[Ansible] 2. Cách xác thực SSH đối với Server Linux

Tiêp tục chuổi bài viết về Ansible. Ở bài trước mình đã giới thiệu về Ansible và cách cài đặt Ansible, trong bài này mình sẽ hướng dẫn bạn cách xác thực SSH đối với server linux.

Chuẩn bị

• Máy chủ Linux chạy Ansible
• Máy chủ cần remote tự động hóa

Trước khi đi vào thực hiện mình sẽ kiểm tra thử nếu không xác thực thì liệu có hoạt động hay không.

Tạo file inventory chứa thông tin về các node cần quản lý:

vi /etc/ansible/hosts 

[node1] #Gop cac host thanh mot Group va dat ten cho Group
103.110.86.151 #host
103.110.86.170 #host

Sử dụng module ping để kiểm tra nếu không kết nối liệu có dùng được không. Bạn sử dụng cú pháp như sau

ansible node1 -m ping

Trong đó:

• node1: Tên group mình đặt ở trên
• -m: module name
• ping: lệnh thực hiện

Và khi thực hiện nhận được yêu cầu nhập vào thông tin SSH.

1. Sử dụng User và mât khẩu

Bạn hãy mở file /etc/ansible/hosts sau đó thêm vào như sau.

vi /etc/ansible/hosts

Cú pháp sử dụng user và mật khẩu

ip_host ansible_user=”ten_user” ansible_password=”mạt-khau”

Ví dụ:

103.110.86.151 ansible_user="root" ansible_password="b0c7moYkrX"

Sau khi đã nhập vào tên user và mật khẩu mình sẽ thực hiện test lại với module ping. Và bên dưới trả về kết quả SUCCESS đối với host có IP 151. Với host IP 170 không hoạt động vì post ssh mình không mở.

2. Sử dụng ssh-key

Tạo ssh-key sử dụng passphare

Tạo ssh-key

mkdir ~/.ssh && chmod 700 ~/.ssh && cd  ~/.ssh
ssh-keygen -t rsa

Copy public key lên máy chủ host

ssh-copy-id -i id_rsa.pub root@ip

Khai báo đường dẫn file private key

vi /etc/ansible/ansible.cfg

Tại file này bạn hãy nhập vào đường dẫn đến file private key

private_key_file =  <PATH TO KEY_FILE>

Sau khi đã khai báo đường dẫn mình sẽ thực hiện kiểm tra lịa với module ping. Và kết quả thực hiện thành công với ssh-key

Tạo ssh-key không sử dụng passphare

Tạo SSH key

mkdir ~/.ssh && chmod 700 ~/.ssh && cd  ~/.ssh
ssh-keygen -t rsa

Copy public key lên máy chủ host

ssh-copy-id -i id_rsa.pub root@ip

Khai báo đường dẫn file private key

vi /etc/ansible/ansible.cfg

Tại file này bạn hãy nhập vào đường dẫn đến file private key

private_key_file =  <PATH TO KEY_FILE>

Bây giờ mình thực hiện kiểm tra thì đã thành công và không cần nhập passphare

Như vậy trong bài viết này mình đã hướng dẫn bạn Cách xác thực SSH đối với Server Linux. Hãy tham khảo các bài viết tiếp theo trong series về Ansible nhé.

Xem thêm các bài viết liên quan về Ansible