25.6. 使用 ssh RHEL 系统角色配置 OpenSSH 客户端

流程

1. 创建一个包含以下内容的 playbook 文件，如 ~/playbook.yml ：

   ---
   - name: SSH client configuration
     hosts: managed-node-01.example.com
     tasks:
       - name: Configure ssh clients
         ansible.builtin.include_role:
           name: redhat.rhel_system_roles.ssh
         vars:
           ssh_user: root
           ssh:
             Compression: true
             GSSAPIAuthentication: no
             ControlMaster: auto
             ControlPath: ~/.ssh/.cm%C
             Host:
               - Condition: example
                 Hostname: server.example.com
                 User: user1
           ssh_ForwardX11: no

   示例 playbook 中指定的设置包括如下：

   ssh_user: root

   使用特定配置在受管节点上配置 root 用户的 SSH 客户端首选项。

   Compression: true

   压缩被启用。

   ControlMaster: auto

   ControlMaster 多路复用设置为 auto。

   Host

   创建别名 example，来以名为 user1 的用户身份连接到 server.example.com 主机。

   ssh_ForwardX11: no

   X11 转发被禁用。

   有关 playbook 中使用的角色变量和 OpenSSH 配置选项的详情，请查看控制节点上的 /usr/share/ansible/roles/rhel-system-roles.ssh/README.md 文件和 ssh_config (5) 手册页。

2. 验证 playbook 语法：

   $ ansible-playbook --syntax-check ~/playbook.yml

   请注意，这个命令只验证语法，不能防止错误的、但有效的配置。

3. 运行 playbook：

   $ ansible-playbook ~/playbook.yml