在RHEL 9中，SSH根登录是不允许的。如何使用Ansible设置托管节点？

Question

我最近通过了RHCSA考试(RHEL 9)。我已经开始学习RHCE EX294的非红帽附属材料.所有这些都是基于RHEL 8。

在RHEL 8中，默认的sshd配置允许根登录。因此，可以设置一个ansible用户，并在不接触托管节点的情况下提供一个sudo私服。

但默认情况下，RHEL 9不允许通过ssh进行根登录。因此，首先，我必须以root身份手动登录到每个托管节点，并编辑sshd配置文件，以便在任何事情之前都允许根登录。

我想知道，关于如何使用Ansible设置托管节点，我还不知道什么呢？谢谢。

Answer 1

如果您正在安装RHEL，那么正如@muru所述，您可以配置您的启动，以便在安装时将任意配置更改应用到您的系统，例如添加ssh键和/或为特定用户启用sudo访问。

如果您正在引导RHEL云映像(例如，KVM客户映像可用的这里 )，那么您可以向云中 (可以是一个shell脚本或一个云配置文件等等)提供配置。这适用于主要的云环境(openstack/aws/google/azure/等等)以及像libvirt这样的虚拟化工具。