ssh – подключение через двоичный файл ssh-клиента

-

Элементы ini:

[ssh_connection]
control_path = ЗНАЧЕНИЕ

переменная среды:ANSIBLE_SSH_CONTROL_PATH

переменная: ansible_control_path

Это место для сохранения сокетов ControlPath ssh, оно использует подстановку переменных ssh.

Начиная с версии 2.3, если значение пустое, Ansible сгенерирует уникальный хэш. Используйте `%(directory)s`, чтобы указать, где использовать параметр пути к каталогу control.

-

"~/.ansible/cp"

Элементы ini:

[ssh_connection]
control_path_dir = ~/.ansible/cp

переменная среды:ANSIBLE_SSH_CONTROL_PATH_DIR

переменная: ansible_control_path_dir

Это задаёт каталог для использования пути ssh control, если параметр control path пустой.

Также предоставляет переменную `%(directory)s` для настройки пути control.

-

"inventory_hostname"

переменная: ansible_host

переменная: ansible_ssh_host

Имя хоста/IP-адрес для подключения.

boolean

Элементы ini:

[defaults]
host_key_checking = ЗНАЧЕНИЕ

[ssh_connection]
host_key_checking = ЗНАЧЕНИЕ

переменная среды:ANSIBLE_HOST_KEY_CHECKING

переменная среды:ANSIBLE_SSH_HOST_KEY_CHECKING

переменная: ansible_host_key_checking

переменная: ansible_ssh_host_key_checking

Определяет, должен ли ssh проверять ключи хостов

-

переменная: ansible_password

переменная: ansible_ssh_pass

переменная: ansible_ssh_password

Пароль аутентификации для remote_user. Может быть задан в качестве параметра командной строки.

boolean

"ANSIBLE_PIPELINING"

Элементы ini:

[defaults]
pipelining = ANSIBLE_PIPELINING

переменная среды:ANSIBLE_PIPELINING

переменная: ansible_pipelining

переменная: ansible_ssh_pipelining

Пайплайнинг уменьшает количество операций SSH, необходимых для выполнения модуля на удалённом сервере, выполняя множество Ansible-модулей без фактического переноса файлов.

Это может привести к значительному улучшению производительности при включении.

Однако это конфликтует с повышением привилегий (become). Например, при использовании операций sudo необходимо сначала отключить «requiretty» в файле sudoers для целевых хостов, поэтому эта функция отключена по умолчанию.

integer

22

Элементы ini:

[defaults]
remote_port = 22

переменная среды:ANSIBLE_REMOTE_PORT

переменная: ansible_port

переменная: ansible_ssh_port

Удаленный порт для подключения.

-

Элементы ini:

[defaults]
private_key_file = ЗНАЧЕНИЕ

переменная среды:ANSIBLE_PRIVATE_KEY_FILE

переменная: ansible_private_key_file

переменная: ansible_ssh_private_key_file

Путь к файлу закрытого ключа для аутентификации

-

Элементы ini:

[defaults]
remote_user = ЗНАЧЕНИЕ

переменная среды:ANSIBLE_REMOTE_USER

переменная: ansible_user

переменная: ansible_ssh_user

Имя пользователя для входа на удаленный сервер, обычно задаётся параметром remote_user.

Если пользователь не указан, Ansible позволит двоичному файлу ssh-клиента выбрать пользователя, как обычно

integer

3

Элементы ini:

[connection]
retries = 3

[ssh_connection]
retries = 3

переменная среды:ANSIBLE_SSH_RETRIES

переменная: ansible_ssh_retries

Количество попыток подключения.

-

добавлено в 2.6

"scp"

Элементы ini:

[ssh_connection]
scp_executable = scp

переменная среды:ANSIBLE_SCP_EXECUTABLE

переменная: ansible_scp_executable

Это определяет местоположение двоичного файла scp. По умолчанию это `scp`, который будет использовать первый доступный двоичный файл в $PATH.

-

Элементы ini:

[ssh_connection]
scp_extra_args = ЗНАЧЕНИЕ

переменная среды:ANSIBLE_SCP_EXTRA_ARGS

переменная: ansible_scp_extra_args

Дополнительные параметры, специфичные для командной строки ``scp``

-

"smart"

Элементы ini:

[ssh_connection]
scp_if_ssh = smart

переменная среды:ANSIBLE_SCP_IF_SSH

переменная: ansible_scp_if_ssh

Предпочтительный метод для передачи файлов по ssh

При значении smart Ansible будет пытаться их использовать до тех пор, пока один из них не удастся или они все не завершатся ошибкой

Если установлено в True, будет принудительно использоваться 'scp', если False - 'sftp'

boolean

Элементы ini:

[ssh_connection]
sftp_batch_mode = да

переменная среды:ANSIBLE_SFTP_BATCH_MODE

переменная: ansible_sftp_batch_mode

TODO: написать описание

-

добавлено в 2.6

"sftp"

Элементы ini:

[ssh_connection]
sftp_executable = sftp

переменная среды:ANSIBLE_SFTP_EXECUTABLE

переменная: ansible_sftp_executable

Это определяет местоположение двоичного файла sftp. По умолчанию это ``sftp``, который будет использовать первый доступный двоичный файл в $PATH.

-

Элементы ini:

[ssh_connection]
sftp_extra_args = ЗНАЧЕНИЕ

переменная среды:ANSIBLE_SFTP_EXTRA_ARGS

переменная: ansible_sftp_extra_args

Дополнительные параметры, специфичные для командной строки ``sftp``

-

"-C -o ControlMaster=auto -o ControlPersist=60s"

Элементы ini:

[ssh_connection]
ssh_args = -C -o ControlMaster=auto -o ControlPersist=60s

переменная среды:ANSIBLE_SSH_ARGS

переменная: ansible_ssh_args

Аргументы для передачи всем инструментам ssh cli

-

Элементы ini:

[ssh_connection]
ssh_common_args = ЗНАЧЕНИЕ

переменная среды:ANSIBLE_SSH_COMMON_ARGS

переменная: ansible_ssh_common_args

Общие дополнительные аргументы для всех инструментов ssh CLI

-

"ssh"

Элементы ini:

[ssh_connection]
ssh_executable = ssh

переменная среды:ANSIBLE_SSH_EXECUTABLE

переменная: ansible_ssh_executable

Это определяет местоположение двоичного файла ssh. По умолчанию это ``ssh``, который будет использовать первый доступный двоичный файл ssh в $PATH.

Этот параметр обычно не требуется, он может быть полезен, когда доступ к системному ssh ограничен или при использовании оболочек ssh для подключения к удалённым хостам.

-

Элементы ini:

[ssh_connection]
ssh_extra_args = ЗНАЧЕНИЕ

переменная среды:ANSIBLE_SSH_EXTRA_ARGS

переменная: ansible_ssh_extra_args

Дополнительные параметры, специфичные для командной строки 'ssh'

boolean

добавлено в 2.5

Элементы ini:

[ssh_connection]
usetty = да

переменная среды:ANSIBLE_SSH_USETTY

переменная: ansible_ssh_use_tty

добавить -tt к командам ssh для принудительного выделения tty