Всем доброго времени суток. Есть небольшой вопрос по Ansible, а

Question

Всем доброго времени суток. Есть небольшой вопрос по Ansible, а

точнее касающийся безопасности. Пример: есть 5 удаленных серверов на ubuntu с уникальными sudo паролями, для каждого своя пара ssh-key и всё нормально работает-подключается. Но вот вопрос: при внесении изменений требует пароль sudo. Как бы это правильно организовать, чтобы каждый раз вручную не писать этот пароль, но и в открытым виде на ПК его не хранить? И как вообще отключить проверку sudo пароля по ssh конкретно для одного пользователя, который подключается? (Вообще тупо sudo пароль отключить - это просто дырка в безопасности)

#devops #programming #russian

0

04.09.2022