Senhas ansible_hosts

Particularmente, eu prefiro o uso do arquivo ansible_hosts com usuário e senhas. Mas, se quiseres usar por chave mesmo, eu recomendo o seguinte: se a quantidade de servidores for muito grande (como é o caso de vocês), coloquem a senha no ansible_hosts, como no exemplo que mandei, rodem os comandos abaixo:

1. Enviando sua chave somente para o servidor nova:

ansible all --limit nova -m copy -a 'src=~/.ssh/id_rsa.pub dest=~/minhachave.pub'

2. Verifique se o servidor realmente tem o diretório .ssh com a chave privada:

ansible all --limit nova -m shell -a 'ls .ssh -al'

nova | FAILED | rc=2 >>
ls: cannot access .ssh: No such file or directory

Nesse caso, não tem. Então, vou mandar criar remotamente a chave:

ansible all --limit nova -m shell -a "ssh-keygen -P 'f0rm1g@' -f /home/operador/.ssh/id_rsa"

2. Agora sim, você pode adicionar sua chave copiada no passo 1 para o servidor:

ansible all --limit nova -m shell -a "cat minhachave.pub >>.ssh/authorized_keys"

3. Garantindo que o arquivo authorized_keys esteja com as permissões corretas:

ansible all --limit nova -m shell -a "chmod 644 .ssh/authorized_keys"

Nesse ponto, você já deveria conseguir fazer SSH para o servidor sem precisar de senha. Agora, retire as senhas do ansible_hosts.

Ou, então, deixe apenas uma pessoa com o arquivo com senhas, responsável por enviar as chaves para os servidores e os outros conectam apenas por chave.

P.S.: lembre-se que, se o arquivo ansible_hosts está sem as senhas, será preciso adicionar "--ask-pass" nas chamadas do Ansible, para que ele peça a senha.

Criando arquivo Ansible Host

Para criação do arquivo ansible_host, é necessário editar o arquivo:

Obs.: coloquei as barras como comentários no arquivo.


Na ordem de leitura e composta de:

1. Nome do host.
2. IP ou DNS de destino onde será executado o procedimento.
3. Usuário que irá conectar ao host.
4. Senha de acesso ao host.

Referências

Documentação:

• Ansible is Simple IT Automation
• http://releases.ansible.com « tower_user_guide-latest.pdf
• Ansible Documentation — Ansible Documentation

Agradeço ao meu colega Delberto, que me apresentou essa bela ferramenta e passou seu conhecimento e aprendizado.