sudo окружение тянет не от рута, а от ansible-пользователя. Может в этом дело. Не увидел выше по тексту, как именно под рутом запускался руками сервис 🤷‍♂️

sudo окружение тянет не от рута, а от ansible-пользователя. Может в этом дело. Не увидел выше по тексту, как именно под рутом запускался руками сервис 🤷‍♂️

я же приводил выхлопы systemctl stop/start/status

ок, виноват, не увидел. selinux выключен?

включен

выключи)

выключи)

+

если бы были проблемы с ним, то в логах было бы видно

если бы были проблемы с ним, то в логах было бы видно

ну, ты же логи не смотришь 🤷‍♂️

все равно не помешает выключить)

тишина........

в процессе

как только будут данные - я отпишусь

оч. ждем

а ты как выключаешь то?

что именно?

селинукс

просто 0.5 секунд делается

setenforce 0

если надо было, то правил /etc/selinux/config и ребутал

setenforce 0 в пермиссив мод переводит.

без пап и мам

то есть без правок и перезагрузок

да, я в курсе

ну так поставь так и выполни заново как просят

а может быть проблема в этой опции [Service] RemainAfterExit=yes ?

это из юнит файла

оч. ждем

TASK [itests/jfxr : debug] *** changed: [app_master] => changed=true cmd: systemctl status xray delta: '0:00:00.016132' end: '2019-11-27 13:01:59.871157' rc: 0 start: '2019-11-27 13:01:59.855025' stderr: '' stderr_lines: [] stdout: |- * xray.service - LSB: xray Loaded: loaded (/etc/rc.d/init.d/xray; generated) Active: active (exited) since Wed 2019-11-27 12:49:04 UTC; 12min ago Docs: man:systemd-sysv-generator(8) Tasks: 0 (limit: 26213) Memory: 0B CGroup: /system.slice/xray.service Nov 27 12:49:03 itests-32c2-master xray[13604]: JF_SHARED_NODE_IP : 10.0.7.119 Nov 27 12:49:03 itests-32c2-master xray[13604]: JF_SHARED_NODE_ID : itests-32c2-master Nov 27 12:49:03 itests-32c2-master xray[13604]: 2019-11-27T12:49:03.772Z [shell] [INFO ] [] [installerCommon.sh:1339 ] [main] - Setting ownership of [/opt/jfrog/xray/app] to [xray:xray] Nov 27 12:49:03 itests-32c2-master xray[13604]: 2019-11-27T12:49:03.905Z [shell] [INFO ] [] [installerCommon.sh:1339 ] [main] - Setting ownership of [/opt/jfrog/xray/var/etc] to [xray:xray] Nov 27 12:49:04 itests-32c2-master xray[13604]: Starting service router as user xray... Nov 27 12:49:04 itests-32c2-master su[18444]: (to xray) root on none Nov 27 12:49:04 itests-32c2-master su[18444]: pam_unix(su:session): session opened for user xray by (uid=0) Nov 27 12:49:04 itests-32c2-master su[18444]: pam_unix(su:session): session closed for user xray Nov 27 12:49:04 itests-32c2-master xray[13604]: Service router started Nov 27 12:49:04 itests-32c2-master systemd[1]: Started LSB: xray. stdout_lines: <omitted> но судя по времени это выхлоп от первого запуска

а может быть проблема в этой опции [Service] RemainAfterExit=yes ?

думаю, что да

отключение selinux ничего не дало

подскажите, пожалуйста: "{{ variable | default('somevalue') }}" сработает если variable существует, но пустая?

отключение selinux ничего не дало

ок, значит дело не в нем

подскажите, пожалуйста: "{{ variable | default('somevalue') }}" сработает если variable существует, но пустая?

default(..., true)

проверил - не сработает :)

у меня работает

default(..., true)

сейчас попробую, спасибо

проверил - не сработает :)

нет, сработает только если она undefined

а с true работает, да, спасибо большое

ок, значит дело не в нем

а по ходу проблему тут # systemctl is-active xray active # systemctl is-active xray.service active

и это после yum erase

хм.

и скорее всего из-за RemainAfterExit=yes

вероятно, да, т.к. системди не умеет отслеживать сервисы, если там неправильно указаны параметры

по уму надо писать правильный юнит файл - это гарантия норм работы

в принципе, это даже не то чтобы сложно

пришлось явно добавить systemctl stop xray

да понятно, странно почему генератор на RHEL включает эту опцию. так как значение по дефолту false

Привет! В ансибле есть конструкция If then else? Просто when реализует только if then. а мне надо сделать разные действия в зависимости от условия. Разные таски, которые будут почти повторять друг друга?

when: not ...

То есть две таски?

щас тебе кто-нибудь должен сказать что не надо пытаться программировать на ансибле

Программируем на ямле? Тогда мы идём к вам (с)

щас тебе кто-нибудь должен сказать что не надо пытаться программировать на ансибле

Опередил, черт

Программируем на ямле? Тогда мы идём к вам (с)

не на ямле, а на ансибле

в ямле нет ветвлений и условий

в языке поверх него (ансибле) - есть

Привет! В ансибле есть конструкция If then else? Просто when реализует только if then. а мне надо сделать разные действия в зависимости от условия. Разные таски, которые будут почти повторять друг друга?

В уверен, что хочешь делать это на ансибле?

Привет! В ансибле есть конструкция If then else? Просто when реализует только if then. а мне надо сделать разные действия в зависимости от условия. Разные таски, которые будут почти повторять друг друга?

include_tasks: {{ var }}.yml Но это считается дурным тоном

В уверен, что хочешь делать это на ансибле?

Конечно

щас тебе кто-нибудь должен сказать что не надо пытаться программировать на ансибле

ну я примерно это и подозревал, спасибо

Конечно

А что за задача такая, где это потребовалось?

Привет! В ансибле есть конструкция If then else? Просто when реализует только if then. а мне надо сделать разные действия в зависимости от условия. Разные таски, которые будут почти повторять друг друга?

в шаблонах есть. а если именно таски, у тебя какое условие? не успех? тогда делай register output и чекай

например)

не выводит даресс.... : ansible test001 -m setup -a "filter=ansible_facts['ansible_default_ipv4']['address']"

- name: Install Debian system packages apt: name: "{{ packages }}" vars: packages: - python - python-dev - python-virtualenv - git - libjemalloc1 .... это таска в семействе Deb. только дело в том, что в deb10 некоторыые пакеты стали зваться иначе и мне придётся писать вторую таску почти такую же и ставить условия вида: - ansible_distribution_version | version_compare('10.0', '<')

не выводит даресс.... : ansible test001 -m setup -a "filter=ansible_facts['ansible_default_ipv4']['address']"

Интернета нет?

- name: Install Debian system packages apt: name: "{{ packages }}" vars: packages: - python - python-dev - python-virtualenv - git - libjemalloc1 .... это таска в семействе Deb. только дело в том, что в deb10 некоторыые пакеты стали зваться иначе и мне придётся писать вторую таску почти такую же и ставить условия вида: - ansible_distribution_version | version_compare('10.0', '<')

имхо это самый корректный путь) добавить чек версий на таски

- name: Install Debian system packages apt: name: "{{ packages }}" vars: packages: - python - python-dev - python-virtualenv - git - libjemalloc1 .... это таска в семействе Deb. только дело в том, что в deb10 некоторыые пакеты стали зваться иначе и мне придётся писать вторую таску почти такую же и ставить условия вида: - ansible_distribution_version | version_compare('10.0', '<')

тебе список надо менять в зависимости от версии?

- name: Install Debian system packages apt: name: "{{ packages }}" vars: packages: - python - python-dev - python-virtualenv - git - libjemalloc1 .... это таска в семействе Deb. только дело в том, что в deb10 некоторыые пакеты стали зваться иначе и мне придётся писать вторую таску почти такую же и ставить условия вида: - ansible_distribution_version | version_compare('10.0', '<')

Это делается иначе

не выводит даресс.... : ansible test001 -m setup -a "filter=ansible_facts['ansible_default_ipv4']['address']"

или нет default gw

имхо это самый корректный путь) добавить чек версий на таски

Нет!

тебе список надо менять в зависимости от версии?

да, грубо говоря

ну делай это

ок, как?

в ансиболи нет хиеры, так что придётся страдать

Интернета нет?

Есть

"Ансиболь", запомню

Блин, хватит крунду советовать!

"Ансиболь", запомню

Загоните список пакетов в переменную

И подключайте нужные значения через vars

не выводит даресс.... : ansible test001 -m setup -a "filter=ansible_facts['ansible_default_ipv4']['address']"

без фильтра посмотри вывод