Spec-Zone.ru › Ansible 2.7

known_hosts – Добавление или удаление хоста из файла known_hosts

Новая версия с 1.9.

  • Описание
  • Параметры
  • Примеры
  • Статус

Описание

  • Модуль known_hosts позволяет добавлять или удалять ключи хоста из файла known_hosts.
  • Начиная с Ansible 2.2, разрешено несколько записей на хост, но только по одному для каждого типа ключа, поддерживаемого ssh. Это полезно, если вы хотите использовать модуль git через ssh, например.
  • Если у вас очень большое количество ключей хостов, которые нужно управлять, модуль template будет более полезным.

Параметры

Параметр Варианты/Значения по умолчанию Комментарии
hash_host
логический
добавлен в 2.3
    Варианты:
  • нет ←
  • да
Хэшировать имя хоста в файле known_hosts
key
-
Открытый ключ хоста SSH в виде строки (требуется, если state=present, необязательно, если state=absent, в этом случае все ключи для хоста удаляются). Ключ должен быть в правильном формате для ssh (см. sshd(8), раздел "SSH_KNOWN_HOSTS FILE FORMAT"). В частности, ключ не должен соответствовать формату, который находится в файле SSH pubkey, а должен иметь имя хоста, добавленное к строке, содержащей pubkey, так же, как он появляется в файле known_hosts. Значение, добавленное перед строкой, также должно соответствовать значению параметра name.
name
- / обязательно
Хост для добавления или удаления (должен соответствовать хосту, указанному в key). Он будет преобразован в нижний регистр, чтобы ssh-keygen мог его найти.

псевдонимы: host
path
-
Значение по умолчанию:
"(homedir)+/.ssh/known_hosts"
Файл known_hosts для редактирования
state
-
    Варианты:
  • present ←
  • absent
present для добавления ключа хоста, absent для удаления.

Примеры

- name: tell the host about our servers it might want to ssh to
  known_hosts:
    path: /etc/ssh/ssh_known_hosts
    name: foo.com.invalid
    key: "{{ lookup('file', 'pubkeys/foo.com.invalid') }}"

Статус

  • Этот модуль не гарантирует обратную совместимость. [превью]
  • Этот модуль поддерживается сообществом Ansible. [сообщество]

Авторы

  • Matthew Vernon (@mcv21)

Подсказка

Если вы заметили какие-либо проблемы в этом руководстве, вы можете редактировать этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.7/modules/known_hosts_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API