如何使用公共 ssh 密钥运行 Ansible Playbook

Question

我正在尝试使用提供的 ssh 密钥在远程服务器上运行我的 Ansible playbook。

我已将以下配置添加到我的库存文件中：

all:
  hosts:
    server1:
      ansible_host: sample.server@noname.com
      dest_dir: /root
      sample_tree: sample_tree.txt
      private_key_file: ../config/id_rsa_tf

我在我的剧本中使用以下内容引用了它：

- name: "Nightly Deploy"
  hosts: server1
  remote_user: sysuser
  tasks:
    - name: Copy test from local to remote
      tags:
        - copy
        - all
      copy:
        src: "test.tgz"
        dest: "{{ dest_dir }}/test.tgz"

我正在使用以下命令运行剧本：

ansible-playbook --tags="copy" -v -i inventories/nightly-build.yaml playbooks/nightly-build.yaml

我得到的错误如下：

致命：[server1]：无法访问！=> {"changed": false, "msg": "无法
通过 ssh 连接到主机：权限被拒绝 (publickey,gssapi-keyex,gssapi-with-mic,password).", "unreachable": true}

是我的private_key_file库存文件错了还是我说错了？帮助会很好

Answer 1

当没有生成和设置有效的公钥和私钥时，通常会发生此错误。

尝试以下任何一种方法：

1. 在 playbook 目录中创建/编辑 ansible.cfg 文件，并为密钥的完整路径添加一行：

   [defaults]
   privatekeyfile = /Users/username/.ssh/private_key        
   

   它为您的剧本中的所有主机全局设置私钥。

2. 使用以下行将私钥添加到您的剧本中：

   vars:
     ansible_ssh_private_key_file: "/home/ansible/.ssh/id_rsa"
   

3. 您还可以定义要直接在命令行中使用的私钥：

   ansible-playbook -vvvv --private-key=/Users/you/.ssh/your_key playbookname.yml