Ansible: Wie kopiere ich den öffentlichen Schlüssel vom Knoten zum lokalen?

Question

Wie kann ich öffentliche SSH-Schlüssel von jedem Knoten auf einen möglichen Server kopieren?

Mit anderen Worten make: ssh-copy-id user @ ansible_server?

Ich möchte es automatisch mit Playbook-Datei machen.

ich eine Lösung gemacht:

- name: ssh-copy-id 
    hosts: builder 
    become: true 
    tasks: 
    - name: generate ssh keys on node 
     user: 
     name: user 
     generate_ssh_key: yes 
     ssh_key_bits: 2048 
     ssh_key_file: .ssh/id_rsa 

    - name: get content of public key (node) 
     shell: cat "/home/user/.ssh/id_rsa.pub" 
     changed_when: false 
     register: public_key 

    - name: append public key from node to local authorized_keys 
     lineinfile: 
     line: "{{ public_key.stdout }}" 
     insertafter: EOF 
     dest: /local 
     delegate_to: 127.0.0.1 

Answer 1

Wenn Sie SSH-Schlüssel in der gleichen Textbuch erzeugen, nur das Ergebnis erfassen und verwenden es:

- name: generate ssh keys on node 
    user: 
    name: user 
    generate_ssh_key: yes 
    ssh_key_bits: 2048 
    ssh_key_file: .ssh/id_rsa 
    register: user_res 

- name: append public key from node to local authorized_keys 
    lineinfile: 
    line: "{{ user_res.ssh_public_key }}" 
    insertafter: EOF 
    dest: /local 
    delegate_to: 127.0.0.1