посмотри в delete_users.yml

Это есть) попросили проверку прикрутить

Проверку чего?

Проверку наличия пользователя и правильные ли у него группы

что там смотреть?

А если нет, то что сделать?

как собираешься пользоваться ролями если не умеешь смотреть внутрь. Смотришь какие "переменные" там берутся и используешь их

как собираешься пользоваться ролями если не умеешь смотреть внутрь. Смотришь какие "переменные" там берутся и используешь их

Если нет то создать юзера, если у него группа админов, а его там не должно быть, удалить из этой группы. Но это делается просто прописыванием нужных групп

- name: Delete Users user: name: "{{ item }}" state: absent remove: yes with_items: "{{ users }}"

посмотри в main.yml как вызывается этот файл, думаю он вообще у тебя не используется

Если нет то создать юзера, если у него группа админов, а его там не должно быть, удалить из этой группы. Но это делается просто прописыванием нужных групп

для чего нужен ldap на два-три сервера или сервера которые между собой не пересекаются? Делать ещё одну точку отказа

#LDAP ноября 2

3 уже по-моему. Или то были октябрьские?

добавь что-нибудь типа users_deleted вместо users и перенеси этот код в main. Для удаления будешь использовать users_deleted переменную

коллеги а как можно отдебажить переменную которая передается в модуль? хочу понять что именно на стороне хоста выполняется в видел bash команд если это возможно модуль использую community.crypto.luks_device

-vvvv не показывет? ну через debug

через sssd фильтровать?

Через ipa

сущностей то всё больше и больше становится, не говоря уже про репликации, сертификаты и слежением за всем этим добром.

честно это все напоминает попытки натянуть энтерпрайзные шаблоны на компанию из 10 человек

суть в чём когда начинают ldap ансиблом городить, чтобы вот уйти от сторонних сервисов за которыми нужно дополнительно следить. Возможно кто спрашивает выше не в курсе про ldap, да и тут неизвестно захочет ещё с ldap связываться

ну да, т.е. идея то правильная, богатая. но не применимая часто в конкретном случае.

Если надо рулить кучей пользователей более чем на 1 компе/ресурсе, то ldap тут уже необходим.

Вм с nginx и вм с приложением, 5 юзеров. Пойдешь отдельно лдап поднимать отказоустойчивый?

Он у меня уже есть. Просто приложение настрою забирать пользователей из ldap.

И в чате тебе сказали что тебе только лдап поможет

Однако...

из 3х хостов на каком будешь поднимать?

ребят у меня ldap в продакшене на 600 групп и 300 юзеров - спрашивайте может помогу чем руками администрирую через ldif - ipa не рискнул пока ставить в прод были идеи сделать плейбуки для типового управления но не дошел до этого пока

вам сюда бы заглянуть https://t.me/ru_ldap

ребят у меня ldap в продакшене на 600 групп и 300 юзеров - спрашивайте может помогу чем руками администрирую через ldif - ipa не рискнул пока ставить в прод были идеи сделать плейбуки для типового управления но не дошел до этого пока

ребят у меня ldap в продакшене на 600 групп и 300 юзеров - спрашивайте может помогу чем руками администрирую через ldif - ipa не рискнул пока ставить в прод были идеи сделать плейбуки для типового управления но не дошел до этого пока

Это не относится к тематике чата.

Всем привет, а можно ли как-то запустить команду, полсе выполнения роли, к примеру как-то использовать notify ?

Коллеги, подскажите плиз, создал (в текущей директории) cfg файл, инвентори и пытаюсь пингануть удаленный хост. Если запускать модуль пинг без указания инвентори файла то выдает ошибку: elk git:(master) ✗ ansible all -m ping [WARNING]: No inventory was parsed, only implicit localhost is available [WARNING]: provided hosts list is empty, only localhost is available. Note that the implicit localhost does not match 'all' Если указываю инвентори файл, то подключение происходит не от пользователя, который в конфиге указан, а от текущего пользователя. Что я делаю не так? ansible.cfg [default] inventory = ./inventory.yaml #прописывал и полный путь до файла remote_user = ansible remote_port = 22 private_key_file=/Users/Ivan/.ssh/id_rsa_ansible iventory.yaml --- all: children: elkstack: hosts: elk-node1: ansible_host: 10.10.2.32 elk-node2: ansible_host: 10.10.2.64 # vars: # ansible_user: ansible # ansible_port: 22 # ansible_connection: ssh

А если в инвентаре прописать пользователя, то не работает?

Можно pre_tasks: roles: post_tasks: Можно и через notify в роли.

через notify указал, не сработало...

notify: - edit systemd docker - restart docker

день добрый, пытаюсь научиться использовать loop, имею следующий словарь: service_inventory: services: host-01: - service1 - service2 host-02: - service1 - service3 плейбук: - debug: msg: services_state.ansible_facts.services.{{ item.value }}.state loop: "{{ service_inventory.services | dict2items }}" tags: check-services получаю: ok: [host-01] => (item={'key': 'host-01', 'value': ['service1', 'service2']}) => { "msg": "services_state.ansible_facts.services.['service1', 'service2'].state" } ok: [host-01] => (item={'key': 'host-02', 'value': ['service1', 'service3']}) => { "msg": "services_state.ansible_facts.services.['service1', 'service3'].state" } вопрос: как мне выполнить действие msg для каждого из значений элемента словаря, а не вывести их в строку через запятую? спасибо

тоже не работает, пробовал

Как-то так попробовать "{{ service_inventory.services | dict2items | map(attribute='value') | list | flatten }}"

Чудес не бывает, может в плейбуке стоит пользователь. Может не из той директории запускается ансибл, где конфиг. Проверяйте по одному.

спасибо за оперативный ответ, но получаю ошибку FAILED! => {"msg": "The task includes an option with an undefined variable. The error was: 'str object' has no attribute 'value'\n\nThe error appears to be in 'main.yml': line 22, column 3, but may\nbe elsewhere in the file depending on the exact syntax problem.\n\nThe offending line appears to be:\n\n\n- debug:\n ^ here\n"} догадаться, могу он считает value отсутствующим - не получается

он использует конфиг нужный, в конфиге прописан инвентори

Сделайте cat <путь>/ansible.cfg это точно тот файл?

В словаре видимо ещё что-то помимо хостов и сервисов?

мне кажется, я вложил не то и не туда похоже, правильней было бы так: service_inventory: host-01: services: - service1 docker: - container1