如何忽略ansible SSH真实性检查？

转发

nikobelia

对于那些使用jenkins来运行游戏书的人，我在运行ansible-playbook之前添加了我的jenkins作业，他的环境变量ANSIBLE_HOST_KEY_CHECKING = False
例如：

    
      export ANSIBLE_HOST_KEY_CHECKING=False
ansible-playbook ‘playbook.yml’ \
—extra-vars=”some vars…” \
—tags=”tags_name…” -vv
</code>
  

您可以在运行playbook时将其作为命令行参数传递：


ansible-playbook play.yml —ssh-common-args=’-o StrictHostKeyChecking=no’


更改

host_key_checking

至

false

对于所有主机是一个非常糟糕的主意。

你想要忽略它的唯一一次是“第一次接触”，这两项任务将完成：

    
  - name: Check known_hosts for {{ inventory_hostname }}
  local_action: shell ssh-keygen -F {{ inventory_hostname }}
  register: has_entry_in_known_hosts_file
  changed_when: false
  ignore_errors: yes
name: Ignore host key on first run
when: has_entry_in_known_hosts_file == 1
set_fact:
  ansible_ssh_common_args: ‘-o StrictHostKeyChecking=no’
  

因此，如果我们没有主机密钥，我们只关闭主机密钥检查

known_hosts

文件。

两个选项 - 第一个，正如您在自己的答案中所说，是设置环境变量

ANSIBLE_HOST_KEY_CHECKING

为假。

设置它的第二种方法是将它放在一个ansible.cfg文件中，这是一个非常有用的选项，因为你可以全局设置它（在系统或用户级别，在

/etc/ansible/ansible.cfg

要么

~/.ansible.cfg

），或在与您正在运行的playbook相同的目录中的配置文件中。

要做到这一点，做一个

ansible.cfg

在其中一个位置提交文件，并包含以下内容：

    
      [defaults]
host_key_checking = False
</code>
  

  - 如果您多次连接到同一台计算机，则在本地接受主机密钥很有价值。

    
    - name: Write the new ec2 instance host key to known hosts
connection: local
shell: "ssh-keyscan -H {{ inventory_hostname }} >> ~/.ssh/known_hosts"
</code>
  

我找到了答案，你需要设置环境变量

ANSIBLE_HOST_KEY_CHECKING

至

False

。例如：

    
      ANSIBLE_HOST_KEY_CHECKING=False ansible-playbook …
</code>