翟志军

简单易懂Ansible系列 —— 实现ssh key主机之间复制

我们在搭建Hadoop完全分布式环境时,Hadoop的name node节点(理解为master节点)需要无密码登录到所有的data node节点。

当然,我们使用手工的方式很容易就实现了:

  1. 在name node节点上生成ssh key:ssh-keygen
  2. 将public key copy到所有的data node节点上:ssh-copy-id slave1

同时,你还必须设置~/.ssh/config,以防止登录时不停的问yes or no:

```yml
Host *
    StrictHostKeyChecking no
```

完了,还要设置这个文件的权限为400

以上步骤当然可以手工一步步执行。但是,总有那么一些人:希望所有的操作都可以版本化,所有的操作都应该自动化。我属于这些人。

再说了,我发现在搭建Jenkins环境时,也遇到了同样的问题:需要将Jenkins master的public key加入到Jenkins agent机器中。

可以预见到将来我还会遇到类似的问题。于是,我找到一个方法来自动化以上操作。

在name node机器上执行task如下

  1. 创建用户的时候生成ssh_key:

     - name: create hadoop user
       user:
         name: ""
         group: ""
         createhome: yes
         generate_ssh_key: yes
         ssh_key_bits: 2048
         ssh_key_file: .ssh/id_rsa
       tags:
         - hadoop
    
  2. 将id_rsa.pub拉取到ansible执行机器上

     - name: fetch public key
       fetch:
         src: "/home//.ssh/id_rsa.pub"
         dest: /tmp/
         flat: yes
       tags:
         - hadoop
    
    
  3. 设置StrictHostKeyChecking no 因为我们只想修改这个用户的ssh行为,所以我们的ssh的配置只是针对当前这个用户的:

     - name: namenode ssh config
       template:
         src: ssh.conf
         dest: "/.ssh/config"
         mode: "400"
         owner: ""
         group: ""
       tags:
         - hadoop
    
    

    ssh.conf 的内容如下:

     Host *
       StrictHostKeyChecking no
    

在data node机器上执行的task如下

  1. 将public key加入到data node的机器中,/tmp/id_rsa.pub就是刚由name node机器生成将拉取到本地的key

     ## 此时,会在data node机器中相应的用户目录的.ssh文件夹中生成authorized_keys文件,并将public key内容放到里面
     - name: add master public key to slaves
       authorized_key:
         user: ""
         key: ""
       tags:
         - hadoop
    
    
  2. 设置.ssh目录的权限为700 不清楚为什么authorized_key模块自动生成的.ssh的权限过高,所以还需要将目录设置成700:

     - name: make .ssh folder 700
       file:
         path: "/.ssh/"
         state: directory
         mode: "700"
         owner: ""
         group: ""
       tags:
         - hadoop
    

End


为你的收获买单