คีย์ SSH และการเข้าสู่ระบบโดยไม่ใช้รหัสผ่าน

Ansible เชื่อมต่อไปยังโหนดที่จัดการผ่านSSHธรรมดา หากคุณเชื่อมต่อ SSH เข้าเซิร์ฟเวอร์ได้ Ansible ก็แทบจะแน่นอนว่าสามารถจัดการเซิร์ฟเวอร์นั้นได้

การพิมพ์รหัสผ่านสำหรับทุกโฮสต์ไม่เหมาะกับการขยายขนาด คีย์ SSHช่วยให้ Ansible เข้าสู่ระบบเซิร์ฟเวอร์หลายร้อยเครื่องได้โดยไม่มีข้อความถามใด ๆ

คีย์ SSH เป็นคู่ ประกอบด้วยคีย์ส่วนตัวที่คุณต้องเก็บเป็นความลับ และคีย์สาธารณะที่คุณเผยแพร่ได้ คีย์สาธารณะจะถูกนำไปไว้ในเซิร์ฟเวอร์แต่ละเครื่อง

สร้างคู่คีย์ด้วยssh-keygen ชนิด ed25519 มีความทันสมัย รวดเร็ว และปลอดภัยสำหรับการเชื่อมต่อไปยังโหนดของคุณ

ตอนนี้คุณมีid_ed25519 (คีย์ส่วนตัว ต้องปกป้องให้ดี) และ id_ed25519.pub (คีย์สาธารณะ เผยแพร่ได้) ห้ามคัดลอกคีย์ส่วนตัวไปไว้บนเซิร์ฟเวอร์โดยเด็ดขาด

ส่งคีย์สาธารณะไปยังเซิร์ฟเวอร์ด้วยssh-copy-id คำสั่งนี้จะเพิ่มคีย์ลงในไฟล์ authorized_keys ของโฮสต์นั้นให้คุณ

ตอนนี้ให้เชื่อมต่อ SSH ไปยังโฮสต์ หากเข้าสู่ระบบได้โดยไม่มีข้อความถามรหัสผ่าน การยืนยันตัวตนด้วยคีย์ก็ทำงาน และ Ansible ก็จะทำงานได้เช่นกัน

Ansible เชื่อมต่อในชื่อremote_userโดยเฉพาะ ตรวจสอบให้แน่ใจว่าผู้ใช้นั้นมีอยู่บนโหนดและได้รับอนุญาตให้ใช้คีย์สาธารณะของคุณ

คุณปกป้องคีย์ด้วยวลีรหัสผ่านหรือไม่ ให้เรียกใช้ssh-agentและ ssh-add เพียงครั้งเดียว เพื่อให้ Ansible ใช้คีย์ที่ปลดล็อกแล้วซ้ำตลอดเซสชัน

~/.ssh/configของคุณสามารถกำหนดผู้ใช้ พอร์ต และคีย์แยกตามโฮสต์ได้ Ansible จะเคารพการตั้งค่านี้ ทำให้รายการโฮสต์เป็นระเบียบ

การยืนยันตัวตนด้วยกุญแจปลอดภัยและรวดเร็วกว่าการใช้รหัสผ่าน เมื่อตั้งค่าเสร็จแล้ว Ansible จะทำงานไปทั่วทั้งระบบของคุณอย่างเงียบ ๆ 🔑

ทดสอบความเข้าใจเรื่อง SSH ของคุณ

คุณสร้างคู่กุญแจ SSH ส่งกุญแจสาธารณะด้วย ssh-copy-id และยืนยันการเข้าสู่ระบบโดยไม่ใช้รหัสผ่าน ตอนนี้ Ansible สามารถเข้าถึงทุกโหนดได้โดยไม่ต้องดำเนินการด้วยตนเอง 🎉