Chaves SSH e login sem senha

Ansible se conecta aos nós gerenciados por meio do SSH comum. Se você consegue acessar um servidor por SSH, quase certamente Ansible também consegue gerenciá-lo.

Digitar uma senha para cada máquina não escala. As chaves SSH permitem que Ansible faça login em centenas de servidores sem nenhuma solicitação.

Uma chave SSH é um par: uma chave privada que você mantém em segredo e uma chave pública que você compartilha. A chave pública é colocada em cada servidor.

Crie um par de chaves com ssh-keygen. O tipo ed25519 é moderno, rápido e seguro para conectar-se aos seus nós.

Agora você tem id_ed25519 (privada; proteja-a) e id_ed25519.pub (pública; pode ser compartilhada). Nunca copie a chave privada para os servidores.

Envie sua chave pública para um servidor com ssh-copy-id. O comando adiciona a chave ao arquivo authorized_keys dessa máquina para você.

Agora conecte-se à máquina por SSH. Se o acesso ocorrer sem solicitar senha, a autenticação baseada em chaves funciona e Ansible também funcionará.

Ansible se conecta usando um remote_user específico. Certifique-se de que esse usuário exista no nó e tenha sua chave pública autorizada.

Protegeu sua chave com uma frase secreta? Execute ssh-agent e ssh-add uma vez para que Ansible reutilize a chave desbloqueada durante toda a sessão.

Seu arquivo ~/.ssh/config pode definir o usuário, a porta e a chave para cada máquina. Ansible respeita esse arquivo, mantendo os inventários limpos.

A autenticação baseada em chaves é mais segura e rápida que as senhas. Depois de configurada, o Ansible percorre silenciosamente todo o seu conjunto de máquinas. 🔑

Teste seus conhecimentos sobre SSH.

Você gera um par de chaves SSH, envia a chave pública com ssh-copy-id e confirma um login sem senha. Agora o Ansible pode alcançar todos os nós sem intervenção manual. 🎉