影响sftp和scp连接的Ansible ssh_args

Question

为了让远程服务器获得回购，我将sources.list改写为：

deb http://127.0.0.1:88/media/apt trusty main

我已经放入了ansible.cfg文件：

[ssh_connection]
ssh_args = -R 88:127.0.0.1:80

为了完整起见，这里是我的yml文件：

- name: apt proxy configuration
  copy:
    src: sources.list
    dest: /etc/apt/sources.list

- name: APT | ge repo key
  apt_key:
    data: "{{repository_key }}"

- name: Upgrade
  apt:
    update_cache: yes
    allow_unauthenticated: yes
    upgrade: dist

ssh：EXEC sftp-b--r 88:127.0.0.1:80-o kbdinteractiveauthentication=no-o preferredauthentications=gssapi-with-mic,gssapi-keyex,基于hostbased,publickey-o passwordauthentication=no-o connecttimeout=10'[192.168.128.129]'

<192.168.128.129>ssh:EXEC sftp-b--r 88:127.0.0.1:80-o kbdinteractiveauthentication=no-o preferredauthentications=gssapi-with-mic,gssapi-keyex,hostbased,publickey-o passwordauthentication=no-o connecttimeout=10'[192.168.128.129]'[警告]:[192.168.128.129]上的sftp传输机制失败。使用ANSIBLE_DEBUG=1查看详细信息

<192.168.128.129>ssh:EXEC scp-r 88:127.0.0.1:80-o kbdinteractiveauthentication=no-o preferredauthentications=gssapi-with-mic,gssapi-keyex,hostbased,publickey-o passwordauthentication=no-o connecttimeout=10/tmp/tmp87umut'[192.168.128.129]:/root/.ansible/tmp/ansible-tmp-1509468784.12-45526153395602/setup.py'使用ANSIBLE_DEBUG=1查看详细信息

有没有一种方法可以连接到我的远程机器与反向代理的位置，而不破坏ansible scp和ftp连接？

Answer 1

如果您通读有关ssh连接模块的文档，您将看到除了ssh_args之外，还有许多*_extra_args选项，您已经发现该选项用于所有与ssh相关的命令行：

• ssh_extra_args
• scp_extra_args
• sftp_extra_args

这些参数将只用于特定的命令。换句话说，如果您使用ssh_extra_args，您应该全部设置好。