Добрый день. При попытке запустить: ansible all -m ping --ask-pass, выдаёт ошибку Unexpected Exception: 'module' object has no attribute 'HAVE_DECL_MPZ_POWM_SEC'

Python 2.6

а ось и версию ансибла сами угадывайте, жалкие неудачники

Спасибо, разобрался сам

😆

Разобрался, пиши в чём проблема

O_o

вангую центось. на ней постоянно эти тупые проблемы с pycrypto

/usr/lib64/python2.6/site-packages/Crypto/Util/number.py

Закоментил строчку #if _fastmath is not None and not _fastmath.HAVE_DECL_MPZ_POWM_SEC: # _warn("Not using mpz_powm_sec. You should rebuild using libgmp >= 5 to avoid timing attack vulnerability.", PowmInsecureWarning)

как то так

O_o

да не разобрался он. нагуглил stackoverflow и пошел закомментировал строчку в site-pcackages

именно

охуенно "разобрался", чо

😆

Ну пиздец тебе Ванга теперь!

если будете это читать потом в архивах, не делайте больше так там проблема в том, что у centos в районе 2.6 питона вечно не совпадали версии gmp-devel и PyCrypto

не надо ничего комментировать. надо поставить gmp-devel и потом переустановить pycrypto (если он был собран через pip, а не системным пакетом)

Ну у Виктора есть время исправится и сделать всё по феншую

Или остатся обезьянкой :)

щас исправлю. Спасибо

Есть ещё вопрос. Может ли ansible подключиться через цепочку хостов. Допустим на прямую по ssh нет подключения с 1 компьютера к 4, только через цепочку подключений.

ansible 2.2.2.0 RedHat 6.1

можно, но не средствами ansible смотри ssh port forwarding

Спасибо

можно, но не средствами ansible смотри ssh port forwarding

а если попробовать дополнительные параметры ssh использовать? типа ansible_ssh_common_args: " -o PubkeyAuthentication=no"

в кавичках, естественно, другое

возможно, это прокатит с одним форвардом, но когда их несколько, получится только вручную кейс выглядит больным, неужели нельзя 22 порт открыть

https://www.google.com/search?q=ProxyCommand

к сожалениюдольше будут открывать, чем настраивать ansible

возможно, это прокатит с одним форвардом, но когда их несколько, получится только вручную кейс выглядит больным, неужели нельзя 22 порт открыть

да нормально, стандартный кейс jumphost. я так внутрь виртуалок хожу каждый день, например. порт открыт на хост машине только

иначе гемора лишнего, ниочем на пустом месте. проброс кучи портов снаружи на левонетные ip, всякие там 2201 -> 10.0.1.1:22, 2202 -> 10.0.1.2:22, нахрена все это городить

из ~/.ssh/config Host *.sw.vm ProxyCommand ssh -W %h:%p jumpuser@jumphost.domain.tld 2>&1 /dev/null набираю ssh cadmi@coolvm.sw.vm и попадаю внутрь контейнера c именем coolvm для доступа вообще на другую тачку точно так же будет

из ~/.ssh/config Host *.sw.vm ProxyCommand ssh -W %h:%p jumpuser@jumphost.domain.tld 2>&1 /dev/null набираю ssh cadmi@coolvm.sw.vm и попадаю внутрь контейнера c именем coolvm для доступа вообще на другую тачку точно так же будет

в config же можно не прописывать, а через -o передавать параметры

в config же можно не прописывать, а через -o передавать параметры

можно, но мне это не для ансибла надо, а прописывать каждый раз в командной строке в шелле - яибал

я уж думаю тут все догадаются, что между конфигом и -o в ansible.cfg разницы нет, дебилы то тут отсутствуют :)

можно, но мне это не для ансибла надо, а прописывать каждый раз в командной строке в шелле - яибал

ну меня в баше, там для доступа к разным хостам, разные параметры (в case), а если прописать в конфиге - мешать будут друг другу

шта?

у меня разные параметры для разных хостов :)

но впрочем это не для этого чатика

пожалуй...

Коллеги, может кто работал в связки ansible + "облако"selectel-а? не могу из образа создать volume вываливается ошибка keystoneauth1.exceptions.connection.ConnectFailure: Unable to establish connection to https://10.26.0.241:9292/v2/images: HTTPSConnectionPool(host='10.26.0.241', port=9292): Max retries exceeded with url: /v2/images (Caused by NewConnectionError('<requests.packages.urllib3.connection.VerifiedHTTPSConnection object at 0x10d5161d0>: Failed to establish a new connection: [Errno 60] Operation timed out',)) все остальные операции (типа создать просто volume) работают

а сколько операция занимает? в uri дефолтный таймаут 30 секунд, создание образа может и дольше занимать

по дефолту в модуле 180

из ~/.ssh/config Host *.sw.vm ProxyCommand ssh -W %h:%p jumpuser@jumphost.domain.tld 2>&1 /dev/null набираю ssh cadmi@coolvm.sw.vm и попадаю внутрь контейнера c именем coolvm для доступа вообще на другую тачку точно так же будет

При запуске выдаёт ошибку ssh_exchange_identification: Connection closed by remote host

кто нибудь сталкивался?

Вот что я написал в ssh_config

Host 10.42.68.133 ProxyCommand ssh -w %h:%p root@10.42.71.71 2>&1 /dev/null

Это ж непонятно

А тебе куда попасть надо в конце концов?

на машину 10,42,68,133, через хост 10,42,71,71

Host proxy Hostname 10.42.71.71 User root Host myinnerhost Hostname 10.42.68.133 User myusername ProxyCommand ssh -q -W %h:%p proxy Вместо myusername - вписать имя юзера для ssh на конечном хосте Вместо myinnerhost - имя конечной машины (не IP) Ходить так: ssh myinnerhost

Первый пункт - описан сам прокси-хост... ты на него ходишь с именем юзера root... если нет - меняй User на другое

Второй пункт - описание целевого хоста, достп к которому через Host proxy

Вопросы?

спасибо

сейчас проверю

В поле Host не пиши айпишники... там должны быть имена

айпишники - в Hostname при необходимости

всё равно таже проблема. Bad tun device '10.42.68.133:22' ssh_exchange_identification: Connection closed by remote host

Host hostname1 Hostname 10.42.71.71 User root Host hostname2 Hostname 10.42.68.133 User root ProxyCommand ssh -q -w %h:%p hostname1

Руками я могу попасть на машину 10.42.71.71, с неё на 10.42.68.133

Так это. А ты руками пробуешь ходить через прокси? Или сразу ансиблом?

руками в смысле через ssh

Может у тебя хост-кей не принят на локальной тачке?

тунель и попасть руками на одну машину а с нее на другую это разные вещи

я все понял

ты -w и -W перепутал

прописывал -w

на -W у меня система ругается

эмммм... а чего ругается? Версия ssh какая?

зачем ты прописываел -w если это не тот ключ что тебе нужен?

не работает нужный ключ - пойду пропишу совсем другой, который требует другие вообще параметры и пойду спрашивать у всех почему не работает?

OpenSSH_5.3p1, OpenSSL 1.0.0-fips 29 Mar 2010

и в мануале он пишет что необходимо прописывать: [-w local_tun[:remote_tun]] [user@]hostname [command]

Если -W не работает, то работает вот такая конструкция ProxyCommand ssh px nc %h %p 2> /dev/null

local_tun это имя твоего локального tun-девайса

только должен netcat стоять

ты что прописал туда?