List: - element 0 - element 1

ругается на lineinflane

возьми dest в кавычки

еще

ругается на lineinflane

Он на ямл сломанный ругается

хотя стоп

подожди

там не равно юзай

а :

lineinfile: dest: sfddg

= это старый синтаксис

там вверху >

нужно тогда ставить

-name: enable remote commands lineinfile: patch: '/etc/zabbix/zabbix_agentd.conf' regexp: '^#EnableRemoteCommands=0' insertbefore: '^EnableRemoteCommands=1' line: 'EnableRemoteCommands=1' state: present

все ругается

сек

может есть сервис какой , который точно скажет что не так ? А то на одном проверяю - ошибка, а на другом пишет что норм

может есть сервис какой , который точно скажет что не так ? А то на одном проверяю - ошибка, а на другом пишет что норм

- name: Ensure SELinux is set to enforcing mode lineinfile: path: /etc/selinux/config regexp: '^SELINUX=' line: SELINUX=enforcing вот прям кусок из доков, поидее все должно работать, ну и проверяй что все норм так: ansible-playbook some_playbook.yml —syntax-check

мож у тя все работает

просто веб сервису не нравится

—syntax-check говорит что оишбка

а покажи полный плейбук

хотя бы структуру

этой полный

что бля ?

эм

смотри

плейбук должен начниатся с

host

of

ща

- hosts: some_group vars: some_var: 'bla' tasks: - name: Run bla some tasks post_tasks: - name: Ensure SELinux is set to enforcing mode lineinfile: path: /etc/selinux/config regexp: '^SELINUX=' line: SELINUX=enforcing

кажется понял о чем вы. я смотрю на https://docs.ansible.com и как там в examples написано, так и делаю )

это и есть причина ошибки так сказать)

- hosts: some_group vars: some_var: 'bla' tasks: - name: Run bla some tasks post_tasks: - name: Ensure SELinux is set to enforcing mode lineinfile: path: /etc/selinux/config regexp: '^SELINUX=' line: SELINUX=enforcing

А я считал что host , vars и прочее определяется в /etc/ansible/hosts

типо в одном файле к кому применять, а в другом что применять

нет, это дефолтный инвентори файл, юзать нужно свой

к прмиеру

хош задеплоить сервис с именем bla, создай отдельниый инвентори и плейбук

-name: enable remote commands lineinfile: patch: '/etc/zabbix/zabbix_agentd.conf' regexp: '^#EnableRemoteCommands=0' insertbefore: '^EnableRemoteCommands=1' line: 'EnableRemoteCommands=1' state: present

Просто грузи темплейт и не трахай себе мозги lineinfile/blockinfile-ом и прочим говном Себе же потом через пару месяцев спасибо скажешь

хош задеплоить сервис с именем bla, создай отдельниый инвентори и плейбук

в инвентори создай группу для хоста, в inventory.conf мож переменный описать, ну и при деплойменте указывай через -i путь к инвентори

Просто грузи темплейт и не трахай себе мозги lineinfile/blockinfile-ом и прочим говном Себе же потом через пару месяцев спасибо скажешь

думал об этом, но не. Хочу добить уже lineinfile ....

Просто грузи темплейт и не трахай себе мозги lineinfile/blockinfile-ом и прочим говном Себе же потом через пару месяцев спасибо скажешь

ну, что бы засетить одну переменную в файл. не уверен что нужно темплейт пилить

если для этих целей

ну а если там куча всего то да

ну, что бы засетить одну переменную в файл. не уверен что нужно темплейт пилить

Нужно.

А потом туда кто-то руками вносит несовместимую настройку, и сервис перестаёт запускаться. Упс!

А потом туда кто-то руками вносит несовместимую настройку, и сервис перестаёт запускаться. Упс!

Например мейтнер пакета 😏

ну, что бы засетить одну переменную в файл. не уверен что нужно темплейт пилить

там 10+- хостов , с разными настройками

у меня была ситуация страшнее.....русский символ "с" в инвентори ....

если бы не веб сервисы которые помогают такое находить

я бы хз чеделал

к слову инвентори был огромный))))

там 10+- хостов , с разными настройками

с совсем разными? сделай дефолт варс для одинаковых, хост варс для тех что различаются, и все в темплейт ты же сервис тоже ансиблом деплоишь?

с совсем разными? сделай дефолт варс для одинаковых, хост варс для тех что различаются, и все в темплейт ты же сервис тоже ансиблом деплоишь?

мне сложно читать ваше сообщение ) Не привык я еще к новым словечкам ....

что именно сложно\непонятно?

что именно сложно\непонятно?

что , куда , зачем писать и как это будет выглядит

вот какую задачу Вы решаете?

вот какую задачу Вы решаете?

Сейчас пытаюсь изменить конфиг на одной удаленной машине

С синтаксисом разобрался. Запускаю ansible-playbook с параметром -u root и мне пишет "Failed to connect to the host via ssh: root@10.0.80.12"

если запускаю от root , то норм.

только от рута можно запускать или что то я проморгал ?

это что вы пытаетесь сделать. а задача наверное выглядит так: - обеспечить наличие конфига с нужными параметрами на хосте. итак - у вас есть хосты в количестве +-10 шт на этих хостах должен быть конфиг, но конфиг не одинаковый на всех хостах, некоторые параметры различаются вы делаете шаблон конфига (template) в который все параметры объявляете переменными потом создаетете файл defaults/main.yml в котором перечисляете все переменные со значениями по умолчанию. с теми значениями которые будут на всех хостах а в group_vars/[имя группы из инвенторя] - те параметы со значениями, которые присущи отдельным хостам - те что отличаются

только от рута можно запускать или что то я проморгал ?

на удаленном хосте у root пароль совпадает с тем что на хосте с которого запускаете?

ansible_ssh_user = ansible_ssh_pass = пропишите в инвентори нужной группы

https://serverfault.com/questions/628989/how-to-set-default-ansible-username-password-for-ssh-connection

на удаленном хосте у root пароль совпадает с тем что на хосте с которого запускаете?

я настраивал что бы через ключ работало

инвернторя у вас нет?

ssh-keygen -t rsa ssh-copy-id -i ~/.ssh/id_rsa.pub root@10.0.80.12

вот так

https://stackoverflow.com/questions/37004686/how-to-pass-a-user-password-in-ansible-command

инвернторя у вас нет?

[server] 10.0.80.12 [server:vars] ansible_connection=ssh ansible_ssh_user=root вы про это ?

ну, укажи в инвентори путь к ключу, с которым надо подключаться, или не в инвентори, а через -e

[server] 10.0.80.12 [server:vars] ansible_connection=ssh ansible_ssh_user=root вы про это ?

у Вас же тут указан user с которым ансибл подключается, зачем еще и через -u его задавать?

у Вас же тут указан user с которым ансибл подключается, зачем еще и через -u его задавать?

Все возможные варианты пробовал

на голове пробовали стоять? если нет - то не все а если серьезно - какие именно варианты пробовали. что получали в итоге?

на удаленый хост без ансибла млжете по ssh зайти с тем ключем и рутом? чувствую что проблема в правах

ssh-keygen -t rsa ssh-copy-id -i ~/.ssh/id_rsa.pub root@10.0.80.12

А у вас права у пользователя, от которого вы запускаете ansible, есть доступ к ключу?

на голове пробовали стоять? если нет - то не все а если серьезно - какие именно варианты пробовали. что получали в итоге?

везде где только знал, указал user - root

А у вас права у пользователя, от которого вы запускаете ansible, есть доступ к ключу?

походу нету