مفاتيح SSH وتسجيل الدخول من دون كلمة مرور

يتصل Ansible بالعقد المُدارة عبر SSH العادي. فإذا كان بإمكانك الاتصال بخادم عبر SSH، فمن شبه المؤكد أن Ansible يستطيع إدارته.

إدخال كلمة مرور لكل مضيف لا يتوسع. وتتيح مفاتيح SSH لـAnsible تسجيل الدخول إلى مئات الخوادم من دون أي مطالبات.

مفتاح SSH هو زوج: مفتاح خاص تحافظ على سريته، ومفتاح عام تشاركه. ويوضع المفتاح العام على كل خادم.

أنشئ زوج مفاتيح باستخدام ssh-keygen. فنوع ed25519 حديث وسريع وآمن للاتصال بالعقد لديك.

أصبح لديك الآن id_ed25519 (خاص، فاحرص على حمايته) وid_ed25519.pub (عام، قابل للمشاركة). لا تنسخ المفتاح الخاص إلى الخوادم مطلقًا.

أرسل مفتاحك العام إلى خادم باستخدام ssh-copy-id. إذ يضيف المفتاح إلى ملف authorized_keys الخاص بالمضيف نيابةً عنك.

اتصل الآن بالمضيف عبر SSH. فإذا تم تسجيل الدخول من دون ظهور مطالبة بـكلمة مرور، فإن المصادقة باستخدام المفتاح تعمل، وكذلك سيعمل Ansible.

يتصل Ansible باستخدام remote_user محدد. فتأكد من وجود هذا المستخدم على العقدة ومن اعتماد مفتاحك العام له.

هل حميت مفتاحك بعبارة مرور؟ شغّل ssh-agent ونفّذ ssh-add مرة واحدة، ليعيد Ansible استخدام المفتاح الذي أُلغي قفله طوال الجلسة.

يمكن لملف ~/.ssh/config تحديد المستخدم والمنفذ والمفتاح لكل مضيف. ويحترم Ansible هذه الإعدادات، مما يحافظ على نظافة ملفات الجرد.

المصادقة المعتمدة على المفاتيح أكثر أمانًا وأسرع من كلمات المرور. بعد إعدادها، تعمل Ansible عبر جميع خوادمك بصمت. 🔑

اختبر فهمك لـ SSH.

تنشئ زوج مفاتيح SSH، وتدفع المفتاح العام باستخدام ssh-copy-id، وتتأكد من تسجيل الدخول دون كلمة مرور. الآن يمكن لـ Ansible الوصول إلى كل عقدة دون تدخل يدوي. 🎉