SSH

PAM: проверка входа, политика паролей и блокировка

Стек модулей в /etc/pam.d: решает, пускать ли пользователя, какой пароль принять и когда заблокировать вход.

ssh, scp — подключение и копирование по SSH

Клиент для входа и копирования файлов по SSH; алиасы хостов в ~/.ssh/config убирают повтор параметров подключения.

sshd — SSH-сервер

Сервер OpenSSH; правь конфиг со вторым открытым сеансом — ошибка в PermitRootLogin закроет доступ немедленно.

SSH-ключи и ssh-agent

Пары ключей для входа без пароля; sshd отвергает ~/.ssh, если писать в него могут группа или остальные.

ssh-keyscan — собрать ключи хостов

Заранее наполнить known_hosts ключами серверов — без интерактивного «yes» при первом ssh.

Ansible: инвентарь, модули и разовые команды

Система настройки серверов по SSH: по инвентарю и плейбукам приводит машины к описанному состоянию без агента на них.

ansible-playbook: запуск плейбука

Запускает плейбук Ansible на машинах инвентаря и по каждой задаче пишет ok, changed, skipping или failed.