back-slash или что он там ansible не так делает

Нет, не убьют. Зато будет повод честно оффтоп потереть.

@sander92 @geexmmo @PavelGassan @vadikgo @nbw74 Вроде никого не забыл... Пойдём в другое место рассуждать за systemd

@sander92 @geexmmo @PavelGassan @vadikgo @nbw74 Вроде никого не забыл... Пойдём в другое место рассуждать за systemd

Я смотрю, почему-то там Ansible обсуждают. Тогда с тебя этот чат там порекламировать, так сказать, по принципу взаимности.

Я смотрю, почему-то там Ansible обсуждают. Тогда с тебя этот чат там порекламировать, так сказать, по принципу взаимности.

Ок! 😊

Я смотрю, почему-то там Ansible обсуждают. Тогда с тебя этот чат там порекламировать, так сказать, по принципу взаимности.

Success!

Привет! Подскажите, есть какой-то вариант заставить synchronize: не спрашивать пароль в stdin, а чтобы он брал подключение по ssh с ключем, которое ранее успешно работает?

Привет! Подскажите, есть какой-то вариант заставить synchronize: не спрашивать пароль в stdin, а чтобы он брал подключение по ssh с ключем, которое ранее успешно работает?

Так синхронайз у тебя работает на целевом хосте, и берет соответственно креды того локального пользователя. Можешь только параметризовать приватный ключ,если он там есть.

Так синхронайз у тебя работает на целевом хосте, и берет соответственно креды того локального пользователя. Можешь только параметризовать приватный ключ,если он там есть.

О, привет :)

О, привет :)

Ку )

Так синхронайз у тебя работает на целевом хосте, и берет соответственно креды того локального пользователя. Можешь только параметризовать приватный ключ,если он там есть.

Ключ удаленно лежит, мне как-то локально его нада указать?)

Так синхронайз у тебя работает на целевом хосте, и берет соответственно креды того локального пользователя. Можешь только параметризовать приватный ключ,если он там есть.

ansible_ssh_private_key_file у меня стоит, видимо не его нада

ansible_ssh_private_key_file у меня стоит, видимо не его нада

Я чето не очень хорошо видимо понял что ты делаешь. Скинь в личку плей этот и как ансибл запускаешь, разберемся

Так синхронайз у тебя работает на целевом хосте, и берет соответственно креды того локального пользователя. Можешь только параметризовать приватный ключ,если он там есть.

На удаленной тачке у пользователя nopasswd стоит в судоерс?

И в ssh агенте ключ проброшен?

Всем привет. Подскажите пожалуйста, сегодня только установил ansible, то есть я еще ничего не знаю, но уже есть такая задача - написать ансибл-плейбук для установки и настройки....{барабанная дробь} salt-master. Есть виртуалка, на ней убунта 18. Такого ямла будет достаточно или это слишком просто? --- - name: Install and configure salt-master hosts: test-hosts become: yes roles: - salt-master tasks: - name: install salt-master apt: name=salt-master

таска в роли надеюсь?

таска в роли надеюсь?

этого я еще не понимаю, не знаю что это

у вас написана и роль и таски - это в все в одном плейбуке написано?

Основы Ansible, без которых ваши плейбуки — комок слипшихся макарон / Хабр https://habr.com/ru/post/508762/

у вас написана и роль и таски - это в все в одном плейбуке написано?

тот плейбук что я скинул - все что есть, то есть надо еще один сделать и там прописать роль?

Основы Ansible, без которых ваши плейбуки — комок слипшихся макарон / Хабр https://habr.com/ru/post/508762/

да, видел эти статейки, даже в закладки сохранил, но вот прочитать как обычно не судьба

читайте

Сейчас не надо роль, убери её, напиши все в виде tasks.

Сейчас не надо роль, убери её, напиши все в виде tasks.

ну то есть по идее вот так будет достаточно? --- - name: Install and configure salt-master hosts: test-hosts become: yes tasks: - name: install salt-master apt: name=salt-master

да

Это установит пакет salt-master.

вот только настройки там нет 😬

Если есть понимание как настроить без Ansible, то интересуйся за конкретные действия.

ну то есть по идее вот так будет достаточно? --- - name: Install and configure salt-master hosts: test-hosts become: yes tasks: - name: install salt-master apt: name=salt-master

то есть у меня только этот плейбук + в файле hosts вот такое добавил: [test-hosts] 10.0.2.15 этого доастаточно чтобы ансиблом установить солт-мастер на эту же машину?

Угу.

Угу.

ругаеццо

ругаеццо

Добавить ключ --ask-password

Или в vars задать логин и пароль для подключения

Или в vars задать логин и пароль для подключения

не надо учить плохому. авторизация по ссш только по ключу

не надо учить плохому. авторизация по ссш только по ключу

Шифрование пароля в vault

так чо делать-то?

так чо делать-то?

Самый быстрый и НЕБЕЗОПАСНЫЙ способ я описал выше

Настроен доступ к серверу по ключу rsa?

Настроен доступ к серверу по ключу rsa?

Нет, ибо он бы без проблем ходил на него

Настроен доступ к серверу по ключу rsa?

ничо не настроено, я засетапил виртуалку с убунтой в виртуалбоксе, поставил ансибл и пытаюсь тут же, на этой же виртуалке ансиблом поставить солт-мастер

тогда тебе надо connection=local

Как создать ключ для авторизации по SSH и добавить его на сервер? | firstvds.ru https://firstvds.ru/technology/dobavit-ssh-klyuch

https://docs.ansible.com/ansible/latest/user_guide/intro_getting_started.html#connecting-to-remote-nodes

ничо не настроено, я засетапил виртуалку с убунтой в виртуалбоксе, поставил ансибл и пытаюсь тут же, на этой же виртуалке ансиблом поставить солт-мастер

Тебе salt надо поставить туда же где и ansible?

Тебе salt надо поставить туда же где и ansible?

да

да

ansible.cfg укажите localhost

Или же в своей таске

Или же в своей таске

поменял в таске: hosts: "test-hosts" на "localhost" - вроде пошло дело

👍

Надо доку читать

поменял в таске: hosts: "test-hosts" на "localhost" - вроде пошло дело

правда чето долго интсалит, ну подождем, НО теперь у меня возникает вопрос - а почему ж до этого не работало? почему когда я в файле hostsуказал всой айпишник не завелось, а с localhost завелось?

👍

таки установился солт, офигеть, спасибище!!! то чувство, когда твой первый плейбук, пускай даже такой мизерный сработал! пора идти за пивом!

таки установился солт, офигеть, спасибище!!! то чувство, когда твой первый плейбук, пускай даже такой мизерный сработал! пора идти за пивом!

За пивом и из чата, раз уж солт поставил, или Ансиблом всё равно будешь пользоваться? ;-)

За пивом и из чата, раз уж солт поставил, или Ансиблом всё равно будешь пользоваться? ;-)

не понял почему из чата шлют пользоваться буду обеими штуками, просто есть задача написать плейбук на ансибле.ю который устанавливает и настраивает солт-мастер

не понял почему из чата шлют пользоваться буду обеими штуками, просто есть задача написать плейбук на ансибле.ю который устанавливает и настраивает солт-мастер

Шутка, канеш. Вполне возможно, что глупая и неудачная :-))) Но сама идея ставить солт ансиблом как-то в голове не укладывается, чесслово.

Шутка, канеш. Вполне возможно, что глупая и неудачная :-))) Но сама идея ставить солт ансиблом как-то в голове не укладывается, чесслово.

согласен) ну есть такая задача, што уж тут поделаешь

согласен) ну есть такая задача, што уж тут поделаешь

скорее всего идея состоит в том чтобы и солт пощупать, и ансибл поковырять

а скажите еще такое, вот установил я этот солт-мастер, теперь мне его надо настроить - всякие конфиги поправить, ансибл умеет текстовые файлы изменять? ну типа в ансибле я пишу: run какой-нибудь sed -i 'bla-bla-bla' просто для понимания - это примерно так делается?

умеет, только не надо баша, есть шаблоны

а скажите еще такое, вот установил я этот солт-мастер, теперь мне его надо настроить - всякие конфиги поправить, ансибл умеет текстовые файлы изменять? ну типа в ансибле я пишу: run какой-нибудь sed -i 'bla-bla-bla' просто для понимания - это примерно так делается?

Нет, это так не делается. Используй модуль template.

Нет, это так не делается. Используй модуль template.

принято, спасибо!

а скажите еще такое, вот установил я этот солт-мастер, теперь мне его надо настроить - всякие конфиги поправить, ансибл умеет текстовые файлы изменять? ну типа в ансибле я пишу: run какой-нибудь sed -i 'bla-bla-bla' просто для понимания - это примерно так делается?

Если одну, две директивы поменять, можно использовать модуль lineinfile, если конфиг один для всех, то можно целиком копировать файл, модуль copy, если конфиг должен динамически изменятся под особенности каждого сервера, то использовать шаблоны, модуль template.

Если одну, две директивы поменять, можно использовать модуль lineinfile, если конфиг один для всех, то можно целиком копировать файл, модуль copy, если конфиг должен динамически изменятся под особенности каждого сервера, то использовать шаблоны, модуль template.

там буквально 2-3 строчки поправить в одном или двух файлах, это разовая задача, типа тестового задания, она не подразумевает глубоких познаний ансибла поэтому чем проще это можно сделать - тем лучше

если знаете итоговое содержимое файла - модуль copy если знаете итоговое содержимое файла, но в нем есть хост спецэфические переменные - template если не знаете итогового содержимого файла и надо организовать только наличие определенной строки - модуль lineinfile

Пример: ищет строку SELINUX= в файле /etc/selinux/config и меняет её на SELINUX=enforcing

Пример: ищет строку SELINUX= в файле /etc/selinux/config и меняет её на SELINUX=enforcing

шикарный пример, спасибо

Вот тут их много 😉: https://docs.ansible.com/ansible/latest/modules/lineinfile_module.html

Пример: ищет строку SELINUX= в файле /etc/selinux/config и меняет её на SELINUX=enforcing

Bad practice в силу того, что за итоговое содержимое файла как бы никто не отвечает.

Bad practice в силу того, что за итоговое содержимое файла как бы никто не отвечает.

Через jinja подобное лучше будет?)

Нет разницы, Jinja или просто файл готовый. Важнее то, что он целиком лежит в VCS.

Нет разницы, Jinja или просто файл готовый. Важнее то, что он целиком лежит в VCS.

А это да, версионность, спасибо за ответ )

IaaC - наше всё. Иначе - вот чего:

Башсибл, оба доклада ваши смотрел :)

Подход, предложенный выше, подменяет сами файлы инструкциями по их приготовлению, которые по определению императивны и неидемпотентны.

Башсибл, оба доклада ваши смотрел :)

Я переношу свой личный проект на более мощный VDS, заодно описываю всё в Ansible. По результатам обещаю статью на Хабре.

Подход, предложенный выше, подменяет сами файлы инструкциями по их приготовлению, которые по определению императивны и неидемпотентны.

Если правильный regexp, то одна строка идемпотентна 😁

Я переношу свой личный проект на более мощный VDS, заодно описываю всё в Ansible. По результатам обещаю статью на Хабре.

Это чат бот на irc? Или что-то другое ?) Интересно почитать )

Это чат бот на irc? Или что-то другое ?) Интересно почитать )

Это интернет-магазин "вбелую", бот тут скорее оффтопик.