26.6. 使用 ssh RHEL 系统角色配置 OpenSSH 客户端
您可以使用 ssh 系统角色，通过运行 Ansible playbook 来配置多个 SSH 客户端。
注意
您可以将 ssh 系统角色与更改 SSH 和 SSHD 配置的其他系统角色（如身份管理 RHEL 系统角色）一起使用。要防止配置被覆盖，请确保 ssh 角色使用置入目录（在 RHEL 8 及更新版本中默认使用）。
先决条件
- 您已准备好控制节点和受管节点。
- 以可在受管主机上运行 playbook 的用户登录到控制节点。
-
用于连接到受管节点的帐户具有
sudo权限。
流程
创建一个包含以下内容的 playbook 文件，如
~/playbook.yml：--- - name: SSH client configuration hosts: managed-node-01.example.com tasks: - name: "Configure ssh clients" ansible.builtin.include_role: name: rhel-system-roles.ssh vars: ssh_user: root ssh: Compression: true GSSAPIAuthentication: no ControlMaster: auto ControlPath: ~/.ssh/.cm%C Host: - Condition: example Hostname: server.example.com User: user1 ssh_ForwardX11: no此 playbook 使用以下配置在受管节点上配置
root用户的 SSH 客户端首选项：- 压缩已启用。
-
ControlMaster 多路复用设置为
auto。 -
连接到
server.example.com主机的example别名是user1。 -
创建了
example主机别名，它代表使用user1用户名到server.example.com主机的连接。 - X11 转发被禁用。
验证 playbook 语法：
$ ansible-playbook --syntax-check ~/playbook.yml请注意，这个命令只验证语法，不会防止错误但有效的配置。
运行 playbook：
$ ansible-playbook ~/playbook.yml
验证
通过显示 SSH 配置文件来验证受管节点是否有正确的配置：
# cat ~/root/.ssh/config # Ansible managed Compression yes ControlMaster auto ControlPath ~/.ssh/.cm%C ForwardX11 no GSSAPIAuthentication no Host example Hostname example.com User user1
其他资源
-
/usr/share/ansible/roles/rhel-system-roles.ssh/README.md文件 -
/usr/share/doc/rhel-system-roles/ssh/目录
