ansible का उपयोग कर

Question

मैं दूरस्थ सर्वर से SSH कुंजियों को हटाने के लिए एक ansible स्क्रिप्ट लिखा है कई SSH कुंजियां जोड़ें:

--- 
- name: "Add keys to the authorized_keys of the user ubuntu" 
    user: ubuntu 
    hosts: www 
    tasks: 
    - name: "Remove key #1" 
    authorized_key: user=ubuntu key="{{ item }}" state=absent 
    with_file: 
    - id_rsa_number_one.pub 
    - name: "Remove key #2" 
    authorized_key: user=ubuntu key="{{ item }}" state=absent 
    with_file: 
    - id_rsa_number_two.pub 
... 

रूप में एक अलग कार्य निरर्थक है, तो मैं with_fileglob उपयोग करने की कोशिश की है कि प्रत्येक फ़ाइल जोड़ना:

- name: "Remove all keys at once" 
    authorized_key: user=ubuntu key="{{ item }}" state=absent 
    with_fileglob: 
     - /Users/adamatan/ansible/id_rsa*.pub 

लेकिन यह इस तरह लाइनों के साथ विफल रहता है:

विफल रहा है: [www.example.com] => (आइटम =/उपयोगकर्ता/adamatan/ansible/id_rsa_one.pub) => {"विफल": सत्य, "आइटम": "/Users/adamatan/ansible/id_rsa_one.pub"} msg: अमान्य कुंजी निर्दिष्ट:/उपयोगकर्ताओं/adamatan/ansible/id_rsa_one.pub

एक ही कुंजी फ़ाइल सफलतापूर्वक एक अद्वितीय कार्य का उपयोग कर निकाल दिया जाता है, लेकिन विफल रहता है जब यह एक fileglob का एक हिस्सा है।

मैं उत्तरदायी का उपयोग करके एसएसएच कुंजी को जोड़ या हटा सकता हूं?

Answer 1

मेरा मानना ​​है कि आप केवल with_fileglob का उपयोग कर फ़ाइल नाम हो रही है, लेकिन with_file फ़ाइल के को पुन: प्राप्त सामग्री। और अधिकृत_की मॉड्यूल को वास्तविक कुंजी की आवश्यकता होती है।

तो आपको अभी भी with_fileglob का उपयोग करके लूप करना चाहिए, लेकिन फ़ाइल नाम को "कुंजी =" पैरामीटर में भेजने की बजाय, आपको file lookup plugin का उपयोग करना चाहिए)।

- name: "Remove all keys at once" 
    authorized_key: user=ubuntu key="{{ lookup('file', item) }}" state=absent 
    with_fileglob: 
     - /Users/adamatan/ansible/id_rsa*.pub