引言

在当今的IT运维领域，自动化部署已成为提升效率、降低错误率的必备手段。Ansible作为一款强大的自动化运维工具，以其简洁易用、无需代理（agentless）的特点，赢得了广泛的青睐。然而，在实际应用中，如何实现无需密码的SSH连接，常常是新手们面临的第一个挑战。今天，我们就来探讨如何利用sshpass工具，与Ansible携手，打造一个无需密码、高效便捷的自动化部署环境。

Ansible与SSH：天生一对

Ansible的设计哲学之一，便是尽可能地简化配置管理、应用部署等任务。它通过SSH协议与远程主机通信，执行各种操作。默认情况下，Ansible要求用户通过SSH密钥认证或手动输入密码来建立连接。然而，在某些场景下，如批量部署大量服务器或临时测试环境搭建时，频繁输入密码显然是不切实际的。

sshpass：密码认证的救星

这时，sshpass工具便派上了用场。sshpass是一个用于非交互式批处理脚本的工具，它可以自动将密码传递给ssh，从而实现无需手动输入密码的SSH连接。虽然安全性上不如SSH密钥认证，但在特定场景下，它无疑是一个高效的选择。

安装sshpass

在大多数Linux发行版中，sshpass可以通过包管理器轻松安装。以Ubuntu为例，只需执行以下命令：

sudo apt-get update
sudo apt-get install sshpass

对于其他发行版，如CentOS，可以使用yum命令：

sudo yum install sshpass

配置Ansible使用sshpass

安装完成后，我们需要在Ansible的配置文件中指定使用sshpass。Ansible的配置文件通常位于/etc/ansible/ansible.cfg，也可以在用户目录下创建一个名为ansible.cfg的文件。

编辑配置文件，添加或修改以下内容：

[defaults]
ssh_common_args='-o StrictHostKeyChecking=no'
ssh_extra_args='-o PubkeyAuthentication=no'
pipelining=True

这里，ssh_common_args和ssh_extra_args用于禁用SSH的严格主机密钥检查和公钥认证，pipelining选项则用于加速命令执行。

编写Ansible Playbook

接下来，我们编写一个简单的Ansible Playbook，用于演示如何使用sshpass进行自动化部署。

---
- name: Deploy a web application
  hosts: all
  become: yes
  tasks:
    - name: Install Apache
      apt:
        name: apache2
        state: present
      when: ansible_os_family == "Debian"

    - name: Install Apache on RedHat
      yum:
        name: httpd
        state: present
      when: ansible_os_family == "RedHat"

    - name: Start Apache
      service:
        name: apache2
        state: started
      when: ansible_os_family == "Debian"

    - name: Start Apache on RedHat
      service:
        name: httpd
        state: started
      when: ansible_os_family == "RedHat"

执行Playbook

现在，我们可以使用sshpass结合Ansible命令执行Playbook。假设远程主机的用户名为user，密码为password，则执行命令如下：

ansible-playbook -i hosts.yml playbook.yml --ask-pass

在提示输入密码时，使用sshpass自动传递密码：

sshpass -p 'password' ansible-playbook -i hosts.yml playbook.yml

安全性与最佳实践

虽然sshpass提供了便捷的密码认证方式，但安全性上存在一定风险。因此，建议仅在受信任的网络环境中使用，并尽量避免在生产环境中暴露密码。更安全的做法是使用SSH密钥认证，并结合Ansible的ssh-agent功能。

结语

通过结合Ansible与sshpass，我们可以在特定场景下实现无需密码的SSH连接，极大地简化自动化部署流程。尽管存在一定的安全风险，但合理使用仍能为我们带来事半功倍的效果。希望本文能为你提供一些实用的参考，助你在自动化运维的道路上更进一步。

扩展阅读

  • Ansible官方文档：
  • sshpass项目主页：

愿你在自动化部署的旅途中，乘风破浪，勇往直前！