Почему Ansible не может установить соединение через ssh с коммутатором?

Question

[Mors Clamor]

Всем привет. Решил я осваивать Ansible для централизованного управления коммутаторами вместо того, чтобы городить свои велосипеды. Сходу столкнулся с проблемой, что ansible не может установить, а точнее, удержать, соединение по SSH. Скажу сразу, что модулей конкретно под мои свичи нет. Начал я вот с такого (не смог скопировать текст из виртуалки)

spoiler

inventory.yml

playbook.yml

ansible.cfg

Мне пришлось добавить ssh-rsa, потому что мои свичи умеют только так. ssh-bin менял и на ssh и paramiko и sshpass.

Ошибка client_loop: broken pipe

Всю голову сломал, через просто ssh клиент и sshpass подключается спокойно, а Ansible не хочет. В чем ошибка?

Заранее спасибо!

Comments

[VoidVolker]

Mors Clamor а проверяли, от какого именно пользователя пытается подключиться ансибл? Пробовали вручную указать путь до ключа?

[Mors Clamor]

VoidVolker, у меня вообще парольная аутентификация. При включенной проверке ключа на более новом коммутаторе всё работает так, как ожидается. А к старым коммутаторам, которых 70 процентов, если оставить проверку ключа, он будет ругаться на ssh-rsa (поддержку которого выпилили из последних версий openssl). И что делать?

[VoidVolker]

Mors Clamor, ну тогда да, только через пароль. Может какая-то сетевая проблема? А пробовали выполнить полностью всю команду для подключения, которую выполняет ансибл? В логе она вроде есть.

[Mors Clamor]

VoidVolker, пробовал, тоже была ошибка, довольно короткая не вспомню. То есть проблема где-то в способе подключения по SSH. Как вариант поставить Ansible где еще есть поддержка ssh-rsa (более старых версий), но хз насколько получится такой найти и на что повлияет

[VoidVolker]

Mors Clamor, воот, надо дальше смотреть - что это за ошибка и как её исправить. Может там аргумент какой-то не поддерживаемый или ещё что-то несовместимое?

[Mors Clamor]

VoidVolker, ну, при прямом использовании команды вообще подробностей нет. А вот ансибл выводит в режиме отладки

Если в плейбуке поменять команду и вместо "echo admin && sleep 0" будет просто "echo admin", то строка "Invalid command 0 тоже пропадет, останется остальная часть ошибки." Может там какие-то символы попадают, не понимаю

[VoidVolker]

Mors Clamor, используйте тег code, текст скриншотами запрещён правилами. А для команды используйте подробный вывод -vvv.

[Mors Clamor]

VoidVolker, я знаю, я бы с удовольствием использовал, если бы была возможность копировать текст из вм

[VoidVolker]

Mors Clamor, используйте подключение по SSH к машине.

[Mors Clamor]

VoidVolker, в организации политиками запрещена связь между доменными компами, а я не админ. Но это с недавнего времени. Поверьте, если бы был способ написать эо текстом кроме перепечатывания - я бы так и сделал

Answer 1

[Пума Тайланд]

Так вы руками попробуйте подключиться по ссх
Если получается то и их ансибла будет работать так как он использует системное все из убунту
А так смахивает что у нас старый ссх на свиче и надо понизить версию протоколов и алгоритмов

Comments

[Mors Clamor]

При включенной проверке ключа на более новом коммутаторе всё работает так, как ожидается. А к старым коммутаторам, которых 70 процентов, если оставить проверку ключа, он будет ругаться на ssh-rsa (поддержку которого выпилили из последних версий openssl). И что делать?