Chiavi SSH e accesso senza password
Configuri l'autenticazione tramite chiave per permettere ad Ansible di connettersi.
Chiavi SSH e accesso senza password è una lezione Ansible Academy gratuita su CoddyKit. Questa è la lezione 2 di 4. Puoi leggere la lezione completa qui gratuitamente — poi esercitati direttamente nel browser con un editor di codice integrato e un tutor IA disponibile 24/7. Fa parte del percorso di apprendimento Ansible Academy, e i tuoi progressi si sincronizzano tra il web e l'app CoddyKit. Il corso Ansible Academy include 4 lezioni in totale.
Ansible comunica tramite SSH
Ansible si connette ai nodi gestiti tramite il normale SSH. Se potete accedere a un server tramite SSH, quasi certamente potete gestirlo con Ansible.
Perché l'accesso senza password è importante
Digitare una password per ogni host non è scalabile. Le chiavi SSH consentono ad Ansible di accedere a centinaia di server senza alcuna richiesta.
Una coppia di chiavi
Una chiave SSH è una coppia: una chiave privata da mantenere segreta e una chiave pubblica da condividere. La chiave pubblica viene copiata su ogni server.
Generare la chiave
Create una coppia di chiavi con ssh-keygen. Il tipo ed25519 è moderno, veloce e sicuro per connettersi ai vostri nodi.
ssh-keygen -t ed25519 -C "ansible"Compaiono due file
Ora disponete di id_ed25519 (privata, proteggetela) e id_ed25519.pub (pubblica, condivisibile). Non copiate mai la chiave privata sui server.
Copiare la chiave pubblica
Trasferite la chiave pubblica su un server con ssh-copy-id. Il comando aggiunge per voi la chiave al file authorized_keys dell'host.
ssh-copy-id user@web1.example.comTestare l'accesso
Ora accedete all'host tramite SSH. Se l'accesso avviene senza richiesta di password, l'autenticazione basata su chiavi funziona e funzionerà anche con Ansible.
ssh user@web1.example.comIl remote_user
Ansible si connette utilizzando uno specifico remote_user. Assicuratevi che tale utente esista sul nodo e abbia la vostra chiave pubblica autorizzata.
Lo ssh-agent
Avete protetto la chiave con una passphrase? Avviate ssh-agent ed eseguite ssh-add una volta, così Ansible potrà riutilizzare la chiave sbloccata per tutta la sessione.
ssh-add ~/.ssh/id_ed25519Impostazioni per host
Il file ~/.ssh/config può impostare utente, porta e chiave per ogni host. Ansible lo rispetta, mantenendo puliti gli inventory.
Le chiavi sono meglio delle password
L'autenticazione basata su chiavi è più sicura e veloce delle password. Una volta configurata, Ansible opera silenziosamente su tutta la flotta. 🔑
Verifica rapida
Verifichi la Sua comprensione di SSH.
Riepilogo
Genera una coppia di chiavi SSH, invia la chiave pubblica con ssh-copy-id e conferma l'accesso senza password. Ora Ansible può raggiungere ogni nodo senza intervento manuale. 🎉
Domande Frequenti
La lezione «Chiavi SSH e accesso senza password» è gratuita?
Sì — il testo completo di «Chiavi SSH e accesso senza password» è gratuito qui sul web. Per esercitarvi in modo interattivo (un editor di codice integrato e un tutor IA 24/7) e sbloccare il resto del corso Ansible Academy, passa a CoddyKit PRO. Il corso Ansible Academy include 4 lezioni in totale.
Cosa imparerò in «Chiavi SSH e accesso senza password»?
Configuri l'autenticazione tramite chiave per permettere ad Ansible di connettersi. Eserciti Ansible Academy con codice pratico che esegui direttamente nel browser, e un tutor IA 24/7 risponde alle tue domande mentre lavori sulla lezione.
Ho bisogno di esperienza per iniziare Ansible Academy?
Non è richiesta alcuna esperienza precedente. Ansible Academy su CoddyKit è strutturato per principianti e studenti avanzati, quindi puoi iniziare da qui o dall'inizio e procedere al tuo ritmo. Questa è la lezione 2 di 4.
Quanto tempo richiede la lezione «Chiavi SSH e accesso senza password»?
La maggior parte delle lezioni CoddyKit richiede circa 5–10 minuti. Ogni lezione è breve e interattiva, quindi fai progressi costanti e riprendi esattamente da dove hai lasciato su web e app.
Posso scrivere ed eseguire codice in questa lezione Ansible Academy?
Sì. Ogni lezione Ansible Academy include un editor di codice integrato, quindi scrivi ed esegui codice reale direttamente nel tuo browser e ricevi feedback istantaneo dall'IA — nessuna configurazione locale necessaria.
Tutte le lezioni di questo corso
- Installare il nodo di controllo Ansible
- Chiavi SSH e accesso senza password
- Il Suo ansible.cfg: impostazioni predefinite sensate
- Eseguire il ping di un host con il modulo ping