3.9. 为 Ansible 启用免密码 SSH

流程

1. 生成 SSH 密钥对，接受默认文件名并将密语留空：

   [ansible@admin ~]$ ssh-keygen

   Copy to Clipboard Toggle word wrap

2. 将公钥复制到存储集群中的所有节点：

   ssh-copy-id USER_NAME@HOST_NAME

   Copy to Clipboard Toggle word wrap

   替换

   • USER_NAME，使用具有 Ansible 用户的新用户名。

   • HOST_NAME，使用 Ceph 节点的主机名。

     示例

     [ansible@admin ~]$ ssh-copy-id ceph-admin@ceph-mon01

     Copy to Clipboard Toggle word wrap

3. 创建用户的 SSH config 文件 ：

   [ansible@admin ~]$ touch ~/.ssh/config

   Copy to Clipboard Toggle word wrap

4. 打开并编辑 config 文件。为存储集群中每个节点的 Hostname 和 User 选项设置值：

   Host node1
      Hostname HOST_NAME
      User USER_NAME
   Host node2
      Hostname HOST_NAME
      User USER_NAME
   ...

   Copy to Clipboard Toggle word wrap

   替换

   • HOST_NAME，使用 Ceph 节点的主机名。

   • USER_NAME，使用具有 Ansible 用户的新用户名。

     示例

     Host node1
        Hostname monitor
        User admin
     Host node2
        Hostname osd
        User admin
     Host node3
        Hostname gateway
        User admin

     Copy to Clipboard Toggle word wrap

     重要

     通过配置 ~/.ssh/config 文件，您不必在每次执行 ansible-playbook 命令时指定 -u USER_NAME 选项。

5. 为 ~/.ssh/config 文件设置正确的文件权限：

   [admin@admin ~]$ chmod 600 ~/.ssh/config

   Copy to Clipboard Toggle word wrap