24.3. 对非独占配置使用 sshd RHEL 系统角色

流程

1. 创建一个包含以下内容的 playbook 文件，如 ~/playbook.yml ：

   • 对于运行 RHEL 8 或更早版本的受管节点：

     ---
     - name: Non-exclusive sshd configuration
       hosts: managed-node-01.example.com
       tasks:
         - name: Configure SSHD to accept environment variables
           ansible.builtin.include_role:
             name: redhat.rhel_system_roles.sshd
           vars:
             sshd_config_namespace: <my_application>
             sshd_config:
               # Environment variables to accept
               AcceptEnv:
                 LANG
                 LS_COLORS
                 EDITOR

     Copy to Clipboard

   • 对于运行 RHEL 9 或更高版本的受管节点：

     - name: Non-exclusive sshd configuration
       hosts: managed-node-01.example.com
       tasks:
         - name: Configure sshd to accept environment variables
           ansible.builtin.include_role:
             name: redhat.rhel_system_roles.sshd
           vars:
             sshd_config_file: /etc/ssh/sshd_config.d/<42-my_application>.conf
             sshd_config:
               # Environment variables to accept
               AcceptEnv:
                 LANG
                 LS_COLORS
                 EDITOR

     Copy to Clipboard

     示例 playbook 中指定的设置包括以下内容：

     sshd_config_namespace: <my_application>

     角色将您在 playbook 中指定的配置放在给定命名空间下的现有配置文件中的配置片段中。当从不同上下文运行角色时，您需要选择一个不同的命名空间。

     sshd_config_file: /etc/ssh/sshd_config.d/<42-my_application>.conf

     在 sshd_config_file 变量中，定义 sshd 系统角色将配置选项写入其中的 .conf 文件。使用两位前缀，例如 42- 来指定应用配置文件的顺序。

     AcceptEnv:

     控制 OpenSSH 服务器(sshd)将接受来自客户端的哪些环境变量：

     • LANG ：定义语言和区域设置。
     • LS_COLORS ：定义终端中 ls 命令的显示颜色方案。
     • EDITOR: 指定需要打开编辑器的命令行程序的默认文本编辑器。

     有关 playbook 中使用的角色变量和 OpenSSH 配置选项的详情，请查看控制节点上的 /usr/share/ansible/roles/rhel-system-roles.sshd/README.md 文件和 sshd_config (5) 手册页。

2. 验证 playbook 语法：

   $ ansible-playbook --syntax-check ~/playbook.yml

   Copy to Clipboard

   请注意，这个命令只验证语法，不能防止错误的、但有效的配置。

3. 运行 playbook：

   $ ansible-playbook ~/playbook.yml

   Copy to Clipboard