web-dev-qa-db-fra.com

Impossible de se connecter à l'hôte via ssh: la vérification de la clé d'hôte a échoué. \ R \ n

Obtenir une erreur lorsque j'essaie de me connecter à des hôtes dans ansible

Je peux cingler ssh_connection dans l'hôte local (ansible), mais pas dans la construction du pipeline jenkins.

J'ai essayé presque tout.

----------
[FPipeline] Running Shell script
+ ansible all -m ping -vvv
ansible 2.4.0.0
config file = /var/lib/jenkins/workspace/FPipeline/ansible.cfg
configured module search path = 
[u'/var/lib/jenkins/.ansible/plugins/modules', 
u'/usr/share/ansible/plugins/modules']
ansible python module location = /usr/lib/python2.7/site-packages/ansible
executable location = /bin/ansible
python version = 2.7.5 (default, Aug  4 2017, 00:39:18) [GCC 4.8.5 20150623 
(Red Hat 4.8.5-16)]
Using /var/lib/jenkins/workspace/FPipeline/ansible.cfg as config file
Parsed /etc/ansible/hosts inventory source with ini plugin
META: ran handlers
Using module file /usr/lib/python2.7/site-
packages/ansible/modules/system/ping.py
<localhost> ESTABLISH SSH CONNECTION FOR USER: None
<localhost> SSH: EXEC ssh -C -o ControlMaster=auto -o ControlPersist=60s -o 
KbdInteractiveAuthentication=no -o PreferredAuthentications=gssapi-with-
mic,gssapi-keyex,hostbased,publickey -o PasswordAuthentication=no -o 
ConnectTimeout=10 -o ControlPath=/var/lib/jenkins/.ansible/cp/8a5a4c6a60 
localhost '/bin/sh -c '"'"'echo ~ && sleep 0'"'"''
Using module file /usr/lib/python2.7/site-
packages/ansible/modules/system/ping.py
<192.168.219.131> ESTABLISH SSH CONNECTION FOR USER: None
<192.168.219.131> SSH: EXEC ssh -C -o ControlMaster=auto -o 
ControlPersist=60s -o KbdInteractiveAuthentication=no -o 
PreferredAuthentications=gssapi-with-mic,gssapi-keyex,hostbased,publickey -o 
PasswordAuthentication=no -o ConnectTimeout=10 -o 
ControlPath=/var/lib/jenkins/.ansible/cp/81147ff3f7 192.168.219.131 '/bin/sh 
-c '"'"'echo ~ && sleep 0'"'"''
<192.168.219.131> (255, '', 'Host key verification failed.\r\n')
server1 | UNREACHABLE! => {
"changed": false, 
"msg": "Failed to connect to the Host via ssh: Host key verification  
failed.\r\n", 
"unreachable": true
}
<localhost> (255, '', 'Host key verification failed.\r\n')
localhost | UNREACHABLE! => {
"changed": false, 
"msg": "Failed to connect to the Host via ssh: Host key verification 
failed.\r\n", 
"unreachable": true
}

----------

Pouvez-vous m'aider à ce sujet ...

9
Kumar

Dans votre fichier de configuration ansible /var/lib/jenkins/workspace/FPipeline/ansible.cfg ajoutez la ligne ci-dessous et testez-la à nouveau.

[defaults]
Host_key_checking = False
10
sfgroups

Une autre façon de désactiver la vérification de la clé hôte dans ansible consiste à définir ANSIBLE_Host_KEY_CHECKING variable d'environnement à False

export ANSIBLE_Host_KEY_CHECKING=False

Documents Ansible

4
kjpc-tech

La machine a-t-elle été reconstruite depuis sa première connexion?

Si c'est le cas, vous devez supprimer l'hôte de ~/.ssh/known_hosts ou ajoutez l'option suivante à SSH: StrictHostKeyChecking=no.

1
Paul Burrows

Vous pouvez le faire avec le plugin Jenkins ansible. Leur documentation contient une erreur pour la vérification de la clé hôte, mais voici un exemple de travail complet :

Et voici l'extrait important de la résolution:

ansiColor('xterm') {
    ansiblePlaybook(
        playbook: './ansible/playbook.yml',
        inventory: '/tmp/inventory.ini',
        credentialsId: 'your-jenkins-pk-credential',
        disableHostKeyChecking: true,
        colorized: true)
    }
}
0