😂👍 okay

в ansible inventory ssh, как-то можно добавить passphrase?

Почему бы просто не сделать для ansible отдельный ключ? К чему эти превозмогания?

в ansible inventory ssh, как-то можно добавить passphrase?

ansible_ssh_pass ansible_become_pass (from docs)

День добрый. может ктото подсказать как в when проверить такое условие: when: ansible_fqdn in keycdn_server Хочу что бы при указании лимита на плейбук, для каких хостов выполнят плейбку, в тасках было условие, какой сервер такой и таск.

а чем не устраивает группа в инвентори?

День добрый. может ктото подсказать как в when проверить такое условие: when: ansible_fqdn in keycdn_server Хочу что бы при указании лимита на плейбук, для каких хостов выполнят плейбку, в тасках было условие, какой сервер такой и таск.

Добрый, а вот прямо как вы написали не работает?

подумал и не написал. в итвентори есть группа [kyecdn_server] keycdn.server.com но вот мой when падает fatal: [keycdn.server.com]: FAILED! => {"failed": true, "msg": "The conditional check 'ansible_fqdn in keycdn_server' failed. The error was: error while evaluating conditional (ansible_fqdn in keycdn_server): Unable to look up a name or access an attribute in template string ({% if ansible_fqdn in keycdn_server %} True {% else %} False {% endif %}).\nMake sure your variable name does not contain invalid characters like '-': argument of type 'StrictUndefined' is not iterable\n\nThe error appears to have been in '/usr/local/repository/44/roles/keycdn/tasks/main.yml': line 3, column 3, but may\nbe elsewhere in the file depending on the exact syntax problem.\n\nThe offending line appears to be:\n\n\n- name: install nfs-kernel-server on keycdn server\n ^ here\n"}

ошибка в сообщении выше

Тут два варианта, либо так как вы писали изначально, но второй параметр должен быть список, либо как вам советовали с группами, и тогда надо делать проверку в группе ли хост

а можете пример на пальцах показать?

Igor ansible_ssh_pass это точно не то

ansible_become_pass тоже не работает

when: keycdn_server is defined

если переменная keycdn_server есть - task выполнится, если нету - дальше пойдет. это нужно?

у меня вроде получислось есть переменная group_names и я делаю проверку when: '"keycdn_server" in group_names' keycdn_server это группа; group_names принимает значение группы в которой хост находится в инвентарях. если значение совпали значит таск выполняется. и это будет однозначно хост из группы keycdn

when: keycdn_server in groups['kyecdn_server']

хех ключ приватный не находил, ввел пароль ansible_ssh_pass прошел но висит почему то в таск setup

хрень какая-то через ssh проходит а ansible нет, вводу passphrase на ssh окай все, ансибл тупит

-vvvvv сделай и покажи чего пишет

Use ANSIBLE_DEBUG=1 to see detailed information

ток пока что не понял куда прописать это

ssh-add пробовал?

ssh-add?

а, туплю

у меня через ssh обычный работает, могу зайти

то есть он поннектиться и просит уже passphrase

я его ввожу и он воротит носом, что не правильный или что

через обычный ssh, тоже самое делаю, вводу passphrase и все окай я попал на тачку

а, он просит уже... хм... поиграй ключем -c. между pamarico или как его там и openssh

помогите

я подойду через часик, надо идти

спасибо

:facepalm:

в чем facepalm? что мне надо идти?

Igor ansible_ssh_pass это точно не то

у меня работает

покажите inventory

и в этом тоже

Кстати, а ansible уже выпилил сторонний враппер для ввода паролей, который не обновляется около пяти лет?

Непонятно. Зачем вбивать туда пассфразу от ключа? Если уж вбивать креденшлы - так уж сразу логин и пароль. А пассфразу от ключа должен хранить ssh-agent

Кстати, а ansible уже выпилил сторонний враппер для ввода паролей, который не обновляется около пяти лет?

ansible-vault?

хех ключ приватный не находил, ввел пароль ansible_ssh_pass прошел но висит почему то в таск setup

поиграйся с опциями ssh для ansible, если у тебя медленное соединение или dns на ssh не резолвится - впиши опцию, которая отключает "быстрый ssh"

Непонятно. Зачем вбивать туда пассфразу от ключа? Если уж вбивать креденшлы - так уж сразу логин и пароль. А пассфразу от ключа должен хранить ssh-agent

Потому что у этого парня вопросы всегда один круче другого...

Потому что у этого парня вопросы всегда один круче другого...

это ещё от меня вопросов не было

самоирония это прекрасно

чуваки

а кто-нить думал о том как сделать ansible на серверах с 2хфакторной авторизацией

отдельный юзер, имхо. ключ спрятать чтоб не нашли. Запускать через какой-нибудь rundeck, чтоб аудит действий был

В чем проблема? Купить лего mindstorm, собрать из него робота который держит мобильный телефон, натянуть человеческую кожу чтобы реагировала на нажатие в экран, прикрутить чип компьютерного зрения, написать прожку на opencv чтобы распознавала код в смс, купить тестовую симку, и накодить на питоне модуль который получает код и вводит его при логине на сервер.

В чем проблема? Купить лего mindstorm, собрать из него робота который держит мобильный телефон, натянуть человеческую кожу чтобы реагировала на нажатие в экран, прикрутить чип компьютерного зрения, написать прожку на opencv чтобы распознавала код в смс, купить тестовую симку, и накодить на питоне модуль который получает код и вводит его при логине на сервер.

Да. Всегда так делаю

вот вы смеетесь, а у меня коллеги на работе держат логи в оракле и написали вебморду, чтобы оттуда их доставать удобнее было

а другие коллеги пишут логи на винде в файл, используя маковский перевод строки (/r) и кодировку cp866

а где интрига?

вот вы смеетесь, а у меня коллеги на работе держат логи в оракле и написали вебморду, чтобы оттуда их доставать удобнее было

А оно вообще работает?

интрига в том, что с ними нужно разговаривать и склонять к использованию стандартов

иногда мне кажется, что это люди-скрипты их однажды заточили под решение одной задачи, и они с тех пор применяют известный подход ко всему. данные? в базу. логи? в базу. кошка пробежала? что за хуйня, в базу!

база – всему голова

Базу? В базу!

двойное проникновение)

А какой стандарт по хранению логов кстати?

Если не в базе, то...

?

в уме

😆

вот вы смеетесь, а у меня коллеги на работе держат логи в оракле и написали вебморду, чтобы оттуда их доставать удобнее было

вы так говорите, будто это что-то необычное

я таких систем видел штук семь за последние пару лет

я загоняю весь этот зоопарк в elastic вообще неважно какой стандарт, лишь бы он один был

я загоняю весь этот зоопарк в elastic вообще неважно какой стандарт, лишь бы он один был

+1

в эластик, кибаной обмазать и пусть себе фильтруют-читают

а кто-нить думал о том как сделать ansible на серверах с 2хфакторной авторизацией

у меня есть встречный вопрос - как ты оказался в такой ситуации?

А на всю страницу смайла не нашлось?

Этот че то слишком маленький

Тс, ему в бодишопе сейчас про Стоник рассказывают )))

А. уже закончили наверное

а кто-нить думал о том как сделать ansible на серверах с 2хфакторной авторизацией

Что понимается под 2-х факторной авторизацией?

А. уже закончили наверное

не. мы в мастер-кебабе сидим.

Что понимается под 2-х факторной авторизацией?

ну например пароль рользователя и токен.

ну например пароль рользователя и токен.

PCI-DSS?)