о чем вы?

У меня нет проблем)

Тогда о чем разговор? Хотите похвастаться, как у вас все хорошо? :)

ну кто запускает плейбуки?

Я предложил вариант с инвентарем

Мне не подходит

Тем что хост от рута будет фейлиться потом

Так а в чем проблема то?

Прошу прощения?

Так вы же и хотите закрыть доступ руту по ssh

Можно подробнее про ваш вариант с инвентарем

Делается отдельный плейбук для начальной конфигурации, который стучится рутом и использует дефолтный инвентарь. При подключении меняет Настройки авторизации и при успешном завершении добавляет обновлённый хост в другой инвентарь с другими параметрами авторизации

Я не хочу чтобы плейбуки меняли инвентарь.

Я не хочу чтобы плейбуки меняли инвентарь.

А в чем проблема?

что у вас в качестве инвентори и сколько серверов?

что у вас в качестве инвентори и сколько серверов?

Текстовый файл

Так же добавление нового сервера может привести к изменению конфигурации других, ну к примеру добавляется новый slave базы данных, конфигурация мастера изменится (в нее добавится новый slave куда к примеру нужно делать репликацию)

Серверов пока нисколько, сколько будет не могу сказать пока

Ребят, спасибо за помощь, все что предложили имеет право на реализацию в той или иной форме, мне больше подошел вариант который предложил @ag0n1k , может быть я просто еще не достиг уровня изменения плейбуками инвентаря, ну уж простите

Я все же рекомендовал бы посмотреть в сторону предложенного мной способа с инвентарем. Это более правильный подход с точки зрения ансибла, т.к. параметры авторизации - это традиционный уровень инвентаря

Допустим один сервер вышел из строя и был полностью переустановлен провайдером, конфигурация системы не изменилась, достаточно заного запустить конфигурацию и он будет введен в строй.

Допустим один сервер вышел из строя и был полностью переустановлен провайдером, конфигурация системы не изменилась, достаточно заного запустить конфигурацию и он будет введен в строй.

Зато не нужно странных костылей при подключении

Зато не нужно странных костылей при подключении

мою проблему решают несколько строчек https://pastebin.com/jHXh7ynS

Зачем meta end play?

Просто тут один человек сказал что смысла нет закрывать руту доступ и давать по sudo без пароля и я с ним согласен, тогда получается вообще это все не нужно, работать от рута да и все.

если ты как-то бутстрапишь машину - зачем тебе самому от себя закрываться

бутстрап и деплой раздели

Только тогда вместо пользователя нужно менять порт

Ребята подскажите, пожалуйста, нужно сделать такую конфигурацию которая сначала войдет под root и создаст sudo пользователя и запретит вход от root по ssh, в дальнейшем ansible_user должен быть созданный sudo пользователь. Все сводится к тому, чтобы попробовать войти под root, если не получилось, работать от sudo пользователя. Как это лучше реализовать? Вариант изменения вручную ansible_user не подходит.

нет смысла просто поменять порт, это как оставить ту же задницу, только нарисовать в другом месте прицельный круг

@inqfen вот про лошадь прям в мемориз 😃

Просто ботов меньше лезет на нестандартный порт

лимит откуда можно заходить и аминь

Не всегда есть возможность ограничить

а какое отношение данное обсуждение имеет к Ансиблу?