SSH ホストベース認証

指定されたホストからの SSH ホストベース認証を許可し、SSH クライアントがホストベースの認証を使用するように設定します。

要件

なし。

ロール変数

ssh_hostbased_auth_allowed_hosts: []        # 対象マシンにアクセスを許可するホストの IP アドレスまたはホスト名。
ssh_hostbased_auth_only: False              # true の場合、優先アクセスはホストベースの認証に制限されます。
ssh_hostbased_auth_server: True             # サーバー設定を設定します。
ssh_hostbased_auth_client: True             # クライアント設定を設定します（/etc/ssh/ssh_config）。
ssh_hostbased_auth_keyscan_retry: 6         # ssh-keyscan の再試行回数。
ssh_hostbased_auth_keyscan_retry_delay: 10  # 各キーのスキャン間の遅延時間。
ssh_hostbased_auth_permit_root_login: false # root ログインを許可するかどうか。
ssh_hostbased_auth_only: false              # ホストベースの認証に制限します。

依存関係

dnspython パッケージが必要です。

例プレイブック

- hosts: all
  roles:
    - { role: so5.ssh_hostbased_auth, ssh_hostbased_auth_allowed_hosts: ["192.168.0.2", "192.168.0.4"] }

ライセンス

MIT

著者情報

このロールは、相杵直之によって作成されました。