[問題] ansible ssh相關問題

[raynoz (Raynoz)]

公司最近請我研究用ansible批量修改linxu server的密碼

其中有遇到一個問題
當我使用ansible-playbook指令跑yml
會需要SSH到我在/etc/ansible/hosts指定的機器動作
但是會使用root user
都會遇到permission denied的問題 就直接 unreachable


這個問題先前在用ansible部屬K8S的時候有解決
當時是要先到各個被控端
1.輸入passwd root 更改一次密碼
2.編輯 /etc/ssh/sshd_config並新增PermitRootLogin  yes
3.重啟sshd   systemctl restart sshd
4.ansible端設定無密碼  ssh-keygen (按下4次enter 設定無密碼)
5.ansible端跑 ssh-copy-id root@ip (ip為各個被控端)

就可以ssh root@被控端IP
而K8S node才幾台 去跑上面步驟OK
但我今天是要跑全公司Linux機器  有幾百台...
想問問看有沒有別的方式

其中有想到可能是可以讓ansible用非root去SSH(但不確定會不會遇到SSH可以通 但進去後沒權限的問題)
但是ansible似乎都是用root去ssh  不知道怎麼改

不知道該怎麼解決....
求大大們指教

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 211.75.6.134 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Linux/M.1672741390.A.D26.html
推 holishing: 以前我可以用 ansible.cfg 設定 remote_user
→ holishing: 主要是你要確定那個遠端帳號可以提權(become)
推 chang0206: 1. 在安裝系統時，就先指定一個帳號可以做sudo
→ chang0206: 你的被控端已經都設定不接受 root ssh 這個不解 後面就
→ chang0206: 沒沒辦法自動，除非你的每一台機器上面都有一個帳號
→ chang0206: 可以變成root , ansible 可以在inventory檔案指定user
→ chang0206: 或者是用-u user_name 來指定
→ chang0206: 或許該考慮那種可以同時在多個tab下指令的terminal ??
→ raynoz: c大 我的每一台機器都有一個帳號可以變成root
→ raynoz: 我也有測試ssh到該帳號 並輸入passwd改密碼是OK的
→ raynoz: 但Ansible改密碼的方式似乎不一樣
→ raynoz: 錯誤訊息會顯示usermod: Permission denied
→ raynoz: .\nusermod: cannot lock
→ raynoz:  /etc/passwd;
推 LinBuoRen: ansible_become_password 有設定嗎？
→ LinBuoRen: 劇本或劇本改密碼的 task 有設定 become: True 嗎？
→ raynoz: 後來成功了 ansible-playbook指令加參數
→ raynoz: -b --become-user root --become-method sudo
→ raynoz: 剛開始學ANSIBLE 要花時間理解理解了..再次感謝各位大大
→ asdfghjklasd: YP NIS
→ mgdesigner: linxu ? 林蘇？？
→ chang0206: 樓上看好細!!