Eu uso o modelo azul do CentOS-2nics-lb-cluster para criar um ambiente de teste com duas máquinas virtuais. O usuário administrador padrão é criado com este blob.
"osProfile": {
"computerName": "[concat('vm', copyIndex())]",
"adminUsername": "[parameters('adminUsername')]",
"adminPassword": "[parameters('adminPassword')]"
},
A configuração do sshd no azure vms contém
#RSAAuthentication yes
#PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys
# To disable tunneled clear text passwords, change to no here!
#PasswordAuthentication yes
#PermitEmptyPasswords no
PasswordAuthentication yes
UsePAM yes
que parece indicar que PasswordAuthentication e PubkeyAuthentication estão ativados.
Eu criei meu próprio par de chaves SSH e copiei a chave pública para as duas VMs azuis, o que me permite fazer login SSH sem senha.
No meu cenário, eu quero usar scripts ansible para instalar um banco de dados e um aplicativo java nas duas VMs.
Meu arquivo básico de inventário ansible continha
[all]
test01vm0 ansible_host=test01.cloudapp.azure.com ansible_port=50000
test01vm1 ansible_host=test01.cloudapp.azure.com ansible_port=50001
No meu arquivo 'groups_vars / all' eu tenho
# ssh access
ansible_connection: ssh
No meu arquivo 'ansible.cfg' defini o valor 'private_key_file' como
[defaults]
private_key_file=/home/pc/.ssh/id_rsa.pem
Eu tenho uma tarefa simples que chama a função 'tornar-se'
- name: create initial groups for the oracle user
become: yes
group: name={{ item }} state=present
with_items:
- "{{ oracle_group }}"
- "{{ oracle_dba_group }}"
e eu executo o manual como
ansible-playbook oracle.yml -vvv --step --sudo
Em todos os casos
<test01.cloudapp.azure.com> SSH: EXEC ssh -C -q -o ControlMaster=auto -o ControlPersist=60s -o Port=50000 -o 'IdentityFile="/home/pc/.ssh/id_rsa.pem"' -o KbdInteractiveAuthentication=no -o PreferredAuthentications=gssapi-with-mic,gssapi-keyex,hostbased,publickey -o PasswordAuthentication=no -o User=admin -o ConnectTimeout=10 -o ControlPath=/home/pc/.ansible/cp/ansible-ssh-%h-%p-%r -tt test01.cloudapp.azure.com '/bin/sh -c '"'"'sudo -H -S -p "[sudo via ansible, key=kxsxqdhkkyuodnkvedsxmtozowbkltws] password: " -u root /bin/sh -c '"'"'"'"'"'"'"'"'echo BECOME-SUCCESS-kxsxqdhkkyuodnkvedsxmtozowbkltws; LANG=en_IE.UTF-8 LC_ALL=en_IE.UTF-8 LC_MESSAGES=en_IE.UTF-8 /usr/bin/python /home/admin/.ansible/tmp/ansible-tmp-1453477752.42-279575317679267/group; rm -rf "/home/admin/.ansible/tmp/ansible-tmp-1453477752.42-279575317679267/" > /dev/null 2>&1'"'"'"'"'"'"'"'"''"'"''
fatal: [test01vm0]: FAILED! => {"failed": true, "msg": "ERROR! Timeout (12s) waiting for privilege escalation prompt: "}
Alguém pode ajudar com um motivo pelo qual esse erro de "prompt de escalonamento de privilégio" ocorre? Preciso definir o valor 'ansible_ssh_user'?