Thêm nhiều khóa SSH sử dụng ansible

Question

Tôi đã viết một kịch bản ansible để loại bỏ những khóa SSH từ các máy chủ từ xa:

--- 
- name: "Add keys to the authorized_keys of the user ubuntu" 
    user: ubuntu 
    hosts: www 
    tasks: 
    - name: "Remove key #1" 
    authorized_key: user=ubuntu key="{{ item }}" state=absent 
    with_file: 
    - id_rsa_number_one.pub 
    - name: "Remove key #2" 
    authorized_key: user=ubuntu key="{{ item }}" state=absent 
    with_file: 
    - id_rsa_number_two.pub 
... 

Thêm mỗi tập tin là một nhiệm vụ khác nhau là lố bịch, vì vậy tôi đã cố gắng sử dụng with_fileglob:

- name: "Remove all keys at once" 
    authorized_key: user=ubuntu key="{{ item }}" state=absent 
    with_fileglob: 
     - /Users/adamatan/ansible/id_rsa*.pub 

Nhưng điều này không thành công với dòng như thế này:

thất bại: [www.example.com] => (mục =/Người dùng/adamatan/ansible/id_rsa_one.pub) => {"không thành công": đúng, "mục": "/Users/adamatan/ansible/id_rsa_one.pub"} msg: khóa không hợp lệ được chỉ định:/Người dùng/adamatan/ansible/id_rsa_one.pub

Tệp khóa tương tự được xóa thành công bằng cách sử dụng tác vụ duy nhất nhưng không thành công khi nó là một phần của fileglob.

Làm cách nào để thêm hoặc xóa các khóa SSH bằng ansible?

Answer 1

Tôi tin rằng bạn chỉ nhận được tên tập tin sử dụng with_fileglob, nhưng with_file lấy nội dung của tập tin. Và mô-đun authorized_key yêu cầu khóa thực tế.

Vì vậy, bạn vẫn nên lặp lại bằng cách sử dụng with_fileglob, nhưng thay vì gửi tên tệp cho thông số "key =", bạn nên sử dụng file lookup plugin).

- name: "Remove all keys at once" 
    authorized_key: user=ubuntu key="{{ lookup('file', item) }}" state=absent 
    with_fileglob: 
     - /Users/adamatan/ansible/id_rsa*.pub