proyecto en Ansible Skill Tree

Gestiona el acceso SSH del personal

Usa declaraciones reutilizables de Ansible para dar acceso SSH real, revocar solo claves antiguas y conservar el trabajo y los accesos de respaldo.

ProyectoAnsible

💡 Este tutorial está traducido por IA desde la versión en inglés. Para ver la versión original, puedes hacer clic aquí

Introducción

Gestiona el acceso SSH del personal es un curso práctico de Ansible para quienes pueden leer un inventario y un playbook pequeños. Ayuda a un estudio a incorporar compañeros y después retira el acceso de un dispositivo antiguo, protegiendo los accesos actuales, las claves de respaldo y las notas existentes.

Dos Guided Labs presentan la creación de cuentas, directorios privados de trabajo, listas reutilizables de personal y revocación selectiva de claves públicas. Un Challenge independiente combina esos mecanismos con distintas asignaciones de personal en dos hosts. Compruebas el resultado mediante identidades SSH y archivos reales, además de los resúmenes de automatización.

Lo que aprenderás

Al completar este curso, podrás:

  • crear usuarios Linux y directorios privados de trabajo dentro del alcance con Ansible;
  • distinguir una clave privada del cliente, una clave pública autorizada y la identidad de un servidor confiable;
  • usar datos estructurados de personal, búsquedas lookup y bucles en una declaración reutilizable;
  • revocar una clave concreta de un dispositivo antiguo sin eliminar la cuenta ni otras autorizaciones legítimas;
  • verificar el rechazo de nuevas conexiones junto con accesos correctos mediante claves actuales y de respaldo;
  • conservar el trabajo original de cada host y confirmar la convergencia de declaraciones sin cambios.

A quién va dirigido este curso

Este curso es para principiantes de Ansible que quieren gestionar una tarea habitual de acceso del personal a través del comportamiento remoto real.

Requisitos previos: Navegación básica en terminal y práctica leyendo un inventario y un playbook pequeños de Ansible. El curso explica antes de usarlos los conceptos necesarios de cuenta, grupo principal, clave, permisos, lookup y bucle.

Entorno de aprendizaje: Cada unidad ofrece su propio controlador Linux, dos destinos SSH preparados, claves de formación desechables, configuración de cliente confiable y la colección necesaria. Los destinos son contenedores que comparten el kernel de la VM de formación. Usas el terminal Controller; no necesitas un servidor personal ni credenciales reales de empleados.

Preguntas frecuentes

¿Necesito saber administrar SSH de antemano?

No. Los Guided Labs explican las identidades y los comandos necesarios para esta tarea acotada. Debes manejarte con la navegación en terminal y la lectura de un pequeño playbook de Ansible.

¿Cambiaré el acceso de la plataforma o su servidor SSH?

No. Gestionas cuentas de personal exclusivas del curso dentro de los destinos preparados. La cuenta de la plataforma, el acceso de automatización y los ajustes del servidor permanecen intactos.

¿Eliminar una clave antigua termina una sesión existente?

No. El curso verifica que se rechazan nuevas conexiones con la clave antigua. No enseña a terminar sesiones ya autenticadas. El Challenge reutiliza los mismos mecanismos de cuentas y claves con otras asignaciones por host.

Profesor

labby
Labby
Labby is the LabEx teacher.