Ansible: जब एसएसएच 'यूनिक्स डोमेन सॉकेट "बहुत लंबा" त्रुटि फेंकता है तो नियंत्रणपथ सेटिंग्स को अपडेट करने की सलाह दें

पथ को छोटा करने के लिए इसे मेरे ansible config में जोड़ा:

[ssh_connection]
control_path = %(directory)s/%%h-%%p-%%r

त्रुटि आउटपुट में शामिल करने के लिए उपयोगी हो सकता है या असफल होने के बजाय कुछ और अधिक सुंदर हो सकता है।

मेरे लिए एक ही त्रुटि! मैं इस फिक्स में ल्यूकहोर्स्टन से सहमत हूं।

अपने समाधान को इंगित करने के लिए धन्यवाद @LukeHoersten

कोई दिक्कत नहीं है। उम्मीद है कि हम वहां और अधिक ठोस सुधार प्राप्त कर सकते हैं। यह नए लोगों के लिए विशेष रूप से बुरा है।

Ansible config में एक और कमेंट आउट सुझाव है
control_path = %(directory)s/%%h-%%r

लेकिन हाँ एक सहायता संदेश उपयोगी होगा।

मैंने अभी इसे भी मारा है। मैं नया हूं और बहुत समय बर्बाद कर रहा हूं। जवाब के लिए धन्यवाद! और मैं सहमत हूं, इसे ठीक करने की जरूरत है।

मैं भी :+1: इस सुविधा के लिए।

आज इसका सामना करना पड़ा। ansible.cfg पर संकेतों के लिए धन्यवाद !!

संपादन control_path Mac OSX El Capitan पर कार्य नहीं करता है।

एल कैपिटन में यह मेरे लिए काम करता है:

[ssh_connection]
control_path =%(निर्देशिका)s/%%h-%%r

जैसा कि @willotter ने बताया, यह https://raw.githubusercontent.com/ansible/ansible/devel/examples/ansible.cfg में कमेंट आउट स्टेटमेंट में से एक है।

यह जानने में दिलचस्पी है कि यह एक मुद्दा क्यों है - विंडोज़ के बाहर लंबे पथनाम कब से एक समस्या है?

EI Capitan में अपग्रेड करने के बाद यह मेरे लिए काम करता है।

[ssh_connection]
control_path = %(directory)s/%%h-%%p-%%r

@deyvsh यह एक मुद्दा क्यों है - जब से लंबे पथनाम विंडोज के बाहर एक समस्या है?

चूंकि El Capitan को Apple द्वारा जारी किया गया था। चीनी में एक पृष्ठ के अलावा, यह एकमात्र ऐसा पृष्ठ है जो MacOS में इस नए व्यवहार का संदर्भ देता है। मैं उसी मुद्दे में भाग गया जब emacs में ट्रैम्प मोड का उपयोग करने का प्रयास कर रहा था जो ssh के माध्यम से दूरस्थ फ़ाइलों तक पारदर्शी पहुंच की अनुमति देता है। यूनिक्स डोमेन सॉकेट के लिए लंबे फ़ाइल नामों के बारे में वही त्रुटि, लेकिन Ansible के रूप में काम करना आसान नहीं है।

@cswarth ansible config सिर्फ आपके ssh क्लाइंट को पास किया गया है। आप अपनी ssh कॉन्फ़िगरेशन फ़ाइल ~/.ssh/config में इस तरह एक control_path सेट करने में सक्षम हो सकते हैं:

Host *
  ControlPath /tmp/%r@%h:%p

मेरे पास मैक ओएस एक्स नहीं है इसलिए मैं इसका परीक्षण नहीं कर सकता लेकिन यह तब तक काम करना चाहिए जब तक एमएसीएस एसएसएच के माध्यम से कोई विशिष्ट पैरामीटर पास नहीं करता।

@willotter मुझे इस विचार को अनुकूलित करना था और इसे काम करने के लिए अपनी ansible.cfg फ़ाइल में जोड़ना था।

[ssh_connection]
control_path = /tmp/%%h-%%p-%%r

2017 अपडेट: ऐसा लगता है कि @willotter अब मौजूद नहीं है :(

@LukeHoersten इसके लिए धन्यवाद, मेरे लिए इस मुद्दे को ठीक कर दिया!

इसका मूल कारण है

https://github.com/openssh/openssh-portable/blob/9ada37d36003a77902e90a3214981e417457cf13/misc.c#L1070

int
unix_listener(const char *path, int backlog, int unlink_first)
{
    struct sockaddr_un sunaddr;
    int saved_errno, sock;

    memset(&sunaddr, 0, sizeof(sunaddr));
    sunaddr.sun_family = AF_UNIX;
    if (strlcpy(sunaddr.sun_path, path, sizeof(sunaddr.sun_path)) >= sizeof(sunaddr.sun_path)) {
        error("%s: \"%s\" too long for Unix domain socket", __func__,
            path);
        errno = ENAMETOOLONG;
        return -1;
    }

सीमा (आकार(sunaddr.sun_path)) जानने के लिए, हमें https://developer.apple.com/library/mac/documentation/Darwin/Reference/ManPages/man4/unix.4.html देखने की जरूरत है।

           struct sockaddr_un {
                   u_char  sun_len;
                   u_char  sun_family;
                   char    sun_path[104];
           };

पथ 0 टर्मिनेटर सहित 104 वर्णों तक सीमित है।

इस पर https://en.wikibooks.org/wiki/OpenSSH/Cookbook/Multiplexing#Manually_Establishing_Multiplexed_Connections में भी चर्चा की जा रही है जो यह भी बताता है कि आप उपयोग कर रहे हैं

6.7 से शुरू होकर, %r@%h:%p के संयोजन और उस पर विविधताओं को %C से बदला जा सकता है जो स्वयं ही %l%h%p%r के संयोजन से एक हैश उत्पन्न करता है।

अंत में, आप उपयोग करना चाहते हैं

[ssh_connection]
control_path = %(directory)s/%%C

इसके अलावा, आप सुरक्षा के कारण /tmp या किसी अन्य विश्व-लेखन योग्य, विश्व-पठनीय स्थान से बकवास से बाहर रहना चाहते हैं।

यह भी देखें http://pastebin.com/ugXKMFsv

@isotopp अच्छे सुझाव। मुझे आश्चर्य है कि हम भविष्य के मुद्दों से बचने के लिए डिफ़ॉल्ट को control_path = %(directory)s/%%C क्यों नहीं बदलते।

@LukeHoersten मुझे लगता है कि ansible को डिफ़ॉल्ट को भी बदलना चाहिए। वास्तव में, मैंने किया

[:~] $ grep -i control ~/.ssh/config
ControlMaster auto
ControlPath ~/.ssh/_%C

पिंग @bcoca - ऊपर विश्लेषण और प्रस्तावित परिवर्तन देखें।

+1

क्योंकि यह कई ओएस/डिस्ट्रो पर काम नहीं करेगा जो ओपनश के थोड़े पुराने संस्करण भी चलाते हैं

http://pastebin.com/ugXKMFsv में प्रस्तावित परिवर्तन केवल डॉक्स और टिप्पणियों को बदलता है। ओपनश के पुराने संस्करणों के साथ काम करेगा, लेकिन पॉइंटर को %C और अधिक स्पष्ट बना देगा।

मेरे पास मेरी मशीन (11 वर्ण) पर एक लंबा उपयोगकर्ता नाम है, इससे मेरी निर्देशिका वर्ण सीमा से अधिक हो गई है।

https://github.com/ansible/ansible/blob/devel/examples/ansible.cfg#L216 -L225

मैंने -%%r गिरा दिया और इसने मेरे लिए इस समस्या को हल कर दिया।

:+1: https://github.com/ansible/ansible/issues/11536#issuecomment -156210086 पर

मैंने आज इस त्रुटि को मारा क्योंकि मेरी इन्वेंट्री फ़ाइल के बजाय, मैंने अपनी group_vars फ़ाइल की आपूर्ति की और ansible ने किसी तरह एन्क्रिप्टेड फ़ाइल को खुशी से पार्स किया और होस्टनाम के रूप में 182937891273891723981723891723987189237189237981273981 जैसे कुछ स्वीकार किया। SSH ने यह भी नहीं सोचा था कि लंबे ControlPath पर ध्यान देने से पहले यह अजीब था। भावी पीढ़ी के लिए एक चेतावनी - -vvvv के साथ सब कुछ चलाएँ और सुनिश्चित करें कि आप सही मेजबान की ओर इशारा कर रहे हैं और वह सब।

इसके लिए शुक्रिया। इसने OS X El Capitan पर मेरे द्वारा की गई त्रुटि को ठीक कर दिया।

+1
इसने OS X El Capitan पर मेरी समस्या का समाधान कर दिया।

मेरे लिए OS X EL Capitan पर भी काम किया। बस एक नोट, यदि आपने काढ़ा के माध्यम से ansible स्थापित किया है, तो फ़ाइल /usr/local/etc/ansible/ansible.cfg

: +1 करने के लिए मुझे सिर्फ एक करने का प्रयास कर हुआ ansible all -i inventory -m ping की तरह एक लंबे होस्ट नाम के साथ कर एक मेजबान ec2-XX-XXX-XX-XX.eu-west-1.compute.amazonaws.com

इसने मेरे लिए एल कैपिटन पर काम किया:

मैंने अपनी वर्तमान निर्देशिका में ansible.cfg फ़ाइल बनाई है:

[ssh_connection]
control_path = %(directory)s/%%C

अब ansible .. चलाने से मुझे कोई ssh त्रुटि नहीं मिली।

मेरे लिए OS X EL Capitan पर भी काम किया। बस एक नोट, यदि आपने काढ़ा के माध्यम से ansible स्थापित किया है, तो फ़ाइल /usr/local/etc/ansible/ansible.cfg है

मैं एल कैपिटन हूं और ब्रू के माध्यम से उत्तरदायी स्थापित हूं, और इसने /usr/local/etc/ansible/ansible.cfg फ़ाइल को अनदेखा कर दिया है जिसे मैंने उन सेटिंग्स के साथ जोड़ने का प्रयास किया था।

@tleyden यह काफी अजीब है, /usr/local/etc/ansible/ansible.cfg मेरे लिए ठीक काम करता है।

ओह, मुझे बस अंतर का एहसास हुआ - मैंने pip install ansible माध्यम से ansible स्थापित किया, ब्रू के माध्यम से नहीं

यह अंत में CErvOvRE5U0urCgm तरह स्ट्रिंग जोड़ने का अजीब कारण क्यों है? उस बेकार तार की वजह से मेरे लिए चीजें टूट जाती हैं।

क्या कार्रवाई की जा सकती है, इसके बारे में स्पष्ट होने के लिए बस यहां कुछ टिप्पणियां जोड़ना:

• दस्तावेज़ीकरण। ऐसा लगता है कि सुझाए गए दस्तावेज़ अपडेट इस टिकट से जुड़े सार में हैं, लेकिन पीआर में नहीं हैं, इसलिए इसे कभी मर्ज नहीं किया गया।
• त्रुटियों को बेहतर तरीके से पकड़ना - यदि %C का उपयोग किया जाता है और ssh इसका समर्थन नहीं करता है, तो लोगों को %l-%h-%p से बदलने के लिए कहें। यदि पथ बहुत लंबा है, तो लोगों से कहें कि वे %C का प्रयास करें या पथ को छोटा करें।
• यह पता लगाने की कोशिश करें कि क्या हम जिस ssh का उपयोग कर रहे हैं वह %C का समर्थन करता है और यदि ऐसा है, तो इसका उपयोग करें, अन्यथा नहीं (हो सकता है कि यह केवल डिफ़ॉल्ट के रूप में प्रासंगिक हो, न कि जब उपयोगकर्ता अपनी कॉन्फ़िग फ़ाइल में कुछ कॉन्फ़िगर करता है?) (है सावधान रहें कि कनेक्शन बनाने में अधिक समय न लगे, हालांकि)।

मैंने यह भी जोड़ा:
%(directory)s/%%h‐%%r
लेकिन मेरा रास्ता अभी भी बहुत लंबा है? मैं इसे कैसे ठीक करूं:

SSH Error: unix_listener: "/Users/myfullname/.ansible/cp/ec2-xx-xx-xx-xx.eu-central-1.compute.amazonaws.com-centos.AAZFTHkT5xXXXXXX" too long for Unix domain socket
    while connecting to 52.xx.xx.xx:22

मैं इस मुद्दे को Ubuntu 16.04 पर ansible 2.1.0.0 के साथ देख रहा हूं

$ ssh -V
OpenSSH_7.2p2 Ubuntu-4ubuntu1, OpenSSL 1.0.2g-fips  1 Mar 2016

इसे मेरे ansible.cfg में जोड़कर काम किया:

[ssh_connection]
control_path=%(directory)s/%%h-%%p-%%r

वैकल्पिक रूप से, लंबे AWS डोमेन नाम को IP पते में बदलने से यह भी ठीक हो जाता है, यहाँ तक कि ansible.cfg में ssh_connection.control_path में परिवर्तन किए बिना भी।

जैसा कि अन्य ने कहा है, -vvvv के साथ चलते समय यह त्रुटि स्पष्ट नहीं थी। मुझे डिबग आउटपुट में कमांड को कॉपी करना था और "यूनिक्स डोमेन सॉकेट के लिए बहुत लंबा" त्रुटि देखने के लिए सीधे टर्मिनल में चलाना था।

मुझे भी यही समस्या है।

Ansible playbook चलाने वाली मशीन के आधार पर IP और FQDN के बीच आगे और पीछे स्विच करने के लिए यह समस्या बहुत कष्टप्रद रही है ... Ansible की ओर से कोई वास्तविक समाधान की योजना बनाई गई है?

@swoodford , शायद आप डिफ़ॉल्ट सेटिंग्स को बदलने के लिए अपने लिनक्स डिस्ट्रो के साथ कोई समस्या दर्ज कर सकते हैं। उदाहरण के लिए फेडोरा अनुरक्षक छोटे नियंत्रण सॉकेट का उपयोग करने के लिए डिफ़ॉल्ट रूप से बंद हो जाता है। पुराने डिस्ट्रोस के साथ डिफ़ॉल्ट रूप से संगतता बनाए रखना चाहते हैं समस्या उत्तरदायी प्रतीत होती है। मुझे यकीन नहीं है कि यह समझ में आता है क्योंकि नए डिस्ट्रो के उपयोगकर्ता अब बहुत अधिक होने चाहिए। इसका मतलब है कि कम से कम नए डिस्ट्रो को पैकेजिंग के दौरान डिफ़ॉल्ट को बदलने में कोई आपत्ति नहीं होनी चाहिए क्योंकि डिस्ट्रो को पता है कि यह हाल ही में अधिक विश्वसनीय विकल्प के साथ काम करने के लिए पर्याप्त है।

मुझे अभी भी लगता है कि ansible को हालांकि dafault को बदलना चाहिए।

बहुत अजीब बात है। हमें कुछ समय पहले सीडीएसटी में भी यही समस्या थी (और इससे संबंधित एक और बग देख रहे हैं)। यूनिक्स में sun_path सीमा वास्तव में, वास्तव में पुरानी सीमा है जो 2016 में हम सभी को काटती है।

सबसे आसान उपाय: कोई नहीं।
दूसरा सबसे अच्छा समाधान: सॉकेट का नाम छोटा रखने का प्रयास करें। घर का रास्ता लंबा हो तो भी टूट जाता है
तीसरा सबसे अच्छा समाधान: इसे कहीं/tmp/लघु-यादृच्छिक-पथ/सी में संग्रहीत करें (केवल एक वर्ण की आवश्यकता है)

दीर्घकालिक समाधान: sun_path सीमा से छुटकारा पाएं या एक समझदार 2016 डिफ़ॉल्ट तक बढ़ाएँ (ऑस्टिन समूह / पॉज़िक्स से कोई भी यहाँ पढ़ रहा है?)

%(directory) अर्थ है?

@isotopp

क्या यह ~/.ssh/config फ़ाइल के अंदर डालने के लिए सही सिंटैक्स (अंडरलाइन उपसर्ग के साथ) है?

ControlMaster auto
ControlPath ~/.ssh/_%C

क्या यह एक पलायन है जिसका अर्थ ansible.cfg फ़ाइल से डबल %% समान होगा? मैं उन दोनों को उसी तरह कॉन्फ़िगर करने की कोशिश कर रहा हूं जैसे मैं एसएसएच का उपयोग बाहर भी करता हूं।

मेरे प्रोजेक्ट में मेरे ansible.cfg में control_path जोड़ने के बाद भी मुझे यह त्रुटि मिल रही थी लेकिन मैं संस्करण 2.1.3 पर वापस लौट आया, उसी कमांड को चलाया जिसने 2.2.1 चलाते समय त्रुटि फेंक दी, और मुद्दा सुलझा लिया गया है।

अभी भी संस्करण के साथ यह समस्या आ रही है: ansible 2.2.0.0

वास्तव में अजीब मुद्दा। फेडोरा 24 पर ansible 2.2.0.0 -> समस्या मौजूद थी
OSX पर 2016/07/05 से git हेड -> समस्या मौजूद नहीं है।

@bcoca मैं हमेशा पिछड़ी संगतता का प्रशंसक हूं (हाँ मैंने उस सेंटोस 6.5 फिक्स को भेजा है)। ओपनश/डिस्ट्रो संस्करण पर इसे गतिशील बनाने के बारे में क्या है जो उपयोग करने के लिए नियंत्रणपथ है?

यह पहले से ही गतिशील है, 'स्मार्ट' कनेक्शन के डिफ़ॉल्ट होने के पीछे का तर्क देखें

होस्ट से होस्ट से कनेक्ट करते समय, हो सकता है कि आपके बैकपैक में ssh कुंजियां न हों? :)

एक तरफ ध्यान दें कि %C अभी एक महान डिफ़ॉल्ट नहीं है क्योंकि EL7 में ओपनश 6.6 है, और %C को ओपनश 6.7 तक जोड़ा नहीं गया था और इसे बैकपोर्ट नहीं किया गया था।

आप EL7 पर %l%h%p%r के पूर्ण रूप से विस्तारित रूप का उपयोग कर सकते हैं, लेकिन केवल आंशिक रूप से कम करता है क्योंकि यह निश्चित रूप से हैश नहीं करेगा।

शिप किए गए पैकेज को सूट करने के लिए डिफ़ॉल्ट कॉन्फ़िगरेशन को बदलने के लिए यह डिस्ट्रो मालिक होना चाहिए। मुझे लगता है कि इस तरह के महत्वपूर्ण सुधारों के साथ आगे बढ़ने से पहले अपस्ट्रीम को 7 साल इंतजार नहीं करना चाहिए।

जैसा कि मैं अभी भी Ansible संस्करण 2.2 और Ansible Tower 3.1.1 का उपयोग कर रहा हूं, मैं भी इस मुद्दे में भाग गया। जैसा कि @dennisobrien ने हमारे पहले बताया था , इन्वेंट्री को AWS डोमेन नाम से AWS IP पते में बदलने से यह समस्या हल हो गई। हालांकि, मैंने पहले कॉन्फ़िगरेशन में केवल इन चरों का उपयोग करने का प्रयास किया, और इससे समस्या का समाधान नहीं हुआ:

---
ssh_connection:
  control_path: "%(directory)s/%%h-%%p-%%r"

@ बी-लॉन्ग, control_path %(directory)s/%%C

मेरे सर्वर में यह समस्या है और मुझे इसे बदलने की अनुमति नहीं है। मैं इसे ग्राहक के अंत में कैसे हल कर सकता हूं?

@thefourthye यह पूरी तरह से क्लाइंट समस्या है, सर्वर समस्या नहीं है। आप इस थ्रेड में पहले अपनी ansible.cfg फ़ाइल में सेट करने का विकल्प पा सकते हैं।

@antoineco ओह, धन्यवाद। मैं ansible के लिए बिल्कुल नया हूँ और मैंने इसे अपनी मशीन में स्थापित भी नहीं किया है। अभी भी फ़ाइल होने पर ansible.cfg होम निर्देशिका में काम करेगा?

मुझे एक ही समस्या है, मैं सभी समाधानों का प्रयास करता हूं जिसमें कॉन्फ़िगरेशन फ़ाइल जोड़ें .ansible.cfg ~/:
[defaults] inventory=/etc/ansible/hosts [ssh_connection] control_path=%(directory)s/%%h-%%r control_path_dir=~/.ansible/cp

और ssh ज्ञात_होस्ट में पता होस्ट और आईपी जोड़ें। लेकिन यह अभी भी काम नहीं कर रहा है, यह ईसी 2 पर उबंटू है।
यह त्रुटि है:

fatal: [default]: UNREACHABLE! => {"changed": false, "msg": "Failed to connect to the host via ssh: Warning: Permanently added 'ec2-xx-192-174-42.ap-northeast-1.compute.amazonaws.com,xx.192.174.42' (ECDSA) to the list of known hosts.\r\nunix_listener: \"/Users/name/.ansible/cp/ec2-xx-192-174-42.ap-northeast-1.compute.amazonaws.com-ubuntu.1fndG2vtHPliheeZ\" too long for Unix domain socket\r\n", "unreachable": true

आप प्रस्तावित समाधान का उपयोग नहीं कर रहे हैं जो control_path = %(directory)s/%%C ।

@akostadinov धन्यवाद, यह काम करता है। यहाँ बहुत अधिक समाधान।

यहाँ बहुत अधिक समाधान।

यदि केवल यह कठिन था ... उन समाधान प्रदाताओं को शाप दें!

मैंने अपने स्थान मशीन में ~/ansible.cfg फ़ाइल में सुझाई गई सभी पंक्तियों को जोड़ने का प्रयास किया, लेकिन इससे कोई मदद नहीं मिली। मैं त्याग कर रहा हूँ।

अब मेरे लिए क्या काम करता है, मशीन का आईपी पता nslookup साथ प्राप्त करना और उसके साथ लॉग इन करना।

@thefourthye , मुझे यकीन नहीं है कि आप यहां कितनी "पंक्तियों का सुझाव" दे रहे हैं। 50+ लाइक के साथ पोस्ट का प्रयोग करें। लेकिन उचित विकल्प के अलावा आपको एक कॉन्फ़िगरेशन फ़ाइल का उपयोग करने की आवश्यकता होती है जिसके बारे में ansible जानता है । आपके मामले में ~/.ansible.cfg । विवरण पर ध्यान देने की कोशिश करें, उपयोगकर्ता कॉन्फ़िगरेशन फ़ाइल के सामने डॉट एक सामान्य यूनिक्स सम्मेलन है।

@akostadinov मुझे खेद है, वह एक टाइपो था। यह इस तरह दिखता है

➜  ~ cat ~/.ansible.cfg
[ssh_connection]
control_path = %(directory)s/%%h-%%p-%%r

मैं बस अपने .ansible.cfg साथ झंकार करना चाहता हूं:

[ssh_connection]
control_path = /tmp/control_%%l_%%h_%%p_%%r

मेरे लिए, directory कुछ हास्यास्पद रूप से लंबा था, बाद वाला हिस्सा ऊंट की पीठ तोड़ने वाला तिनका था। इसके अलावा मेरे पास यह मेरे .ssh/config इसलिए मैं उसी कनेक्शन का पुन: उपयोग कर सकता हूं:

ControlMaster                    auto
ControlPath                      /tmp/control_%l_%h_%p_%r

क्षमा करें, लेकिन हार्डकोडेड tmp न केवल पोर्टेबल है, बल्कि एक गंभीर सुरक्षा जोखिम भी है। अच्छे कारणों से MacOS उपयोगकर्ताओं को /tmp पर लिखने की अनुमति नहीं देता है और प्रत्येक उपयोगकर्ता के लिए पृथक (निजी) tmp फ़ोल्डर प्रदान करता है।

टीएमपी तभी काम करेगा जब आप ओएस प्रदान किए गए टीएमपी पथ का उपयोग करते हैं, जैसे कुछ %(tmp)s ... ansible को पैच करने के बाद।

दोस्तों, कृपया मौजूदा टिप्पणियों को पढ़ें, यह हास्यास्पद है कि हर कोई एक ही बात और किसी को एक ही समाधान जोड़ने के लिए कहे। उचित कॉन्फ़िगरेशन फ़ाइल का उपयोग करें और https://github.com/ansible/ansible/issues/11536#issuecomment -153030743 देखें।

कोई, कृपया आगे स्पैम से बचने के लिए थ्रेड बंद करें।

@ssbarnea harcoded कुछ भी पोर्टेबल नहीं है ... इसलिए यह ansible में डिफ़ॉल्ट नहीं है ... सुनिश्चित नहीं है कि मैं सुरक्षा समस्या या macOS समस्या के बारे में सहमत हूं क्योंकि /tmp चिपचिपा है और ओपनश इन फ़ाइलों के लिए एक समझदार मोड (0600) का उपयोग करता है।

%C का उपयोग कर समाधान के संबंध में जिसके लिए हाल के ओपनश की आवश्यकता है ...

मैं वास्तव में प्राचीन एसएसएच संस्करणों की परवाह नहीं करता, खासकर उत्तरदायी नियंत्रक पर। विकसित करने के लिए हमें कुछ चीजों को पीछे छोड़ने की जरूरत है और इस मामले में वास्तव में कोई बड़ी बात नहीं है क्योंकि प्रभावित लोग इसका उपयोग जारी रखने में सक्षम होने के लिए कॉन्फ़िगरेशन बदल सकते हैं।

मुझे लगता है कि उत्तरदायी उपयोगकर्ता अनुभव (यूएक्स) के लिए आवश्यक है, जो कि अधिकांश उपयोगकर्ताओं के अनुरूप डिफ़ॉल्ट प्रदान करने के लिए, परिवर्तन की आवश्यकता को कम करने के लिए आवश्यक है। मुझे संदेह है कि हमारे पास खुले ओपनश के संस्करणों का उपयोग करने वाले 1-2% से अधिक उपयोगकर्ता हैं जो %C समर्थन नहीं करते हैं।

मुझे लगता है कि हमें कुछ महत्वपूर्ण आईएनआई वेरिएबल्स ASAP में लागू करने की आवश्यकता है क्योंकि हर दूसरे सप्ताह हम उन बगों का सामना करते हैं जो उनकी कमी के कारण होते हैं: %(tmpdir)s m $(configdir)s , %(inventorydir)s ।

यदि हमारे पास ये लोग हैं तो वे विश्वसनीय सापेक्ष पथ बनाने में सक्षम होंगे।

अफसोस की बात है कि मेरे मामले में समस्या और भी बदतर है क्योंकि हम सीआई के हिस्से के रूप में Ansible का उपयोग कर रहे हैं और क्योंकि कई लोगों की तरह हमारे पास एक ही मशीन पर कई जेनकींस नोड्स हैं, एक ही उपयोगकर्ता के तहत चलने पर हमें अक्सर एसएसएच सत्र हाईजैकिंग का सामना करना पड़ता है। वैसे भी मेरी समस्या अधिक जटिल है और इस टिकट के दायरे से बाहर है।

मैंने इस समस्या को 6 महीने पहले ssh के सभी संस्करणों के लिए सामान्य तरीके से ठीक किया था। यदि किसी को Ansible 2.3+ के साथ समस्या दिखाई दे रही है, तो इसका कारण यह है कि आपने इसे खाली छोड़ने के बजाय ansible.cfg में एक कस्टम नियंत्रण पथ सेट किया है।

https://github.com/ansible/ansible/commit/ac78347f2bc4a489c7e254c6c1d950fb45f240ad

https://github.com/ansible/ansible/blob/devel/examples/ansible.cfg#L360 -L367

# The path to use for the ControlPath sockets. This defaults to a hashed string of the hostname, 
# port and username (empty string in the config). The hash mitigates a common problem users 
# found with long hostames and the conventional %(directory)s/ansible-ssh-%%h-%%p-%%r format. 
# In those cases, a "too long for Unix domain socket" ssh error would occur.
#
# Example:
# control_path = %(directory)s/%%h-%%r
#control_path =

चूंकि यह बातचीत उपरोक्त पैच को संदर्भित किए बिना जारी रहती है, इसलिए मैं इसे लॉक करने जा रहा हूं। यदि विषय के बारे में आपके और प्रश्न हैं, तो कृपया मेलिंग सूची का उपयोग करें।