Uso de un archivo de clave SSH con Fabric

Question

¿Cómo se configura la tela para conectarse a hosts remotos utilizando archivos de claves SSH (por ejemplo, instancias de Amazon EC2)?

Answer 1

También vale la pena mencionar aquí que puede utilizar los argumentos de línea de comandos para esto:

fab command -i /path/to/key.pem [-H [user@]host[:port]] 

Answer 2

Encontrar un archivo fab simple con un ejemplo de trabajo de uso de archivos de claves SSH no es fácil por alguna razón. Escribí un blog post al respecto (with a matching gist).

Básicamente, el uso más o menos así:

from fabric.api import * 

env.hosts = ['host.name.com'] 
env.user = 'user' 
env.key_filename = '/path/to/keyfile.pem' 

def local_uname(): 
    local('uname -a') 

def remote_uname(): 
    run('uname -a') 

La parte importante es establecer la variable de entorno de env.key_filename, por lo que la configuración paramiko puede buscarlo cuando se conecta.

Answer 3

Otra característica fresca disponible a partir de Tela 1,4-Fabric now supports SSH configs.

Si ya tiene todos los parámetros de conexión SSH en su archivo ~/.ssh/config, Tela de forma nativa apoyarlo, todo lo que tiene que hacer es añadir:

env.use_ssh_config = True 

al comienzo de su fabfile.

Answer 4

Como se indicó anteriormente, Fabric admitirá la configuración de archivos .ssh/config de una manera, pero el uso de un archivo pem para ec2 parece ser problemático. IOW un archivo .ssh/config correctamente configurado funcionará desde la línea de comando a través de 'ssh servername' y no funcionará con 'fab sometask' cuando env.host = ['servername'].

Esto se solucionó especificando env.key_filename = 'keyfile' en mi fabfile.py y duplicando la entrada de IdentityFile que ya estaba en mi .ssh/config.

Esto podría ser Fabric o paramiko, que en mi caso era Fabric 1.5.3 y Paramiko 1.9.0.

Answer 5

Para mí, la siguiente no funcionó:

env.user=["ubuntu"] 
env.key_filename=['keyfile.pem'] 
env.hosts=["xxx-xx-xxx-xxx.ap-southeast-1.compute.amazonaws.com"] 

o

fab command -i /path/to/key.pem [-H [user@]host[:port]] 

Sin embargo, el siguiente lo hizo:

env.key_filename=['keyfile.pem'] 
env.hosts=["ubuntu@xxx-xx-xxx-xxx-southeast-1.compute.amazonaws.com"] 

o

env.key_filename=['keyfileq.pem'] 
env.host_string="ubuntu@xxx-xx-xxx-xxx.ap-southeast-1.compute.amazonaws.com" 

Answer 6

que tenía que hacer esto hoy en día, mi archivo .py era tan simple como sea posible, como la que se registró en la respuesta de @YuvalAdam pero todavía me hacía cada vez pide una contraseña ...

Mirando el paramiko (la biblioteca utilizada por la tela para ssh) ingrese, me encontré con la línea:

Incompatible ssh peer (no acceptable kex algorithm)

puse al día con paramiko:

sudo pip install paramiko --upgrade 

Y ahora que está funcionando.