はじめに
Ansible から対象ホストに対してSSHで接続するための手順です。
え？「それをAnsibleでやるべき」だって？そんなものは後だ！
とりあえず前提
- Ansible側も対象ホスト側もRHELを使用
- Ansibleはインストール済み
とりあえず準備手順
Ansible側の作業
と言ったもののAnsible側で特に何かやる必要は無く、普通に鍵認証が設定されていればOKです。
すでに鍵認証設定が完了している場合は、ページの下の方だけ見てください。
まずはAnsible側で公開鍵と秘密鍵を作成。
（ここでは"ansi-user"というユーザで進めます）
$ ssh-key -t rsa
Enter file in which to save the key:と聞かれるので、そのままEnter。
次にEnter pssphrase (empty for no passphrase):と聞かれるのでパスフレーズを入力
Enter same passphrase again:で、先程と同じパスフレーズを入力します。
上記のコマンドを実行すると、/home/ansi-user/.sshにid_rsa(秘密鍵)とid_rsa.pub(公開鍵)が作成されます。
秘密鍵はどこに配置しても良いので、今回は移動せずに使用します。
配置はどこでも良いのですが、パーミッションの変更は必要なので、以下のコマンドを実行します。
$ chmod 600 ~/.ssh/id_rsa
対象ホスト側の作業
その後、対象ホストにログインしてansi-userを作成します。
$ useradd ansi-user
そして、鍵認証に必要なディレクトリとファイルを用意
$ su ansi-user
$ mkdir -p /home/ansi-user/.ssh
$ chmod 700 /home/ansi-user/.ssh
$ touch /home/ansi-user/.ssh/authorized_keys
$ chmod 600 /home/ansi-user/.ssh/authorized_keys
.sshディレクトリが作成できたら、Ansible側のid_rsa.pubを対象ホストの/home/ansi-user/.sshにコピーして、authorized_keysの末尾に追加します。
$ cat /home/ansi-user/.ssh/id_rsa.pub >> /home/ansi-user/.ssh/authorized_keys
AnsibleではSudo権限も必要なので、対象ホスト側のvisudoを編集します。
# visudo
末尾に以下の文字列を追加。
ansi-user ALL=(ALL) NOPASSWD:ALL
疎通確認
ここまでやれば普通にSSHで接続できるので、試してみましょう。
$ ssh -l ansi-user -i /home/ansi-user/.ssh/id_rsa [対象ホスト名 or IPアドレス]
上記のコマンドでログインできれば準備は完了です。
AnsibleでSSH接続
疎通確認
まずはAnsibleでも疎通確認をしてみましょう。
(hostsはInventoryファイルです。別名で利用している場合は適宜変更してください）
$ ansible [対象ホストのIPアドレス] -m ping -i hosts -u ansi-user --private-key="/home/ansi-user/.ssh/id_rsa"
下記のようなメッセージが返ってこれば疎通確認も完了です。
[対象ホストのIPアドレス] | SUCCESS => {
・・・(ここに何か記述されるかも知れません)
"changed": false,
"ping": "pong"
playbookコマンドを投げる
それでは遂にplaybookコマンドを投げてみます。
（playbook.ymlはplaybookファイルです。別名で利用している場合は適宜変更してください）
$ ansible-playbook -i hosts playbook.yml -u ansi-user --private-key="/home/ansi-user/.ssh/id-rsa"
上記のコマンドで問題なくplaybookコマンドが実行されれば完了です。
ssh-agentに秘密鍵を登録する
上記のコマンドだと、発行毎に毎回パスフレーズを入力する必要がありますが、そんな事してられない方はssh-agentに秘密鍵を登録してください。
$ ssh-add ~/.ssh/id_rsa
上記のコマンドを入力するとパスフレーズを聞かれますので、入力してください。
注意：再起動する毎に、初回接続時にパスフレーズを聞かれます
Could not open a connection to your authentication agent.と怒られる場合
ssh-agentを起動してやる必要があります。
$ ssh-agent
または（↑だと失敗する場合は）
$ eval `ssh-agent`
と入力してください。
その後、ssh-addを実行すれば行けると思います。
秘密鍵を登録した後は
$ ssh [対象ホスト]
や
$ ansible-playbook -i hosts playbook.yml
のみでSSH接続する事が可能です。多分。
初回ログイン時に「The authenticity of host ...」と言われたく無い人向け
段々脱線してきてますな。
それはさておき、sshで ~/.ssh/known_hosts にないマシンにアクセスする場合
The authenticity of host '[対象ホスト] (IPアドレス)' can't be established.
RSA key fingerprint is (略).
Are you sure you want to continue connecting (yes/no)?
と聞かれる事があります。
このメッセージが表示されるのが煩わしい時は、~/.ssh/configに下記の設定を書くことで抑制できます。
host [対象ホストのIPアドレス]
StrictHostKeyChecking no
また、~/.ssh/configはパーミッション600にしてやる必要があります。
$ chmod 600 ~/.ssh/config
以上。お目汚し失礼しました。