в общем чёт как не пытаюсь всё равно Make sure this host can be reached over ssh: key_load_public: invalid format\r\nWarning: Permanently added ‘….’ (ECDSA) to the list of known hosts.\r\n@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@\r\n@ WARNING: UNPROTECTED PRIVATE KEY FILE! @\r\n@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@\r\nPermissions 0755 for '/root/.ssh/id_rsa' are too open.\r\nIt is required that your private key files are NOT accessible by others.\r\nThis private key will be ignored.\r\nLoad key \"/root/.ssh/id_rsa\": bad permissions\r\nPermission denied (publickey,password).\r\n", "unreachable": true}

пишет же тебе чётко в чём проблема

ну я устанавливал права на чтение файла и директории, но безуспешно

ну я устанавливал права на чтение файла и директории, но безуспешно

вот так делаю) - chmod -R 0700 ~/.ssh - echo "$SSH_PRIVATE_KEY" | tr -d '\r' > ~/.ssh/id_rsa - chmod 600 ~/.ssh/id_rsa

вот так делаю) - chmod -R 0700 ~/.ssh - echo "$SSH_PRIVATE_KEY" | tr -d '\r' > ~/.ssh/id_rsa - chmod 600 ~/.ssh/id_rsa

а перед запуском ансиболи сделай ls -l /root/.ssh/id_rsa

ваще это всё от лукавого, проще сделать переменную ANSIBLE_PRIVATE_KEY_FILE типа file и дёрнуть chmod 0400 "${ANSIBLE_PRIVATE_KEY_FILE}"

стопятьсот действий направленных непонятно на что, и проблема будет та же

не будет

у него прямо сейчас есть переменная, но она в джобу попадает не в виде файла, а в виде строки если поменять на файл, то останется лишь сделать ему chmod по-моему всё понятно и чётко, но ты можешь считать, что это "непонятно на что", ок

вместо chmod ~/.ssh/id_rsa сделать ``` export ANSIBLE_PRIVATE_KEY_FILE= ~/.ssh/id_rsa chmod ~/.ssh/id_rsa ```

в переменной ключ, ну т.е. еще как минимум одну переменную городить

скажите, каким образом задать inventory прямо в playbook или параметром консоли?

стопятьсот действий направленных непонятно на что, когда есть простой и прямой способ загружать файл в джобу гитлаба

вот с этого места по подробнее. Можно засунуть переменную гитлаба сразу в файл?

-i

можно полную строку? по-моему аргументом к -i бывает только файл

Директория тоже

ты можешь в плейбук себе напихать добавление хостов в инвентори

мне нужно без использования отдельного файла и тем более директории

Ты спрашивал как указать инвентори

ну.. мы же не знаем о чем ты думаешь. мы то обсуждаем ансибловую сущность

-i

через add_host

тебе уже ответили

ансибл инвентори не является списком хостов?

список хостов это один из продуктов который можно из него получить

не очень понятно, почему hosts не принимает непосредственно ip адрес например

спасибо

через add_host это перекладывание проблемы, тебе все равно нужно разбиратсья в каком случае какие хосты добавлять

Потому что это не анзибловский хост

а почему ансибл жёстко привязан к своему инвентори? какие у этого цели?

Типо у тебя там может быть что угодно - файл с хостами, целое дерево с хостами и переменными, динамический скрипт, aws

никто не мешает сделать ту же логику что в "динамическом скрипте" но ансиболью через add_host

получится 100% то же самое

просто укажи ей свой хост, без delegate_to

Добрый день! Вроде ничего странного не хочу, вопрос синтаксиса больше. Три роли, вторую роль нужно выполнить на "центральном" сервере. Не могу нагуглить как на уровне плейбука указать для роли delegate_to?

- hosts: one roles: - role_one - hosts: other roles: - other - hosts: one roles: - third

ребят, а длинные строки в shell \ я же могу для читаемости \ переносить?

>

Но башзибл не очень нужен

|-

Добрый день Подскажите пжл что не так - name: Install gstatus shell: "python /opt/setup.py install" tags: gstatus-install TASK [zabbix-glusterfs : Install gstatus] *************************************************************************************************************** fatal: [rfs2.eqhe6.relex.fi]: FAILED! => {"changed": true, "cmd": ["python", "/opt/setup.py", "install"], "delta": "0:00:00.111217", "end": "2020-01-28 12:28:32.088986", "msg": "non-zero return code", "rc": 1, "start": "2020-01-28 12:28:31.977769", "stderr": "Traceback (most recent call last):\n File \"/opt/setup.py\", line 7, in <module>\n f = open('README')\nIOError: [Errno 2] No such file or directory: 'README'", "stderr_lines": ["Traceback (most recent call last):", " File \"/opt/setup.py\", line 7, in <module>", " f = open('README')", "IOError: [Errno 2] No such file or directory: 'README'"], "stdout": "", "stdout_lines": []}

ll total 84 drwxr-xr-x. 5 root root 62 Jan 28 12:24 build drwxr-xr-x. 2 root root 36 Jan 28 12:24 dist drwxr-xr-x. 3 root root 22 Jan 28 12:21 docs drwxr-xr-x. 6 root root 95 Jan 28 12:21 gstatus -rwxr-xr-x. 1 root root 4234 Jan 28 12:20 gstatus.8 drwxr-xr-x. 2 root root 90 Jan 28 12:24 gstatus.egg-info -rwxr-xr-x. 1 root root 9579 Jan 28 12:20 gstatus.py -rwxr-xr-x. 1 root root 5739 Jan 28 12:20 gstatus.spec -rwxr-xr-x. 1 root root 35141 Jan 28 12:20 LICENSE -rwxr-xr-x. 1 root root 7929 Jan 28 12:20 README -rwxr-xr-x. 1 root root 1107 Jan 28 12:20 setup.

Я что-то не нашёл ничего приличного, поэтому пилю через shell 🤷‍♂

- hosts: one roles: - role_one - hosts: other roles: - other - hosts: one roles: - third

А ansible умеет java keytool -genkey?

openssh != java