### Ansible Roles 实现主机密钥检查 在使用 Ansible 的 `roles` 方式实现主机密钥检查时，可以通过以下方法构建 playbook 和 role 结构来完成任务。以下是详细的说明以及示例代码。 #### Role 目录结构 首先，在 `/etc/ansible/roles/` 下创建一个新的角色目录用于管理密钥检查任务。假设该角色名为 `key_check`： ```bash mkdir -p /etc/ansible/roles/key_check/tasks ``` 随后，按照标准的 Ansible Role 文件夹结构填充必要的文件和模板。 --- #### Tasks 配置 (`tasks/main.yml`) 在 `tasks/main.yml` 中定义具体的任务逻辑，例如检查 `.ssh/id_rsa.pub` 是否存在、验证权限等。 ```yaml --- - name: Check if .ssh directory exists stat: path: "{{ item }}" register: ssh_dir_status loop: - "/root/.ssh" - "/home/{{ ansible_user }}/.ssh" - name: Ensure .ssh directories exist file: path: "{{ item.item }}" state: directory mode: '0700' when: not (item.stat.exists | bool) with_items: "{{ ssh_dir_status.results }}" - name: Verify public key existence stat: path: "/root/.ssh/id_rsa.pub" register: pubkey_stat - name: Generate SSH keys if they do not exist command: ssh-keygen -t rsa -b 2048 -f /root/.ssh/id_rsa -N "" when: not pubkey_stat.stat.exists - name: Display the generated public key debug: msg: "Public Key:\n{{ lookup('file', '/root/.ssh/id_rsa.pub') }}" when: pubkey_stat.changed ``` 以上代码实现了以下几个功能： 1. 检查是否存在 `.ssh` 目录并确保其权限正确[^1]。 2. 如果不存在公钥，则生成新的 RSA 密钥对[^3]。 3. 输出新生成的公钥以便进一步分发或记录[^3]。 --- #### Inventory 定义 (`hosts.ini`) 为了测试此 Playbook，需定义目标主机列表及其相关变量。例如： ```ini [targets] target1 ansible_host=192.168.1.10 ansible_ssh_user=root target2 ansible_host=192.168.1.11 ansible_ssh_user=root [targets:vars] ansible_python_interpreter=/usr/bin/python3 ``` 在此配置中，指定了两台目标主机，并设置了 Python 解释器路径以适配不同的操作系统环境[^2]。 --- #### 主 Playbook (`check_keys.yml`) 最后，编写主 Playbook 来调用上述定义的角色。 ```yaml --- - hosts: targets become: yes gather_facts: no roles: - key_check ``` 运行命令如下： ```bash ansible-playbook -i hosts.ini check_keys.yml ``` 这将依次针对每台目标主机执行密钥检查及必要时生成的操作流程。 --- ### 注意事项 - **安全性**：避免直接硬编码密码或其他敏感数据；推荐使用基于 SSH 密钥的身份认证机制[^2]。 - **跨平台兼容性**：如果目标系统可能包含多种 Linux 发行版甚至非 GNU/Linux 平台，请调整 `ansible_python_interpreter` 参数指向正确的解释器位置。 ---