신뢰할 수있는 사용자 모듈을 사용하여 authorized_keys 파일에 기존 공개 키를 추가하는 방법은 무엇입니까?

Question

사용자를 생성하고 기존 RSA 공개 키를 추가 할 수있는 간단한 작업을 프로그래밍 중입니다. 이것은 내가 쓴 코드 :

- name: SYSTEM - Create test user 
    tags: system-user 
    user: 
     name: "{{ test_user }}" 
     state: present 
     createhome: yes 

- name: SYSTEM - Add existing pub key for test user 
    tags: system-user 
    copy: 
     content: "{{ test_user_pubkey }}" 
     dest: "/tmp/test_user_id_rsa.pub" 
     force: no 
     owner: "{{ test_user }}" 
     group: "{{ test_user }}" 
     mode: 0600 

- name: SYSTEM - Set authorized key for test_user took from file 
    tags: system-user 
    authorized_key: 
     user: "{{ test_user }}" 
     state: present 
     key: "{{ lookup('file', '/tmp/test_user_id_rsa.pub') }}" 

내가 쓴 코드는 우아하지 않고 내가 최선의 선택을 만들기 위해 사용자 생성 블록과 기존 RSA 공개 키를 추가 할 것이라고 생각까지 가득 authorized_keys 파일.

내가 authorized_keys의 파일에의 기존의 술집 키의 값을 에코 할 수있는 가능성을 포함하지 않는 Ansible user module하지만 ssh_key_file 방법을 읽은

(최종 목적은 원격 사용자와 개인을 사용하여 ssh를 연결 할 수있다 키).

ssh_key_file = 선택적으로 SSH 키 파일 이름을 지정하십시오. 상대 파일 이름이 인 경우 사용자의 집 디렉토리와 관련됩니다.

사용자 모듈 내에서이 프로세스를 관리 할 수 ​​있습니까?

Answer 1

문제에 대한 답변은 다음과 같습니다

- name: SYSTEM - Create test user 
    tags: system-user 
    user: 
    name: "{{ test_user }}" 
    state: present 
    createhome: yes 

- name: SYSTEM - Set authorized key for test_user took from file 
    tags: system-user 
    authorized_key: 
    user: "{{ test_user }}" 
    state: present 
    key: "{{ test_user_pubkey }}" 

필요한 모든 있다고. 문서의 독서에 관한

는

---

, ssh_key_file 당신이 원하는 아닌 SSH 키 쌍을 생성에 관한 것이다.