SSH port değişiklikleri Ansible ile nasıl yapılır?

Yeni sunucu örneklerinin kurulum işlemini otomatikleştirmek için Ansible kullanmaya çalışıyorum. Kurulum görevlerinden biri varsayılan SSH bağlantı noktasını değiştirir, bu nedenle ana bilgisayar listesini güncellememi gerektirir.

Bağlantı varsayılan SSH portuna kurulamadıysa, belirli bir porta Ansible geri dönüşü yaparak bunu otomatikleştirmek mümkün müdür?

İlgili bağlantı noktalarına bağlanıp bağlanamayacağını görmek için ana bilgisayarlarda bir local_action deneyebilir ve başarılı olanı kaydedip bunu bir gerçek olarak ayarlayabilirdiniz. Toplama gerçeklerini kapatmak istiyorsunuz, çünkü aksi halde kurulum modülü önceden yapılandırılmış olan ana bilgisayarlara bağlanmaya çalıştığında başarısız olacaktır. Bu oyunu bir kez yaptıktan sonra, hepsini gather_facts ve diğerleri ile birlikte ekleyin.

- name: determine ssh port
  hosts: all
  gather_facts: false
  vars:
    custom_ssh_port: 222
  tasks:
    - name: test default ssh port
      local_action: wait_for port=22 timeout=5 host={{inventory_hostname}}
      register: default_ssh
      ignore_errors: true
    - name: set ansible_ssh_port to default
      set_fact: ansible_ssh_port=22
      when: default_ssh.elapsed < 5
    - name: test ssh on high port
      local_action: wait_for port={{custom_ssh_port}} timeout=5 host={{inventory_hostname}}
      register: high_ssh
      when: default_ssh.elapsed >= 5
      ignore_errors: true
    - name: set ansible_ssh_port high
      set_fact: ansible_ssh_port={{custom_ssh_port}}
      when: default_ssh.elapsed >= 5 and high_ssh.elapsed < 5

Bunun, kullandığınız oyun kitapları için zaman harcayacağına işaret edildi. Ayrıca ansible_ssh_port'u yalnızca yeniden yapılandırılmış ssh portu olan ana bilgisayarlarda çalıştırılması gereken oyunların var bölümünde ayarlayabilirsiniz. Örneğin

- name: change ssh ports
  tasks:
    - name: edit sshd_config
      lineinfile ..
      notify: restart ssh
   handlers:
     - name: restart ssh
       service: sshd state=restarted
- name: continue setup
  vars:
    - ansible_ssh_port : 5422
  tasks:
    ...

@RichardSalts beni bu işe başlattığın için teşekkürler. Çok daha hızlı olması gereken nc portlarını kontrol etmek için kullandım. Bu benim bootstrap.xml:

Ansible 1.5 (testel 3b8fd62ff9) kullanılarak test edilmiştir ve son güncelleme tarihi: 2014/01/28 20:26:03

---
# Be sure to set the following variables for all hosts:
# vars:
#   oldsshport: 22
#   sshport: 555
# Might fail without setting remote_tmp = /tmp/ansible/$USER in your ansible.cfg. Also fix for directly below.
# Once host is setup most of the checks are skipped and works very quickly.
# Also, be sure to set non-standard shells in a different playbook later. Stick with /bin/bash until you can run apt install.
# Assumes root user has sshkey setup already. Not sure how to utilize the --ask-pass option. For now, use ssh-copy-id prior to running playbook on new host for root user (if needed).

# Test new ssh port
- name: ssh test nc {{ sshport }}
  local_action: shell nc -z -w5 {{ inventory_hostname }} {{ sshport }}
  register: nc_ssh_port
  failed_when: nc_ssh_port.stdout.find('failed') != -1
  changed_when: nc_ssh_port.stdout == ""
  ignore_errors: yes

# Set port to new port if connection success
- name: set ansible_ssh_port
  set_fact: ansible_ssh_port={{ sshport }}
  when: nc_ssh_port|success

# Fail back to old port if new ssh port fails
- name: ssh test nc port {{ oldsshport }}
  local_action: shell nc -z -w5 {{ inventory_hostname }} {{ oldsshport }}
  register: nc_ssh_default
  changed_when: nc_ssh_default.stdout == ""
  ignore_errors: yes
  when: nc_ssh_port|changed

# Set ansible to old port since new failed
- name: set ansible_ssh_port to {{ oldsshport }}
  set_fact: ansible_ssh_port={{ oldsshport }}
  when: nc_ssh_default|success and nc_ssh_port|changed

# Check if root user can ssh
- name: find user
  local_action: shell ssh -o StrictHostKeyChecking=no -o BatchMode=yes -o ConnectTimeout=5 -p {{ ansible_ssh_port }} root@{{ inventory_hostname }} exit
  register: ssh_as_root
  failed_when: ssh_as_root.stdout.find('failed') != -1
  changed_when: ssh_as_root.stderr.find('Permission denied') == -1

# If root user success, set this up to change later
- name: first user
  set_fact: first_user={{ ansible_ssh_user }}
  when: ssh_as_root|changed

# Set ssh user to root
- name: root user
  set_fact: ansible_ssh_user=root
  when: ssh_as_root|changed

# ANSIBLE FIX: /tmp/ansible isn't world-writable for setting remote_tmp = /tmp/ansible/$USER in ansible.cfg
- name: /tmp/ansible/ directory exists with 0777 permission
  file: path=/tmp/ansible/ owner=root group=root mode=0777 recurse=no state=directory
  changed_when: False
  sudo: yes

# Setup user accounts
- include: users.yml

# Set ssh user back to default user (that was setup in users.yml)
- name: ansible_ssh_user back to default
  set_fact: ansible_ssh_user={{ first_user }}
  when: ssh_as_root|changed

# Reconfigure ssh with new port (also disables non-ssh key logins and disable root logins)
- name: sshd.conf
  template: src=sshd_config.j2 dest=/etc/ssh/sshd_config owner=root group=root mode=0644
  register: sshd_config
  sudo: yes

# Force changes immediately to ssh
- name: restart ssh
  service: name=ssh state=restarted
  when: sshd_config|changed
  sudo: yes

# Use updated ssh port
- name: set ansible_ssh_port
  set_fact: ansible_ssh_port={{ sshport }}
  when: nc_ssh_port|changed

Muhtemelen ssh config'inizi daha önce kullanmaya başladığınızdan, bunu gerçekten basit tutmalısınız. Envanterinizi hedefle yapılandırın ve ssh yapılandırmanızı ilk kez dağıtırken ansible_ssh_portkullanın -e:

ansible-playbook bootstrap_ssh.yml -e 'ansible_ssh_port=22'

Not ansible_ssh_port2.0'da kaldırıldı (yerini ansible_port)

Bağlantı varsayılan SSH portuna kurulamadıysa, belirli bir porta Ansible geri dönüşü yaparak bunu otomatikleştirmek mümkün müdür?

Ben de benzer fonksiyonlara ihtiyacım vardı, bu yüzden Ansible Inc.'in benimseyeceğini umarak Ansible ssh eklentisini kurdum ve ekledim; onlar yapmadı. Açık olup olmadıklarını görmek için std olmayan ssh portu özelliklerini sınar ve eğer değilse varsayılan ssh portuna geri döner. Https://github.com/crlb/ansible adresinde bulunan çok küçük bir yama .

Bağlantı noktaları listeniz varsa ve hepsini kontrol etmek ve çalışan bir tane kullanmak istiyorsanız, bunu oyun kitabınızda kullanabilirsiniz:

- name: just test
  hosts: server
  gather_facts: false
  vars:
    list_of_ssh_ports: [22, 222, 234]
  tasks:
    - name: test ssh on port
      sudo: no
      local_action: wait_for port={{item}} timeout=5 host={{inventory_hostname}}
      register: ssh_checks
      with_items: "{{list_of_ssh_ports}}"
      ignore_errors: true
    - debug: msg = "{{item}}"
      with_items: "{{ssh_checks.results}}"
    - name: set available ansible_ssh_port 
      sudo: no
      set_fact: ansible_ssh_port={{item.item}}
      when: ssh_checks is defined and {{item.elapsed}} < 5
      with_items: "{{ssh_checks.results}}"

SSH portunu değiştirmek ve envanter dosyanızı değiştirmek zorunda kalmadan doğru porta bağlanmayı işlemek için bir rol koymak için sağlam ve kararlı bir görev listesi buldum. Detayları blogumda yayınladım: https://dmsimard.com/2016/03/15/changing-the-ssh-port-with-ansible/