Ansible:权限被拒绝(公钥,密码)

时间:2016-01-18 12:28:16

标签: ssh ansible

我无法连接到Ansible中的主机。这是错误:

  

192.168.1.12 | UNREACHABLE! => {       “改变了”:错误,       “msg”:“错误!SSH在连接过程中遇到未知错误。我们建议您使用-vvvv重新运行命令,   将启用SSH调试输出以帮助诊断问题“,       “无法接触”:真实}

这是我的hosts文件:

[test]
192.168.1.12

这是临时指令:

ansible all -m ping

我可以通过原始ssh进行连接。

5 个答案:

答案 0 :(得分:7)

默认情况下,Ansible尝试使用SSH密钥。看来你的钥匙错了。尝试使用密码身份验证。

ansible all -m ping --ask-pass --ask-sudo-pass

我希望它有所帮助。

答案 1 :(得分:4)

@bigdestroyer,设置ssh公钥使用此剧本

- hosts: all
  remote_user: root
  vars:
    authorized_key_list:
      - name: root
        authorized_keys:
         - key: "{{ lookup('file', '~/.ssh/id_rsa.pub') }}"
           state: present
  roles:
    - { role: GROG.authorized-key }

使用--ask-pass执行此剧本,因为您将使用它来设置公钥身份验证。

ansible-playbook setup_ssh.yml --ask-pass

此角色会将您当前的用户公钥添加到远程主机authorized_keys文件中。

注意

ask-pass每次运行只能运行一次,因此这只适用于密码相同的主机。

我通常使用-limit并在具有相同密码的主机上批量执行。

例如,我们假设host1,host2和host3的密码为foo host4和host5 bar

ansible-playbook setup-ssh.yml --ask-pass -l host1,host2,host3

提供密码foo

ansible-playbook setup-ssh.yml --ask-pass -l host4,host5

提供密码bar

THEN

ansible -m ping host1,host2,host3,host4,host5

您可以阅读角色文档here

答案 2 :(得分:1)

对于那些来这里运行Ansible 2.6的用户,import com.google.appengine.api.datastore.Cursor; import com.google.appengine.api.datastore.DatastoreService; import com.google.appengine.api.datastore.DatastoreServiceFactory; import com.google.appengine.api.datastore.Entity; import com.google.appengine.api.datastore.FetchOptions; import com.google.appengine.api.datastore.PreparedQuery; import com.google.appengine.api.datastore.Query; import com.google.appengine.api.datastore.Query.SortDirection; import com.google.appengine.api.datastore.QueryResultList; import java.io.IOException; import java.io.PrintWriter; import javax.servlet.ServletException; import javax.servlet.http.HttpServlet; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; public class ListPeopleServlet extends HttpServlet { static final int PAGE_SIZE = 15; private final DatastoreService datastore; public ListPeopleServlet() { datastore = DatastoreServiceFactory.getDatastoreService(); } @Override protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { FetchOptions fetchOptions = FetchOptions.Builder.withLimit(PAGE_SIZE); // If this servlet is passed a cursor parameter, let's use it. String startCursor = req.getParameter("cursor"); if (startCursor != null) { fetchOptions.startCursor(Cursor.fromWebSafeString(startCursor)); } Query q = new Query("Person").addSort("name", SortDirection.ASCENDING); PreparedQuery pq = datastore.prepare(q); QueryResultList<Entity> results; try { results = pq.asQueryResultList(fetchOptions); } catch (IllegalArgumentException e) { // IllegalArgumentException happens when an invalid cursor is used. // A user could have manually entered a bad cursor in the URL or there // may have been an internal implementation detail change in App Engine. // Redirect to the page without the cursor parameter to show something // rather than an error. resp.sendRedirect("/people"); return; } resp.setContentType("text/html"); resp.setCharacterEncoding("UTF-8"); PrintWriter w = resp.getWriter(); w.println("<!DOCTYPE html>"); w.println("<meta charset=\"utf-8\">"); w.println("<title>Cloud Datastore Cursor Sample</title>"); w.println("<ul>"); for (Entity entity : results) { w.println("<li>" + entity.getProperty("name") + "</li>"); } w.println("</ul>"); String cursorString = results.getCursor().toWebSafeString(); // This servlet lives at '/people'. w.println("<a href='/people?cursor=" + cursorString + "'>Next page</a>"); } } 已被弃用。正确的语法是:

--ask-sudo-pass

答案 3 :(得分:0)

我遇到了这个问题 - 我的ssh密钥设置不正确。我使用以下方法解决了这个问题:

  • 使用ssh-keygen命令确保每台计算机都设置了ssh密钥。

    ssh-keygen

  • 使用ssh-copy-id命令将公钥传递给计算机。

    ssh-copy-id -i <location of id_rsa.pub> <ip-address of host>

这有助于解决我的错误,希望它有所帮助!

答案 4 :(得分:0)

我通过添加--ask-pass参数来解决此问题