127.0.0.1> EXEC /bin/sh -c 'sudo -k && sudo -H -S -p "[sudo via ansible, key=...] password: " -u root /bin/sh -c '"'"'echo SUDO-SUCCESS-...; /usr/bin/python /home/mark/.ansible/tmp/ansible-1393178896.64-215542007508316/command; rm -rf /home/mark/.ansible/tmp/ansible-1393178896.64-215542007508316/ >/dev/null 2>&1'"'"''
failed: [10.0.0.10] => (item={ ... }) => {"failed": true, "item": { ... }, "parsed": false}
invalid output was: [sudo via ansible, key=...] password: 
[sudo via ansible, key=...] password: 
Sorry, try again.
[sudo via ansible, key=...] password: 
[sudo via ansible, key=...] password: 
Sorry, try again.
[sudo via ansible, key=...] password: 
[sudo via ansible, key=...] password: 
Sorry, try again.
sudo: 3 incorrect password attempts

知道怎么解决这个问题吗？

在执行此操作之前,我会通过ansible将自定义键部署到盒子中,例如:

- name: Place ansible authorized key
  authorized_key: user=root key="{{ lookup('file', 'root/.ssh/ansible_key.pub') }}"
  tags:
  - root

Answer 1

我终于发现了如何解决这个问题.我知道它不是rsync,因为我在命令行测试它:

rsync -ave ssh home/dataToSync root@10.0.0.10:/home/

这工作得很好.我已经将一个密钥上传到我甚至不需要登录的Vagrant框中.但是来自ansible的调用rsync失败了.我尝试指定密码作为Leucos建议,但这不起作用.我想到了它,并想知道问题是Ansible是否试图在我当地的盒子上撒尿.为了看看这是不是问题,我补充道

sudo: False

我的行动,它解决了问题.

Answer 2

标记，

如果您没有将 ssh 公钥部署到框中（在 中/home/vagrant/ssh/authorized_keys），则要求输入密码是很正常的行为。将“vagrant”与标准盒子一起使用应该可以。

如果你先按下钥匙，之后的事情就会更容易完成。您可以在这里找到面向 Vagrant 的示例

看来您设置ansible_ssh_user正确，但请确保您还使用 调用您的剧本--ask-pass --sudo。

作为旁注，该行：

when: "{{ item.custom }} == True"

可以重写为：

when: item.custom