Я пытаюсь запустить свой первый плейбук. Запускаю AWX на CentOS8, пытаюсь подключиться к удаленному устройству с помощью SSH. На своем удаленном устройстве я запустил ssh-genkey и добавил ключ .pub в файл authorized_keys. Я также взял закрытый ключ .pub, создал тип машины учетных данных и добавил закрытый ключ. Имя пользователя и пароль пустые. Я могу подключиться к своему удаленному устройству только с помощью пользователя root, введите описание изображения здесь
Мой план действий таков:
- name: use machine credentials(1)
hosts: ACS
connection: ssh
gather_facts: false
timeout: 10
tasks:
- name: Get firmware version from host
shell: "date"
#shell: cat /firmware | grep ^VERSION | cut -d"=" -f2
register: firmware_version
tags: firmware_version
Я пытаюсь подключиться по SSH к своему удаленному устройству и прочитать сведения о прошивке из файла на удаленном устройстве.
Когда я запускаю свой playbook, вывод не удается, и я не верю, что он подключается к удаленному устройству. Я могу вручную подключиться по SSH с моего хоста AWX к удаленному устройству из сеанса putty. Я попробовал с файлом закрытого ключа на хосте AWX и могу подключиться по SSH к моему удаленному устройству, используя ключ из putty.
Вывод из AWX:
Identity added: /runner/artifacts/196/ssh_key_data (/runner/artifacts/196/ssh_key_data)
ansible-playbook [core 2.14.2]
config file = None
configured module search path = ['/home/runner/.ansible/plugins/modules', '/usr/share/ansible/plugins/modules']
ansible python module location = /usr/local/lib/python3.9/site-packages/ansible
ansible collection location = /runner/requirements_collections:/home/runner/.ansible/collections:/usr/share/ansible/collections
executable location = /usr/local/bin/ansible-playbook
python version = 3.9.16 (main, Dec 8 2022, 00:00:00) [GCC 11.3.1 20221121 (Red Hat 11.3.1-4)] (/usr/bin/python3)
jinja version = 3.1.2
libyaml = True
No config file found; using defaults
host_list declined parsing /runner/inventory/hosts as it did not pass its verify_file() method
Parsed /runner/inventory/hosts inventory source with script plugin
Skipping callback 'awx_display', as we already have a stdout callback.
Skipping callback 'default', as we already have a stdout callback.
Skipping callback 'minimal', as we already have a stdout callback.
Skipping callback 'oneline', as we already have a stdout callback.
PLAYBOOK: acs_backup.yml *******************************************************
1 plays in acs_backup.yml
PLAY [use machine credentials(1)] **********************************************
TASK [Get firmware version from host] ******************************************
task path: /runner/project/acs_backup.yml:18
<10.162.29.138> ESTABLISH SSH CONNECTION FOR USER: root
<10.162.29.138> SSH: EXEC ssh -C -o ControlMaster=auto -o ControlPersist=60s -o StrictHostKeyChecking=no -o KbdInteractiveAuthentication=no -o PreferredAuthentications=gssapi-with-mic,gssapi-keyex,hostbased,publickey -o PasswordAuthentication=no -o 'User="root"' -o ConnectTimeout=10 -o 'ControlPath="/runner/cp/4477df8717"' 10.162.29.138 '/bin/sh -c '"'"'echo ~root && sleep 0'"'"''
<10.162.29.138> (0, b'/home/root\\r\\n', b"Warning: Permanently added '10.162.29.138' (ED25519) to the list of known hosts.\\r\\n")
<10.162.29.138> ESTABLISH SSH CONNECTION FOR USER: root
<10.162.29.138> SSH: EXEC ssh -C -o ControlMaster=auto -o ControlPersist=60s -o StrictHostKeyChecking=no -o KbdInteractiveAuthentication=no -o PreferredAuthentications=gssapi-with-mic,gssapi-keyex,hostbased,publickey -o PasswordAuthentication=no -o 'User="root"' -o ConnectTimeout=10 -o 'ControlPath="/runner/cp/4477df8717"' 10.162.29.138 '/bin/sh -c '"'"'( umask 77 && mkdir -p "` echo /home/root/.ansible/tmp `"&& mkdir "` echo /home/root/.ansible/tmp/ansible-tmp-1677124576.2755764-27-69248210230276 `" && echo ansible-tmp-1677124576.2755764-27-69248210230276="` echo /home/root/.ansible/tmp/ansible-tmp-1677124576.2755764-27-69248210230276 `" ) && sleep 0'"'"''
<10.162.29.138> (0, b'ansible-tmp-1677124576.2755764-27-69248210230276=/home/root/.ansible/tmp/ansible-tmp-1677124576.2755764-27-69248210230276\\r\\n', b'')
<ACS-10.162.29.138> Attempting python interpreter discovery
<10.162.29.138> ESTABLISH SSH CONNECTION FOR USER: root
<10.162.29.138> SSH: EXEC ssh -C -o ControlMaster=auto -o ControlPersist=60s -o StrictHostKeyChecking=no -o KbdInteractiveAuthentication=no -o PreferredAuthentications=gssapi-with-mic,gssapi-keyex,hostbased,publickey -o PasswordAuthentication=no -o 'User="root"' -o ConnectTimeout=10 -o 'ControlPath="/runner/cp/4477df8717"' 10.162.29.138 '/bin/sh -c '"'"'echo PLATFORM; uname; echo FOUND; command -v '"'"'"'"'"'"'"'"'python3.11'"'"'"'"'"'"'"'"'; command -v '"'"'"'"'"'"'"'"'python3.10'"'"'"'"'"'"'"'"'; command -v '"'"'"'"'"'"'"'"'python3.9'"'"'"'"'"'"'"'"'; command -v '"'"'"'"'"'"'"'"'python3.8'"'"'"'"'"'"'"'"'; command -v '"'"'"'"'"'"'"'"'python3.7'"'"'"'"'"'"'"'"'; command -v '"'"'"'"'"'"'"'"'python3.6'"'"'"'"'"'"'"'"'; command -v '"'"'"'"'"'"'"'"'python3.5'"'"'"'"'"'"'"'"'; command -v '"'"'"'"'"'"'"'"'/usr/bin/python3'"'"'"'"'"'"'"'"'; command -v '"'"'"'"'"'"'"'"'/usr/libexec/platform-python'"'"'"'"'"'"'"'"'; command -v '"'"'"'"'"'"'"'"'python2.7'"'"'"'"'"'"'"'"'; command -v '"'"'"'"'"'"'"'"'/usr/bin/python'"'"'"'"'"'"'"'"'; command -v '"'"'"'"'"'"'"'"'python'"'"'"'"'"'"'"'"'; echo ENDFOUND && sleep 0'"'"''
<10.162.29.138> (0, b'PLATFORM\\r\\nLinux\\r\\nFOUND\\r\\n/usr/bin/python3.5\\r\\n/usr/bin/python3\\r\\n/usr/bin/python2.7\\r\\n/usr/bin/python\\r\\n/usr/bin/python\\r\\nENDFOUND\\r\\n', b'')
<10.162.29.138> ESTABLISH SSH CONNECTION FOR USER: root
<10.162.29.138> SSH: EXEC ssh -C -o ControlMaster=auto -o ControlPersist=60s -o StrictHostKeyChecking=no -o KbdInteractiveAuthentication=no -o PreferredAuthentications=gssapi-with-mic,gssapi-keyex,hostbased,publickey -o PasswordAuthentication=no -o 'User="root"' -o ConnectTimeout=10 -o 'ControlPath="/runner/cp/4477df8717"' 10.162.29.138 '/bin/sh -c '"'"'/usr/bin/python3.5 && sleep 0'"'"''
fatal: [ACS-10.162.29.138]: FAILED! => {
"changed": false,
"msg": "The shell action failed to execute in the expected time frame (10) and was terminated"
}
PLAY RECAP *********************************************************************
ACS-10.162.29.138 : ok=0 changed=0 unreachable=0 failed=1 skipped=0 rescued=0 ignored=0
Может ли кто-нибудь указать мне правильное направление относительно того, почему я не подключаюсь по SSH к своему удаленному устройству?
решение1
У вас возникла проблема с подключением по SSH.
10.162.29.138 — это частный адрес. Вы запускаете скрипт ansible с машины на VPC? Если нет, то этопервая проблемаВам необходимо обратиться.
Если вы находитесь в том же VPC или у вас есть туннель к подсети, попробуйте запустить nc -zv 10.162.29.138 22- если он подключается, попробуйте снова ваш скрипт ansible. Если это все еще не удаетсяпо той же причине, затем попробуйте подключиться, используя ssh -vv ....в командной строке описание вывода команд nc и ssh.
решение2
Я подключаюсь к GITHUB и синхронизирую проект на моем локальном хосте AWX. И AWX, и устройство, к которому я пытаюсь подключиться по ssh, находятся в одной локальной сети 10.162.29.x.
Я выполнил ваши команды. Я могу подключиться с помощью NCAP и ssh, но в режиме verbose для ssh он просто продолжает говорить "Подключение к 10.162.29.138 [10.162.29.138] порт 22, так что не уверен, почему это так, и не завершает соединение.
[localadmin@centOS8-awx ~]$ nc -zv 10.162.29.138 22 Ncat: Версия 7.70 (https://nmap.org/ncat) Ncat: Подключено к 10.162.29.138:22. Ncat: 0 байт отправлено, 0 байт получено за 0,01 секунды.
[localadmin@centOS8-awx ~]$ ssh[email protected] Пароль:
ПРЕДУПРЕЖДЕНИЕ: Неправильное использование команд оболочки может привести к потере данных, удалению важных системных файлов или другим неожиданным результатам. Пожалуйста, дважды проверьте синтаксис при вводе команд оболочки.
[root@ACS8008-0520414440 ~]# выходПодключение к 10.162.29.138 закрыто.
[localadmin@centOS8-awx ~]$ ssh -vv[email protected] OpenSSH_8.0p1, OpenSSL 1.1.1k FIPS 25 марта 2021 г. debug1: чтение данных конфигурации /etc/ssh/ssh_config debug1: чтение данных конфигурации /etc/ssh/ssh_config.d/05-redhat.conf debug2: проверка соответствия для хоста 10.162.28.138 «final all» изначально 10.162.28.138 debug2: соответствие не найдено debug1: чтение данных конфигурации /etc/crypto-policies/back-ends/openssh.config debug1: запросы конфигурации final Match pass debug2: resolve_canonicalize: имя хоста 10.162.28.138 — это адрес debug1: повторный анализ конфигурации debug1: чтение данных конфигурации /etc/ssh/ssh_config debug1: чтение данных конфигурации /etc/ssh/ssh_config.d/05-redhat.conf debug2: проверка соответствия для хоста «final all» 10.162.28.138, изначально 10.162.28.138 debug2: соответствие найдено debug1: чтение данных конфигурации /etc/crypto-policies/back-ends/openssh.config debug2: ssh_connect_direct debug1: подключение к порту 22 10.162.28.138 [10.162.28.138].