SSH 키와 비밀번호 없는 로그인

Ansible은 일반 SSH를 통해 관리 대상 노드에 연결합니다. 서버에 SSH로 접속할 수 있다면 Ansible로도 거의 확실히 관리할 수 있습니다.

모든 호스트에 비밀번호를 입력하는 방식은 확장되지 않습니다. SSH 키를 사용하면 Ansible이 아무런 입력 요청 없이 수백 대의 서버에 로그인할 수 있습니다.

SSH 키는 한 쌍으로 구성됩니다. 비밀로 보관하는 개인 키와 공유하는 공개 키가 있으며, 공개 키는 각 서버에 저장합니다.

ssh-keygen으로 키 쌍을 생성하십시오. ed25519 유형은 최신 방식이며 빠르고 노드에 연결할 때 안전합니다.

이제 id_ed25519(개인 키이므로 잘 보호해야 함)와 id_ed25519.pub(공개 키이므로 공유 가능)가 있습니다. 개인 키를 서버에 복사하지 마십시오.

ssh-copy-id로 공개 키를 서버에 전송하십시오. 이 명령이 해당 호스트의 authorized_keys 파일에 키를 추가합니다.

이제 호스트에 SSH로 접속하십시오. 비밀번호를 묻지 않고 로그인된다면 키 기반 인증이 작동하는 것이며 Ansible도 사용할 수 있습니다.

Ansible은 특정 remote_user로 연결합니다. 해당 사용자가 노드에 존재하고 공개 키가 인증되도록 설정되어 있는지 확인하십시오.

키를 암호로 보호했습니까? ssh-agent를 실행하고 ssh-add를 한 번 사용하면 Ansible이 세션 내내 잠금 해제된 키를 재사용합니다.

~/.ssh/config에서 호스트별 사용자, 포트, 키를 설정할 수 있습니다. Ansible이 이 설정을 따르므로 인벤토리를 깔끔하게 유지할 수 있습니다.

키 기반 인증은 비밀번호보다 안전하고 빠릅니다. 한 번 설정하면 Ansible이 전체 서버에서 조용히 작업을 수행합니다. 🔑

SSH에 대한 이해도를 테스트해 보세요.

SSH 키 쌍을 생성하고, ssh-copy-id로 공개 키를 전송한 다음 비밀번호 없이 로그인되는지 확인했습니다. 이제 Ansible이 모든 노드에 직접 접근할 수 있습니다. 🎉