folders|map(attribute='path')|list

Ой, июньский LDAP на Ansible :-)))

Есть на сегодняшний день какие то хорошие/модные подходы к менеджменту доступов на сервера? Или каждый делает себе свой лдап на ансибле?

Всем привет! Не могу избавится в таске systemd (name: php-fpm state: reloaded) от запроса пароля для sudo (become: yes become_method: sudo) - в удаленной системе для ансибл юзера в sudoers.d разрешено выполнение команды /usr/bin/systemctl reload php-fpm без пароля. Куда копать посоветуйте плиз. shell: "sudo systemctl reload php-fpm" проходит без проблем

Сам концепт является антипаттерном: ограничение прав учётки автоматизации без понимания, как это реально работает. Так вот - это так не работает. Выдавай sudo на python :-)))))

потому что ансибл закидывает питон скрипт для выполнения подобных тасок на машину?

ты ж про разрешение sudo python в sudoers, я правильно понял?

Попробуй поставить molecule-vagrant Не знаю работает ли он с 3-ей молекулой

камрады, подскажите, как закинуть содержимое файла в переменную окружения? я пытаюсь ansible с drone скрестить

камрады, подскажите, как закинуть содержимое файла в переменную окружения? я пытаюсь ansible с drone скрестить

https://docs.ansible.com/ansible/latest/plugins/lookup/file.html

Коллеги, день добрый! Нету у кого манов\статеек по-поводу телнета в ансибле? Офф доку читал, читал вот эту стейку(https://habr.com/ru/post/328486/) но чего-то у меня не выходит. Был бы признателен за любую информацию которую я мог упустить)

А какая задача, в общем?

зайти на гору (150 штук) тплинковских свичей и прописать там снмп-тег))

А что не пошло с модулем telnet?

ну… первый нагугленый гайд не описывал как с ним работать)))

А доки недостаточно? Там вроде ок расписано

типа… зачем костыль если есть модуль? модуль появился позже?

Да, в версии 2.5, раньше его небыло. Ну и некоторые не любят читать доку, а любят костыли)

хм.. мб недосмотрел… сейчас попробую еще раз

Если не получится, лучше приходить сразу с тем как пробовал и ошибкой. И все, что больше 5 ти строк(ошибка и ymal) скидывать через patsbin приложения, например xpaste.pro

такс… несмотря на то что сделал как в доке, оно почему-то пытается коннектится по ссш О_о test.yml Ошибка Unreachable (что логично, потому как ссш там закрыт)

delegate_to: localhost

вписал, но.. все то же .. ЧЯДНТ?

delegate_to не там

и я так понимаю, если сконфижен доступ по сертификату онли, то надо доп. манипуляции проводить, чтобы он мог подключиться сам к себе

и я так понимаю, если сконфижен доступ по сертификату онли, то надо доп. манипуляции проводить, чтобы он мог подключиться сам к себе

все ще не туда делегейт воткнул? вроде ж всё верно...

Отступы

И register тоже

delegate должен быть на одном уровне с именем модуля

или я дурак, или колеса не едут)) та же ошибка)

Какая?

А таргет хосты переносите в аргумент host модуля telnet

"msg": "Failed to connect to the host via ssh:

вы дебаг вообще читали?

если я все правильно понял, то сделал вот так:

После таска с телнетом что происходит?