Способы управления ключами ssh на Linux Servers?

Question

[Vi]

Любопытные какие у кого есть способы организации установки ключей на сервера, тк использую ansible, но неудобно постоянно использовать пароль.

Comments

[landergate]

Что-нибудь помогло? Отметьте полезные ответы, как "Решение". =)

[landergate]

Vi
Эгегей?

[Vi]

landergate: Я отметил как нравятся, но это не те решения

Answer 1

[O . J]

тебе нужен ssh-agent

Comments

[Vi]

О это неплохо . Но у меня некоторые пользователи на windows. некоторые используют разные клиенты

[chupasaurus]

Vi: проблемы некоторых пользователей с их конкретными клиентами - их дело. У putty есть своя альтернатива ssh-agent, например.

[O . J]

ну если тебе нужно что-то по серьезнее ssg-agent то попробуй репазиторий с ключами и сhef/puppet который из него разворачивает ключи на все серваки. + ключи не таскаются за puppet, есть история, кто когда и какой ключ добавил и т.д..

Еще есть патч в OpenSSH который добавляет в конфиг AuthorizedKeysCommand, и позволяет брать ключ не из файла, а из stdout произвольной программы или скрипта, в RHEL,CentOS,OEL из коробки OpenSSH уже пропатчен.

Answer 2

[viiy]

Просто и сурово, через git pull со стороны удаленного сервера :) Или rsync.
В крон добавить задание раз в 5-10 минут подтягивать изменение с сервера конфигураций.