SSH-Zugriff für Mitarbeitende verwalten ist ein praktischer Ansible-Kurs für Lernende, die ein kleines Inventar und Playbook lesen können. Hilf einem Studio beim Einrichten neuer Teammitglieder und entferne anschließend den Zugang eines alten Geräts. Erhalte dabei aktuelle Anmeldungen, Ersatzschlüssel und vorhandene Notizen.
Zwei Guided Labs führen Kontenerstellung, private Arbeitsverzeichnisse, wiederverwendbare Personallisten und den gezielten Widerruf öffentlicher Schlüssel ein. Eine unabhängige Challenge kombiniert diese Mechanismen mit unterschiedlichen Zuordnungen auf zwei Hosts. Du prüfst das Ergebnis mit echten SSH-Identitäten und Arbeitsdateien, statt dich nur auf Automatisierungsübersichten zu verlassen.
Was du lernen wirst
Nach diesem Kurs kannst du:
- mit Ansible Linux-Benutzer und private Arbeitsverzeichnisse im erlaubten Bereich erstellen;
- einen privaten Clientschlüssel, einen autorisierten öffentlichen Schlüssel und eine vertrauenswürdige Serveridentität unterscheiden;
- strukturierte Personaldaten, lookup-Abfragen und Schleifen in einer wiederverwendbaren Deklaration nutzen;
- einen bestimmten alten Geräteschlüssel widerrufen, ohne das Konto oder andere gültige Berechtigungen zu löschen;
- abgewiesene neue Verbindungen sowie erfolgreiche aktuelle Anmeldungen und Ersatzzugänge überprüfen;
- ursprüngliche hostspezifische Arbeit erhalten und die Konvergenz unveränderter Deklarationen bestätigen.
Für wen dieser Kurs geeignet ist
Dieser Kurs richtet sich an Ansible-Einsteiger, die eine alltägliche Aufgabe der Zugriffsverwaltung anhand tatsächlichen Verhaltens auf entfernten Systemen lösen möchten.
Voraussetzungen: Grundlegende Terminalnavigation sowie Erfahrung beim Lesen eines kleinen Ansible-Inventars und Playbooks. Die benötigten Begriffe zu Konto, primärer Gruppe, Schlüssel, Rechten, lookup und Schleifen werden vor ihrer Verwendung erklärt.
Lernumgebung: Jede Einheit bietet einen eigenen Linux-Controller, zwei vorbereitete SSH-Ziele, kurzlebige Übungsschlüssel, eine vertrauenswürdige Clientkonfiguration und die benötigte Collection. Die Ziele sind Container, die sich den Kernel der Trainings-VM teilen. Du verwendest das Terminal Controller; ein eigener Server oder echte Zugangsdaten von Mitarbeitenden sind nicht nötig.
Häufig gestellte Fragen
Muss ich SSH bereits administrieren können?
Nein. Die Guided Labs erklären die für diese begrenzte Aufgabe benötigten Identitäten und Befehle. Du solltest bereits sicher im Terminal navigieren und ein kleines Ansible-Playbook lesen können.
Ändere ich die Plattformanmeldung oder ihren SSH-Server?
Nein. Du verwaltest ausschließlich Kurskonten innerhalb der vorbereiteten Ziele. Das Plattformkonto, der Automatisierungszugang und die Servereinstellungen bleiben unverändert.
Beendet das Entfernen eines alten Schlüssels eine bestehende Sitzung?
Nein. Der Kurs prüft, dass neue Verbindungen mit dem alten Schlüssel abgewiesen werden. Er behandelt nicht das Beenden bereits authentifizierter Sitzungen. Die Challenge verwendet dieselben Konto- und Schlüsselmechanismen mit anderen Zuordnungen pro Host.
