Clés SSH et connexion sans mot de passe
Configurez l’authentification par clé pour qu’Ansible puisse se connecter.
Clés SSH et connexion sans mot de passe est une leçon Ansible Academy gratuite sur CoddyKit. Ceci est la leçon 2 sur 4. Tu peux lire la leçon complète ci-dessous gratuitement — puis la pratiquer en direct dans le navigateur avec un éditeur de code intégré et un tuteur IA 24/7. Elle fait partie du parcours d'apprentissage Ansible Academy, et ta progression se synchronise sur le web et l'application CoddyKit. Le cours Ansible Academy comprend 4 leçons au total.
Ansible parle SSH
Ansible se connecte aux nœuds gérés via SSH. Si vous pouvez vous connecter en SSH à un serveur, Ansible peut presque certainement le gérer.
Pourquoi l'absence de mot de passe est importante
Saisir un mot de passe pour chaque hôte ne passe pas à l'échelle. Les clés SSH permettent à Ansible de se connecter à des centaines de serveurs sans aucune invite.
Une paire de clés
Une clé SSH est une paire : une clé privée que vous gardez secrète et une clé publique que vous partagez. La clé publique est installée sur chaque serveur.
Générez votre clé
Créez une paire de clés avec ssh-keygen. Le type ed25519 est moderne, rapide et sécurisé pour vous connecter à vos nœuds.
ssh-keygen -t ed25519 -C "ansible"Deux fichiers apparaissent
Vous disposez maintenant de id_ed25519 (privée, protégez-la) et de id_ed25519.pub (publique, partageable). Ne copiez jamais la clé privée sur des serveurs.
Copiez la clé publique
Envoyez votre clé publique sur un serveur avec ssh-copy-id. La commande ajoute pour vous la clé au fichier authorized_keys de cet hôte.
ssh-copy-id user@web1.example.comVérifiez la connexion
Connectez-vous maintenant à l'hôte en SSH. Si la connexion s'établit sans demande de mot de passe, l'authentification par clé fonctionne, et Ansible fonctionnera également.
ssh user@web1.example.comLe remote_user
Ansible se connecte avec un remote_user précis. Assurez-vous que cet utilisateur existe sur le nœud et que votre clé publique y est autorisée.
Le ssh-agent
Vous avez protégé votre clé par une phrase secrète ? Exécutez ssh-agent et ssh-add une seule fois afin qu'Ansible réutilise la clé déverrouillée pendant toute la session.
ssh-add ~/.ssh/id_ed25519Paramètres par hôte
Votre fichier ~/.ssh/config peut définir l'utilisateur, le port et la clé pour chaque hôte. Ansible le respecte, ce qui permet de garder des inventaires propres.
Les clés surpassent les mots de passe
L’authentification par clé est à la fois plus sûre et plus rapide que les mots de passe. Une fois configurée, Ansible s’exécute silencieusement sur l’ensemble de votre parc. 🔑
Vérification rapide
Vérifiez votre compréhension de SSH.
Récapitulatif
Vous générez une paire de clés SSH, déployez la clé publique avec ssh-copy-id et confirmez une connexion sans mot de passe. Ansible peut maintenant atteindre chaque nœud sans intervention manuelle. 🎉
Questions Fréquemment Posées
La leçon « Clés SSH et connexion sans mot de passe » est-elle gratuite ?
Oui — le texte complet de « Clés SSH et connexion sans mot de passe » est gratuit à lire ici sur le web. Pour la pratiquer de manière interactive (un éditeur de code intégré et un tuteur IA 24/7) et déverrouiller le reste du cours Ansible Academy, passe à CoddyKit PRO. Le cours Ansible Academy comprend 4 leçons au total.
Qu'est-ce que j'apprendrai dans « Clés SSH et connexion sans mot de passe » ?
Configurez l’authentification par clé pour qu’Ansible puisse se connecter. Tu pratiques Ansible Academy avec du code pratique que tu exécutes directement dans le navigateur, et un tuteur IA 24/7 répond à tes questions au fur et à mesure que tu avances dans la leçon.
Dois-je avoir de l'expérience pour commencer Ansible Academy ?
Aucune expérience préalable n'est requise. Ansible Academy sur CoddyKit est structuré pour les débutants jusqu'aux apprenants avancés, donc tu peux commencer ici ou depuis le début et avancer à ton rythme. Ceci est la leçon 2 sur 4.
Combien de temps prend la leçon « Clés SSH et connexion sans mot de passe » ?
La plupart des leçons CoddyKit prennent environ 5–10 minutes. Chacune est courte et interactive, tu progresses régulièrement et tu repiques exactement où tu t'es arrêté sur le web et l'app.
Peux-tu écrire et exécuter du code dans cette leçon Ansible Academy ?
Oui. Chaque leçon Ansible Academy inclut un éditeur de code intégré, tu écris et exécutes du vrai code directement dans ton navigateur et tu reçois des retours IA instantanés — aucune configuration locale requise.
Toutes les leçons de ce cours
- Installer le nœud de contrôle Ansible
- Clés SSH et connexion sans mot de passe
- Votre ansible.cfg : valeurs par défaut raisonnables
- Envoyer un ping à un hôte avec le module ping