Управление SSH-доступом сотрудников — практический курс Ansible для тех, кто умеет читать небольшой инвентарь и playbook. Помогите студии принять новых коллег, а затем уберите доступ старого устройства, сохранив текущие подключения, резервные ключи и существующие заметки.
Две Guided Labs знакомят с созданием учётных записей, приватными рабочими каталогами, переиспользуемыми списками сотрудников и выборочным отзывом публичных ключей. Независимая Challenge объединяет эти механизмы с разными назначениями сотрудников на двух хостах. Вы проверяете результат через настоящие SSH-идентичности и рабочие файлы, не полагаясь только на сводки автоматизации.
Чему вы научитесь
После курса вы сможете:
- создавать пользователей Linux и приватные рабочие каталоги в разрешённых пределах с Ansible;
- различать приватный ключ клиента, авторизованный публичный ключ и доверенную идентичность сервера;
- применять структурированные данные сотрудников, lookup и циклы в переиспользуемой декларации;
- отзывать конкретный ключ старого устройства, не удаляя аккаунт и другие законные разрешения;
- проверять отказ новых подключений вместе с успешным входом по текущему и резервному ключам;
- сохранять исходную работу каждого хоста и подтверждать сходимость неизменённых деклараций.
Для кого этот курс
Курс предназначен для начинающих пользователей Ansible, желающих управлять обычной задачей доступа сотрудников через реальное поведение удалённых систем.
Предварительные знания: Базовая навигация в терминале и опыт чтения небольшого инвентаря и playbook Ansible. Нужные понятия учётной записи, основной группы, ключа, прав, lookup и цикла объясняются до использования.
Учебная среда: Каждый раздел предоставляет собственный Linux-контроллер, два подготовленных SSH-хоста, одноразовые учебные ключи, доверенную конфигурацию клиента и нужную коллекцию. Цели — контейнеры, разделяющие ядро учебной VM. Вы используете терминал Controller; личный сервер и реальные данные сотрудников не нужны.
Часто задаваемые вопросы
Нужно ли уже уметь администрировать SSH?
Нет. Guided Labs объясняют идентичности и команды для этой ограниченной задачи. Вы должны уверенно перемещаться в терминале и читать небольшой playbook Ansible.
Буду ли я менять вход на платформу или её SSH-сервер?
Нет. Вы управляете только учебными аккаунтами сотрудников внутри подготовленных целей. Аккаунт платформы, доступ автоматизации и настройки сервера не меняются.
Удаление старого ключа завершает существующий сеанс?
Нет. Курс проверяет отказ новых подключений со старым ключом. Завершение уже аутентифицированных сеансов не рассматривается. Challenge использует те же механизмы аккаунтов и ключей с другими назначениями по хостам.
