Wie setze ich host_key_checking = false in einer ansible Inventardatei?

Ich möchte den ansible-playbookBefehl anstelle von ' vagrant provision' verwenden. Die Einstellung host_key_checking=falsein der hostsDatei scheint jedoch nicht zu funktionieren.

# hosts file
vagrant ansible_ssh_private_key_file=~/.vagrant.d/insecure_private_key 
ansible_ssh_user=vagrant ansible_ssh_port=2222 ansible_ssh_host=127.0.0.1 
host_key_checking=false

Gibt es eine Konfigurationsvariable Vagrantfile, die diesen Wert überschreiben kann?

^{Aufgrund der Tatsache, dass ich dies 2014 beantwortet habe, habe ich meine Antwort aktualisiert, um neuere Versionen von ansible zu berücksichtigen.}

Ja, Sie können dies auf Host- / Inventarebene tun (was bei neueren Ansible-Versionen möglich wurde ) oder auf globaler Ebene :

Inventar :

Fügen Sie Folgendes hinzu.

ansible_ssh_common_args='-o StrictHostKeyChecking=no'

Gastgeber :

Fügen Sie Folgendes hinzu.

ansible_ssh_extra_args='-o StrictHostKeyChecking=no'

Hosts / Inventaroptionen funktionieren mit dem Verbindungstyp sshund nicht paramiko. Einige Leute argumentieren möglicherweise nachdrücklich, dass Inventar und Hosts sicherer sind, da der Umfang eingeschränkter ist.

global:

Ansible User Guide - Überprüfung des Hostschlüssels

• Sie können dies entweder in der /etc/ansible/ansible.cfgoder in der ~/.ansible.cfgDatei tun :

  [defaults]
  host_key_checking = False
  

• Oder Sie können eine Variable einrichten und env einrichten (dies funktioniert möglicherweise nicht bei neueren ansible-Versionen):

  export ANSIBLE_HOST_KEY_CHECKING=False
  

Ja, Sie können dies auf Inventar- / Hostebene festlegen.

^{Mit einer bereits akzeptierten Antwort denke ich, dass dies eine bessere Antwort auf die Frage ist, wie dies auf Inventarebene gehandhabt werden soll. Ich halte dies für sicherer, indem ich diese unsichere Einstellung auf die dafür erforderlichen Hosts (z. B. Testsysteme, lokale Entwicklungsmaschinen) isoliere.}

Was Sie auf Inventarebene tun können, ist Hinzufügen

ansible_ssh_common_args='-o StrictHostKeyChecking=no'

oder

ansible_ssh_extra_args='-o StrictHostKeyChecking=no'

zu Ihrer Host-Definition (siehe Ansible Behavioral Inventory Parameters) ).

Dies funktioniert, sofern Sie nicht den sshVerbindungstyp verwendenparamiko oder etwas anderes).

Zum Beispiel würde eine Vagrant-Hostdefinition wie folgt aussehen ...

vagrant ansible_port=2222 ansible_host=127.0.0.1 ansible_ssh_common_args='-o StrictHostKeyChecking=no'

oder

vagrant ansible_port=2222 ansible_host=127.0.0.1 ansible_ssh_extra_args='-o StrictHostKeyChecking=no'

Das Ausführen von Ansible ist dann erfolgreich, ohne dass eine Umgebungsvariable geändert wird.

$ ansible vagrant -i <path/to/hosts/file> -m ping
vagrant | SUCCESS => {
    "changed": false, 
    "ping": "pong"
}

Wenn Sie dies für eine Gruppe von Hosts tun möchten, finden Sie hier einen Vorschlag, um es zu einer zusätzlichen Gruppenvariablen für eine vorhandene Gruppe wie diese zu machen:

[mytestsystems]
test[01:99].example.tld

[insecuressh:children]
mytestsystems

[insecuressh:vars]
ansible_ssh_common_args='-o StrictHostKeyChecking=no'

Ich konnte nicht verwenden:

ansible_ssh_common_args='-o StrictHostKeyChecking=no'

in der Inventardatei. Es scheint, dass ansible diese Option in meinem Fall nicht berücksichtigt (ansible 2.0.1.0 von pip in ubuntu 14.04).

Ich entschied mich für:

server ansible_host=192.168.1.1 ansible_ssh_common_args= '-o UserKnownHostsFile=/dev/null'

Es hat mir geholfen.

Sie können diese Variable auch für jeden Host in einer Gruppe festlegen:

[servers_group:vars]
ansible_ssh_common_args='-o UserKnownHostsFile=/dev/null'

In /etc/ansible/ansible.cfgKommentar die Zeile:

host_key_check = False

und in /etc/ansible/hostsKommentar die Zeile

client_ansible ansible_ssh_host=10.1.1.1 ansible_ssh_user=root ansible_ssh_pass=12345678

Das ist alles

Das Hinzufügen von Folgendem zur Ansible-Konfiguration funktionierte bei Verwendung von Ansible-Ad-hoc-Befehlen:

[ssh_connection]
# ssh arguments to use
ssh_args = -o StrictHostKeyChecking=no

Ansible Version

ansible 2.1.6.0
config file = /etc/ansible/ansible.cfg

Sie legen diese Konfigurationen entweder in der Datei /etc/ansible/ansible.cfgoder ~/.ansible.cfgoder ansible.cfg(in Ihrem aktuellen Verzeichnis) fest

[ssh_connection]
ssh_args = -C -o ControlMaster=auto -o ControlPersist=60s -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no

getestet mit ansible 2.9.6 in ubuntu 20.04