почему при новой настройке ansibel, при запуске ansible -m ping all, ругается на ssh - host unreachable, даже если этот host это он сам ?

Разобрался, сгенерировал ssh , и скопировал их на хост

Разобрался, сгенерировал ssh , и скопировал их на хост

Всем привет, подскажите плиз. Можно как то select сделать по переменной пишу что-то типа "{{groups['all'] | select('match', '^my_var+’) | list }}" и получаю пустой список, если ставлю какое то определенное значение, то все хорошо. Задача получить список хостов соответствуюзих определенному условию

select('match', '^'~my_var~'.*')

огонь, спасибо. А где про эту магию читануть?

https://jinja.palletsprojects.com/en/2.10.x/templates/#other-operators

Всем привет, Добрые люди, помогите кто чем может) Есть питоновский скрипт который нужно отранить на Windows машине с повышенными привилегиями (run as administrator). Когда я запускаю от администратора cmd.exe на таргет машине и запускаю скрипт python script.py то все работает как надо. Но на ансибле казалось бы аналог не работает: win_command: python script.py become: yes become_method: runas become_user: "{{ ansible_facts.user_id }}"Пробовал и через win_shell и как говорится no luck

как написать playbook чтоб менялась строка в конфиг файле ( начинающаяся с Exec= ) ?

как написать playbook чтоб менялась строка в конфиг файле ( начинающаяся с Exec= ) ?

systemd

Как в include_task сделать импорт переменных? он почему-то не перезаписывает переменную "—extra-vars": - name: 14. Загрузка установки принтеров {{ inventory_hostname }} include_tasks: /etc/ansible/roles/print_install/tasks/print_install.yml vars: Vars: "{{ (lookup('file', '/etc/ansible/roles/win_backup/tmp/Users_{{ inventory_hostname }}.txt') | from_json).Printers }}" when: linux_connection is succeeded P.S. это скорее всего глобальная переменная, как можно правильно перезаписать?

Systemd умеет в перекрытия конфигурации, не нужно делать странное.

Всем привет, Добрые люди, помогите кто чем может) Есть питоновский скрипт который нужно отранить на Windows машине с повышенными привилегиями (run as administrator). Когда я запускаю от администратора cmd.exe на таргет машине и запускаю скрипт python script.py то все работает как надо. Но на ансибле казалось бы аналог не работает: win_command: python script.py become: yes become_method: runas become_user: "{{ ansible_facts.user_id }}"Пробовал и через win_shell и как говорится no luck

Что значит "не работает"? Выхлоп какой?

Что вы хотите сделать? Значениями из плейбуки переписать те переменные, что передаются через extra-vars?

Скрипт вызывает cli определенного аппликейшина и используя его api настраивает аппликейшн как сервис, создавая этот самый сервис помимо всего прочего. Так вот, этого всего не происходит.

А сам он вообще запускается?

Скрипт вызывает cli определенного аппликейшина и используя его api настраивает аппликейшн как сервис, создавая этот самый сервис помимо всего прочего. Так вот, этого всего не происходит.

да

да. если запустить его на машине без run as administrator то все будет как и при запуске с ансибла

Выхлоп какой?

changed: [192.168.7.39] => { "changed": true, "cmd": "python as_service.py", "delta": "0:00:00.437503", "end": "2019-08-19 08:24:08.807923", "rc": 0, "start": "2019-08-19 08:24:08.370420", "stderr": "", "stderr_lines": [], "stdout": "", "stdout_lines": []сам скрипт: from pexpect import popen_spawn from pathlib import Path sil_cli = str(Path("sil/bin/sil.cmd")) sil = popen_spawn.PopenSpawn([sil_cli, "setup", "service", "create"]) sil.expect_exact("Enter the SIL Administrator password:", async_=True) sil.sendline("password") sil.expect("Please enter the hostname.username password:", async_=True) sil.sendline("password")

Это что - юмор такой?

Ага, и только исходя из этого у вас есть некоторые основания полагать, что при "запуске с ансибла" runas не отрабатывает? Но это не точно. Там вообще тишина на выходе, что ли? А если подменить этот скрипт на другой, который просто запишет в файл или вернет взад имя пользователя, от которого он отработал? Чтоб уж точно убедиться, что дело в этом.

?

если подменить скрипт на тот, который выводит имя пользователя, то он работает и действительно имя пользователя выводится. То есть он точно запускается

У вас там стоит ожидание ввода данных пользователем

Значит, проблема все же в скрипте и среде, в которой он исполняется.

Т.е. скрипт запускается и запрашивает данные?

То есть можно быть увереным что действительно скрипт был запущен с run as administrator?

да. А именно пароли и когда он получает пароли то делает свое дело

Ну как бы да. На данном этапе не имеет значения, что именно за скрипт.

Т.е. скрипт при запуске ансиблом нормально отрабатывает и запрашивает нужные данные, правильно?

к сожалению не уверен. в этом то и проблема. Там так странно написан этот cli что я не могу нормально увидеть логи того, что он пишет (если буду использовать logfile от pexpect). У меня на самом деле к себе вопрос - либо не запускается от администратора либо что-то происходит уже при запуске скрипта ансиблом, что я не могу предугадать

Далее. Создание и настройка экземпляра сервиса идут с теми же учетными данными? Это вин-пользователь, доменный причем, пользователь, от имени которого сервис будет создан? Просто в условиях винды привязывать сервисы к доменным учеткам правильнее, чем к локальным — на каждой системе своя.

Это плохо. Второе, я имею в виду. Первое - so-so. Хотя это оффтопик здесь, но тогда я бы поделил задачку. Раз уж пользователь, настраивающий сервис, не должен иметь прав на его создание (и удаление?).

Согласен. Так данные то и вводятся

*** Но питон на винде, ПМСМ, это примерно как пош на линуксах. Не очень понятно, какие такие задачи он решает.

А что значит "вводятся"? Интерактивные удалённые скрипты работать не обязаны. Скрипт нужно переписать нормально - чтобы с хоста-контроллера всё нужное заливалось.

Кстати, в поше пароль даже там, где его ввод предусмотрен, открытым текстом не передается, там SecureString как правило. Или $Credentials как объект. А в питоне такой засады быть не может?

я бы думал на это если бы этот же скрипт нормально не отрабатывал с машины. текст скрипта 1 в 1

А вот не факт. Интерактивная сессия от удаленной немного отличается. И обе отличаются от входа в качестве пакетного задания/службы.

Глупый вопрос, но: винда английская? Кириллицы нигде нет?

Как-то так, короче.

а почему не обязаны? не придираюсь, реально не знаю) я ж так понимаю, что когда я делаю win_command:... то это примерно то же самое если бы я зашел и запустил сам?