bigip_device_sshd – Управление настройками SSHD на BIG-IP
Описание
- Управление настройками SSHD на BIG-IP.
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии | |
|---|---|---|---|
| allow список | Указывает IP-адрес или диапазон адресов для систем, которые могут использовать SSH для связи с этой системой, если доступ SSH включён. Для указания всех адресов используйте значение all. Можно указать IP-адрес, например, 172.27.1.10. Можно указать диапазоны IP-адресов, например, 172.27.*.* или 172.27.0.0/255.255.0.0. Для отключения доступа SSH укажите пустой список или пустую строку. | ||
| banner строка |
| Включает или отключает отображение баннера. | |
| banner_text строка | Указывает текст для отображения в баннере перед входом в систему при попытке входа в систему с использованием SSH. | ||
| inactivity_timeout целое число | Указывает количество секунд бездействия, после которого сеанс SSH завершается из-за отсутствия активности. | ||
| log_level строка |
| Указывает минимальный уровень сообщений SSHD, которые нужно включать в системный журнал. | |
| login строка |
| Указывает, что система принимает SSH-соединения, если отмечено enabled. | |
| port целое число | Порт, на котором должен работать SSH-демон. | ||
| provider словарь добавлено в версии 2.5 | Объект словаря, содержащий данные подключения. | ||
| auth_provider строка | Настраивает поставщика аутентификации для получения маркеров аутентификации от удалённого устройства. Этот параметр используется в основном при работе с устройствами BIG-IQ. | ||
| password строка / обязательно | Пароль для учетной записи пользователя, используемой для подключения к BIG-IP. Можно опустить этот параметр, установив переменную окружения F5_PASSWORD. псевдонимы: pass, pwd | ||
| server строка / обязательно | Хост BIG-IP. Можно опустить этот параметр, установив переменную окружения F5_SERVER. | ||
| server_port целое число | По умолчанию: 443 | Порт сервера BIG-IP. Можно опустить этот параметр, установив переменную окружения F5_SERVER_PORT. | |
| ssh_keyfile путь | Указывает SSH-ключевой файл для аутентификации подключения к удалённому устройству. Этот аргумент используется только для транспортов cli. Можно опустить этот параметр, установив переменную окружения ANSIBLE_NET_SSH_KEYFILE. | ||
| timeout целое число | Указывает время ожидания в секундах для связи с сетевым устройством при подключении или отправке команд. Если время ожидания истечёт до завершения операции, модуль вернёт ошибку. | ||
| transport строка |
| Настраивает транспортное соединение для подключения к удалённому устройству. | |
| user строка / обязательно | Имя пользователя для подключения к BIG-IP. Этот пользователь должен иметь административные права на устройстве. Можно опустить этот параметр, установив переменную окружения F5_USER. | ||
| validate_certs логическое значение |
| Если значение no, сертификаты SSL не проверяются. Используйте только на контролируемых вами сайтах, использующих самозаверенные сертификаты.Можно опустить этот параметр, установив переменную окружения F5_VALIDATE_CERTS. | |
Примечания
Примечание
- Требуется версия BIG-IP 12.0.0 или выше
- Дополнительную информацию об использовании Ansible для управления устройствами F5 Networks см. на сайте https://www.ansible.com/integrations/networks/f5.
- Требуется версия ПО BIG-IP >= 12.
- Модули F5 изменяют только текущую конфигурацию продукта F5. Чтобы убедиться, что конфигурация, специфичная для BIG-IP, сохранится на диске, обязательно включите хотя бы одну задачу, использующую модуль bigip_config для сохранения текущей конфигурации. Обратитесь к документации модуля для правильного использования модуля для сохранения текущей конфигурации.
Примеры
- name: Set the banner for the SSHD service from a string
bigip_device_sshd:
banner: enabled
banner_text: banner text goes here
provider:
password: secret
server: lb.mydomain.com
user: admin
delegate_to: localhost
- name: Set the banner for the SSHD service from a file
bigip_device_sshd:
banner: enabled
banner_text: "{{ lookup('file', '/path/to/file') }}"
provider:
password: secret
server: lb.mydomain.com
user: admin
delegate_to: localhost
- name: Set the SSHD service to run on port 2222
bigip_device_sshd:
port: 2222
provider:
user: admin
password: secret
server: lb.mydomain.com
delegate_to: localhost
Возвращаемые значения
Общие возвращаемые значения описаны здесь, а следующие поля уникальны для этого модуля:
| Ключ | Возвращено | Описание |
|---|---|---|
| allow список | изменено | Указывает IP-адрес или диапазон адресов для систем, которые могут использовать SSH для связи с этой системой, если доступ SSH включён. Пример: 192.0.2.* |
| banner строка | изменено | Указывает, включён баннер или нет. Пример: True |
| banner_text строка | изменено и успешно | Указывает текст, отображаемый в баннере перед входом в систему с использованием SSH. Пример: Это корпоративное устройство. При подключении к нему без... |
| inactivity_timeout целое число | изменено | Количество секунд бездействия, после которого сеанс SSH завершается из-за отсутствия активности. Пример: 10 |
| log_level строка | изменено | Минимальный уровень сообщений SSHD, включаемых в системный журнал. Пример: debug |
| login логическое значение | изменено | Указывает, принимает ли система SSH-соединения или нет. Пример: True |
| port целое число | изменено | Порт, на котором должен работать SSH-демон. Пример: 22 |
Статус
- Этот модуль гарантирует обратную совместимость изменений интерфейса в будущем. [stableinterface]
- Этот модуль поддерживается партнёром Ansible. [certified]
Авторы
- Tim Rupp (@caphrim007)
- Wojciech Wypior (@wojtek0806)
Подсказка
Если вы заметили какие-либо проблемы в этой документации, вы можете отредактировать этот документ, чтобы улучшить его.
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.9/modules/bigip_device_sshd_module.html
