Как написать скрипт на bash для ansible чтоб автоматически разослать публичные ключи на машины?

Question

[Strixi]

Здравствуйте, нашел скрипт на Bash:

#!/bin/bash
for ip in `cat /home/list_of_servers`; do
    ssh-copy-id -i ~/.ssh/id_rsa.pub $ip
done

И его модернизируемую версию:

for server(оставляю переменную) in `cat server.txt`(создаю файл со списком сервером через enter);  
do  
    sshpass -p "password" (ввожу пароль от клиента) ssh-copy-id -i ~/.ssh/id_ed25519.pub $server  
done

Но в авторизованных ключах ничего не появляется. подскажите в чем может быть причина

Answer 1

[ky0]

Не вижу тут никакого простора для баша. Копировать файл можно с помощью builtin-модуля copy, вам останется только перечислить хосты в inventory.

Comments

[Strixi]

А как логин и пароль ввести для хостов, а если таких хостов штук 100 будет

[ky0]

Strixi, Ансибл обычно ходит по ключу, который в самом начале раскладывается по всем хостам. Впрочем, с паролем тоже можно, см. ask-pass

Answer 2

[Saboteur]

Продебажить что происходит, добавить echo внутри цикла?
Руками если выполнить ssh-copy-id работает?
Какую ошибку выдает?

ssh-copy-id достаточно тупая команда. может не учитывать текущие настройки sshd, например sshd настроен на authorized_keys2, а он пишет в authorized_keys

В общем проверить руками результат команды, проверить что внутри цикла.

Comments

[Strixi]

Просто хотел воспроизвести ситуацию что у меня таких не два хоста а 100 и на все нужно закинуть ключ,ключ уже руками вставил. Мало времени чтоб разобраться позже еще раз попробую. С ssh-copy-id тоже корявенько работает почему-то пишет что пароль не правильный (он 123 везде)

[Strixi]

Просто с ssh-copy-id вышло. Так же вышло с
Но тут надо вводить пароль, а хотелось бы чтоб сам все автоматом сделал.

[Saboteur]

Так а не руками, из командной строки не работает это?

server=blabla
sshpass -p "password" ssh-copy-id -i ~/.ssh/id_ed25519.pub $server

[Strixi]

Saboteur, Вроде получилось но без ~/.

[Saboteur]

"вроде"... не очень понятно =)

[Strixi]

Saboteur, Значит просто "получилось" :D

Answer 3

[Drno]

Тут можно и без ансибла.
paralell-ssh например