3.8. 为 Ansible 启用免密码 SSH

流程

1. 生成 SSH 密钥对，接受默认文件名并将密语留空：

   [ceph-admin@admin ~]$ ssh-keygen

   Copy to Clipboard Toggle word wrap

2. 将公钥复制到存储集群中的所有节点：

   ssh-copy-id USER_NAME@HOST_NAME

   Copy to Clipboard Toggle word wrap

   将 USER_NAME 替换为 Ansible 用户的新用户名。将 HOST_NAME 替换为 Ceph 节点的主机名。

   示例

   [ceph-admin@admin ~]$ ssh-copy-id ceph-admin@host01

   Copy to Clipboard Toggle word wrap

3. 创建用户的 SSH config 文件 ：

   [ceph-admin@admin ~]$ touch ~/.ssh/config

   Copy to Clipboard Toggle word wrap

4. 打开并编辑 config 文件。为存储集群中每个节点的 Hostname 和 User 选项设置值：

   Host host01
      Hostname HOST_NAME
      User USER_NAME
   Host host02
      Hostname HOST_NAME
      User USER_NAME
   ...

   Copy to Clipboard Toggle word wrap

   将 HOST_NAME 替换为 Ceph 节点的主机名。将 USER_NAME 替换为 Ansible 用户的新用户名。

   示例

   Host host01
      Hostname host01
      User ceph-admin
   Host host02
      Hostname host02
      User ceph-admin
   Host host03
      Hostname host03
      User ceph-admin

   Copy to Clipboard Toggle word wrap

   重要

   通过配置 ~/.ssh/config 文件，您不必在每次执行 ansible-playbook 命令时指定 -u USER_NAME 选项。

5. 为 ~/.ssh/config 文件设置正确的文件权限：

   [ceph-admin@admin ~]$ chmod 600 ~/.ssh/config

   Copy to Clipboard Toggle word wrap