Назад | Перейти на главную страницу

Ansible, откуда берутся настройки SSH в PreferredAuthentication?

Я использую стандартный доступный (v2.3.1) playbook, используя настройки имени пользователя и пароля SSH. При использовании параметра '-vvvv' я вижу, что эти команды SSH генерируются

EXEC ssh -C -o ControlMaster=auto -o ControlPersist=60s 
-o StrictHostKeyChecking=no -o Port=2222 
-o KbdInteractiveAuthentication=no 
-o PreferredAuthentications=gssapi-with-mic,gssapi-keyex,hostbased,publickey 
-o PasswordAuthentication=no -o User=dc_user -o ConnectTimeout=10

В приведенном выше случае, откуда берутся настройки PreferredAuthentication = gssapi-with-mic, gssapi-keyex, hostbased, publickey. Я считаю, что они исходят из настроек конфигурации SSH клиента, но правильно ли это?

Я понимаю, что могу переопределить аргументы ssh, указав это в моем 'ansaible.cfg'

[ssh_connection]
scp_if_ssh=True
ssh_args = -o ControlMaster=auto -o ControlPersist=60s -o PreferredAuthentications=publickey

Может кто-то объяснить это мне? Спасибо

Я наблюдаю это -o PreferredAuthentications=gssapi-with-mic,gssapi-keyex,hostbased,publickey жестко закодирован в исходный код

Если вы переопределите ssh_args в ansible.cfg к -o PreferredAuthentications=publickey добавляется в командную строку ssh, но не заменяет -o PreferredAuthentications=gssapi-with-mic,gssapi-keyex,hostbased,publickey

Пример:

$ grep ssh_args /etc/ansible/ansible.cfg 
#ssh_args = -C -o ControlMaster=auto -o ControlPersist=60s
ssh_args = -o ControlMaster=auto -o ControlPersist=60s -o     PreferredAuthentications=publickey
$ ansible rhel7a -m ping -vvvv |grep EXEC
<rhel7a> SSH: EXEC ssh -vvv -o ControlMaster=auto -o ControlPersist=60s -o PreferredAuthentications=publickey -o KbdInteractiveAuthentication=no -o PreferredAuthentications=gssapi-with-mic,gssapi-keyex,hostbased,publickey -o PasswordAuthentication=no -o User=vagrant -o ConnectTimeout=10 -o ControlPath=/home/user/.ansible/cp/13dd447a86 rhel7a '/bin/sh -c '"'"'echo ~ && sleep 0'"'"''