[pyroxar]

Mam do wykonania dUżO komend na wIeLu serwerach, które nie mają połączenia z Internetem.

Udostępniam im Internet robiąc forwarding przez SSH
ssh user@"$IP" -T -R 4444:localhost:8080 < commands

Na swoim hoście mam 3proxy z lista serwerów w configu, bardzo dużo "external"

Działa to dla pojedynczych serwerów. Teraz jak to zrobić hurtowo?
Plan był dobry, skrypt #bash

while read line; do
echo "$line"
ssh user@"$line" -T -R 4444:localhost:8080 < commands
done < servers

Ale każe mi podać hasło, a musi się logować kluczem, bo wiadomo ( ͡° ͜ʖ ͡°)
Nie wiem dlaczego, teraz przy skrypcie nagle chce hasło.

I teraz druga sprawa. Da się to zrobić na #ansible ? Jak mogę zmienić parametry połączenia żeby zrobić forwarding? Nic nie umiałem znaleźć. ( ͡° ʖ̯ ͡°)

#linux #devops

[a55a5in]

https://www.jeffgeerling.com/blog/2022/using-ansible-playbook-ssh-bastion-jump-host

[mmichal]

@pyroxar: ogólnie to dodaj sobie proxy w konfigu ssh, wtedy ansible samo z nich korzysta

tu masz przykłady:

https://www.cyberciti.biz/faq/linux-unix-ssh-proxycommand-passing-through-one-host-gateway-server/

[Kryspin013]

Da się to zrobić na #ansible ?

@pyroxar: tak

[pyroxar]

@Kryspin013: to dobrze.

[Kryspin013]

@pyroxar: ja zrobiłem sobie proxy bezhasłowe po stronie sytemu. W playbooku przed taskami ustawiłem sobie
environment:
http_proxy: http://127.0.0.1:8183
https_proxy: http://127.0.0.1:8183

A sam forward portu dodałem by tworzył się automatycznie w konfiguracji ~/.config/ssh. Ansible korzysta z twojego lokalnego configa klienta ssh.

[pyroxar]

@a55a5in: @Kryspin013:
Spróbuje zrobić forwarding loklanie, bo ansible mi nie działa, bo nie umiem się odwołac do puli adresów z grupy.

Cały mój plik: https://pastebin.com/9RR3J6nW

Błąd: FAILED! => {"msg": "'testServers' is undefined"}

[Kryspin013]

@pyroxar: pokaż jak się w playbooku odwołujesz oraz jak wygląda całe polecenie którym to uruchamiasz

[pyroxar]

@Kryspin013: całość https://github.com/pyroxar/offlineUpdateAnsbile
Polecenie: ansible-playbook -i ./inventories/notAProduction/notAproduction.yml ./playbook.yml

PlayBook:
---
# file: playbook.yml
- name: Running Roles
hosts: testServers
roles:
- checkPlatformAndVersion
- checkConnectivity
#- upgradeOffline
#- updateBy3Proxy

[Kryspin013]

./inventories/notAProduction/notAproduction.yml

@pyroxar: teraz nie pamiętam ale upewnij się, że ansible nie patrzy na inventory po rozszerzeniu w nazwie. Bo inventory możesz definiować na kilka sposobów no i ty zrobiłeś to w formie pliku ini ale plik zapisałeś jako yaml z jakiegoś powodu.

[pyroxar]

@Kryspin013: przepisałem na YAML, https://pastebin.com/jtdhG7s1
Problem polega na tym, że nawiązywane jest jedno połączenie ze wszystkimi adresami IP na raz. Tak to rozumiem.

https://pastebin.com/47XmncAV

[pyroxar]

@Kryspin013: jest postęp, działa już iterowanie hostów, ale nie tworzy się tunel. Co ciekawe, tylko wtedy kiedy używam ansible. Kiedy ja wykonuje komendę ręcznie, wszystko jest ok.
https://pastebin.com/h57Wf5cL

Zrobiłem task, który poazuje komendę:
- name: "SSH"
debug:
msg: "ssh -W %h:%p {{ ansibleuser }}@{{ inventoryhostname }} -R 4444:localhost:8080"
Jeśli mu wierzyć to takie coś robi ansible:
ssh -W %h:%p kpaczos@172.30.12.181 -R 4444:localhost:8080

Sęk w tym, ze ta sama komenda

[Kryspin013]

Co ciekawe, tylko wtedy kiedy używam ansible. Kiedy ja wykonuje komendę ręcznie, wszystko jest ok.

https://pastebin.com/h57Wf5cL

@pyroxar: sprawdź z:
ansiblesshextra_args

[pyroxar]

@Kryspin013: wybacz, ale chyba nie umiem tego zastosować do mojego projektu.

plik inventory:
all:
vars:
ansibleconnection: ssh
ansibleuser: user
children:
testServers:
hosts:
172.30.12.16:
172.30.12.181:
vars:
ansiblesshcommonargs: '-o ProxyCommand="ssh -W %h:%p {{ ansibleuser }}@{{ inventoryhostname }}"'
ansiblesshextraargs: '-R 4444:localhost:8080'