如何在 ansible 库存文件中设置 host_key_checking=false？

Question

我想使用ansible-playbook 命令而不是“vagrant provision”。但是在hosts 文件中设置host_key_checking=false 似乎不起作用。

# hosts file
vagrant ansible_ssh_private_key_file=~/.vagrant.d/insecure_private_key 
ansible_ssh_user=vagrant ansible_ssh_port=2222 ansible_ssh_host=127.0.0.1 
host_key_checking=false

Vagrantfile 之外是否有可以覆盖此值的配置变量？

Answer 1

^{由于我在 2014 年回答了这个问题，我已经更新了我的答案以考虑到 ansible 的更新版本。}

是的，您可以在主机/库存级别（这在 newer ansible versions 上成为可能）或全局级别进行：

库存：

添加以下内容。

ansible_ssh_common_args='-o StrictHostKeyChecking=no'

主持人：

添加以下内容。

ansible_ssh_extra_args='-o StrictHostKeyChecking=no'

hosts/inventory 选项适用于连接类型ssh 而不是paramiko。有些人可能会强烈认为库存和主机更安全，因为范围更有限。

全球：

Ansible User Guide - Host Key Checking

• 您可以在/etc/ansible/ansible.cfg 或~/.ansible.cfg 文件中执行此操作：

  [defaults]
  host_key_checking = False
  

• 或者您可以设置和环境变量（这可能不适用于较新的 ansible 版本）：

  export ANSIBLE_HOST_KEY_CHECKING=False
  

Answer 2

是的，您可以在库存/主机级别设置。

^{有了已经接受的答案，我认为这是对如何在库存级别处理此问题的更好答案。我认为通过将这种不安全的设置隔离到所需的主机（例如测试系统、本地开发机器）来更安全。}

您可以在库存级别做的就是添加

ansible_ssh_common_args='-o StrictHostKeyChecking=no'

或

ansible_ssh_extra_args='-o StrictHostKeyChecking=no'

到您的主机定义（请参阅Ansible Behavioral Inventory Parameters）。

如果您使用 ssh 连接类型，而不是 paramiko 或其他类型，这将起作用。

例如，Vagrant 主机定义看起来像……

vagrant ansible_port=2222 ansible_host=127.0.0.1 ansible_ssh_common_args='-o StrictHostKeyChecking=no'

或

vagrant ansible_port=2222 ansible_host=127.0.0.1 ansible_ssh_extra_args='-o StrictHostKeyChecking=no'

然后在不更改任何环境变量的情况下运行 Ansible 即可成功。

$ ansible vagrant -i <path/to/hosts/file> -m ping
vagrant | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}

如果您想为一组主机执行此操作，建议将其作为现有组的补充组变量，如下所示：

[mytestsystems]
test[01:99].example.tld

[insecuressh:children]
mytestsystems

[insecuressh:vars]
ansible_ssh_common_args='-o StrictHostKeyChecking=no'

Answer 3

我无法使用：

ansible_ssh_common_args='-o StrictHostKeyChecking=no'

在库存文件中。在我的情况下，ansible 似乎没有考虑这个选项（来自 ubuntu 14.04 中 pip 的 ansible 2.0.1.0）

我决定使用：

server ansible_host=192.168.1.1 ansible_ssh_common_args= '-o UserKnownHostsFile=/dev/null'

它帮助了我。

您也可以在组中为每个主机设置此变量：

[servers_group:vars]
ansible_ssh_common_args='-o UserKnownHostsFile=/dev/null'

Answer 4

在/etc/ansible/ansible.cfg 中取消注释该行：

host_key_check = False

在/etc/ansible/hosts 中取消注释该行

client_ansible ansible_ssh_host=10.1.1.1 ansible_ssh_user=root ansible_ssh_pass=12345678

就是这样

Answer 5

在使用 ansible ad-hoc 命令时向 ansible 配置添加以下内容：

[ssh_connection]
# ssh arguments to use
ssh_args = -o StrictHostKeyChecking=no

Ansible 版本

ansible 2.1.6.0
config file = /etc/ansible/ansible.cfg

Answer 6

您可以在 /etc/ansible/ansible.cfg 或 ~/.ansible.cfg 或 ansible.cfg（在您的当前目录中）文件中设置这些配置

[ssh_connection]
ssh_args = -C -o ControlMaster=auto -o ControlPersist=60s -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no

在 ubuntu 20.04 中使用 ansible 2.9.6 测试