如何解决Docker conatiner中的Ansible无法通过SSH连接到Hetzner主机
我对Ansible
并不陌生,我正在尝试使用Docker
(Windows 10)运行一个剧本,但无法ssh
进入Hetzner云。
我创建了一个Makefile
以便在Docker中运行Ansible
# Makefile
run_playbook:
@docker run --rm \
-v "C:/Users/myuser/.ssh/hetzner/id_rsa:/root/.ssh/id_rsa" \
-v "C:/Users/myuser/.ssh/hetzner/id_rsa.pub:/root/.ssh/id_rsa.pub" \
-v $(CURDIR)/ansible.cfg:/etc/ansible/ansible.cfg \
-v $(CURDIR):/myapp-ansible \
-w /myapp-ansible \
williamyeh/ansible:alpine3 \
ansible-playbook -i staging site.yml -vvv
这是staging
广告资源
[myapp]
<HETNER_SERVER_NAME> ansible_host=<HETZNER_SERVER_IP> ansible_user=root
这是ansible.cfg
# ansible.cfg
[defaults]
host_key_checking = false
roles_path = /myapp-ansible/roles
[privilege_escalation]
become = True
become_method = sudo
become_user = root
问题是,当我运行make run_playbook
命令时,出现错误Failed to connect to the host via ssh
。
所以我尝试从docker容器手动连接以查看会发生什么,这就是结果
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@ WARNING: UNPROTECTED PRIVATE KEY FILE! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Permissions 0755 for '/root/.ssh/id_rsa' are too open.
It is required that your private key files are NOT accessible by others.
This private key will be ignored.
Load key "/root/.ssh/id_rsa": bad permissions
root@<HETZNER_SERVER_IP>'s password:
我尝试使用id_rsa
更改sudo chmod 600 /root/.ssh/id_rsa
权限,但似乎没有效果
$ ls -l /root/.ssh
-rwxr-xr-x 1 root root 2610 Aug 25 13:38 id_rsa
-rwxr-xr-x 1 root root 577 Aug 25 13:38 id_rsa.pub
-rw-r--r-- 1 root root 176 Aug 26 08:42 known_hosts
因此,我尝试按照建议的here在Windows中直接更改id_rsa
权限,但是得到的结果与以前相同。
要注意的是,在Windows中,我可以使用具有相同私钥的Putty进行ssh操作。
预先感谢
解决方法
经过大量搜索后,我发现了this article,因此我将run_playbook
更改如下:
run_playbook:
@docker run -t --rm \
-v "C:/Users/myuser/.ssh/hetzner/id_rsa:/tmp/.ssh/id_rsa" \
-v "C:/Users/myuser/.ssh/hetzner/id_rsa.pub:/tmp/.ssh/id_rsa.pub" \
-v $(CURDIR):/myapp-ansible \
-w /myapp-ansible \
williamyeh/ansible:alpine3 \
/bin/sh -c "cp -R /tmp/.ssh /root/.ssh && chmod 700 /root/.ssh && chmod 644 /root/.ssh/id_rsa.pub && chmod 600 /root/.ssh/id_rsa"
ansible-playbook -i staging site.yml
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。