а можно наживую поменять путь до директории с модулями?

Всем привет! Подскажите плз по вопросу как сменить рутовый пароль на ноде? Через user: пароль вроде меняется но зайти по нему не дает.

не ходить рутом по нодам.. ключи же есть!

а вообще, chpasswd в помощь

Рутом ходить не собирался, но пароль на рута нужен. Неужели у А нет лучше способа чем chpasswd?

а что не так? там можно хэш передавать

echo 'someuser:$6$T9KIiks6$I3r......' | chpasswd -e

в общем, может и есть модули, но мне такие неведомы

ansible и 2fa - как ждать пока keyb-interactive не введут?

Всем привет! Подскажите плз по вопросу как сменить рутовый пароль на ноде? Через user: пароль вроде меняется но зайти по нему не дает.

пароль надо менять через user подставляя хеш. И что значит "зайти не даёт"? Зайти как? по ssh? Если да, может у тебя вход под рутом по ssh отключен

- name: Change pass user: name: test password: "{{ upassword }}" где upassword - переменная с хешем

Скорей всего у меня ошибка в хеше. Пробовал генерировать хеш сам sha 512 . Вход под рутом по сертификату работает

sshd_config покажи

Ошибка была в параметрах хеширования пароля на ноде. Был выставлен sha256

а какой есть воркараунд для того чтобы запустить таск только один раз? run_once не работает с serial. метод предлагаемые авторами – типа запустите отдельным плеем не подходит

when inventory_hostname == groups.your_group.0

спасибо, а значение your_group можно достать в рантайме?

не знаю

вроде бы нет. похоже ансибл опять подкинул проблем, надо перепридумать логику

Ребята, а ансибл умеет в битбакет в репу добавлять публичный ключ ?

как минимум у bitbucket есть API для этого https://confluence.atlassian.com/bitbucket/ssh-keys-resource-296911735.html

Я вот что имел ввиду

https://confluence.atlassian.com/bitbucket/deploy-keys-resource-296095243.html

Вот эта штука помочь может - http://docs.ansible.com/ansible/uri_module.html Поговнокодить придётся немного, факт. Ну или сделать всем хорошо - написать соответствующий модуль.

приветствую, правлю модуль под свои нужды- он падает , но вместо трейса получаю ошибку ssh

пытался перехватывать exception и выводить в module.exit_json(changed=False, msg="Exception ({0}): {1}".format(e.errno, e.strerror)) - все равно вижу ошибку выге

если бы ещё было хоть что-то видно на картинке

никто не вкурсе как заставить ansible писать вывод exception?

https://paste.fedoraproject.org/paste/SsI3gePUxPm6EiW5XBi9015M1UNdIGYhyRLivL9gydE=

ControlMaster в ssh используется?

да

может не надо?

может для дебага и не надо- попробую, а так надо.

нет- не может. https://paste.fedoraproject.org/paste/5G7jlL9sRBZHT9QKcpSWw15M1UNdIGYhyRLivL9gydE=

может кому будет полезно - exception не было- ошибка из-за того что модуль ничего не выводит, вариант дебага- export ANSIBLE_KEEP_REMOTE_FILES=1, запус бука, затем запуск скрипта(видно в логах), который ансибл пытался выполнять, локально на ноде.

;)

ну да =)

Ansible Container - богомерзкая штука :(

Ansible Container - богомерзкая штука :(

А что православное? Bash скрипты написанные Патриком?

а шо плохого в баш скриптах?

то, что их пишут как попало и в более-менее больших скриптах очень много внешних зависимостей

не знаю не знаю

в более менее больших скриптах принято не использовать баш

а контейнер собрать вроде не ракету построить

ну тогда хз, чем докерфайл не устраивает

ну а я о чем

Если в вашем баш-скрипте больше 100 строк, значит вы что-то делаете не так.

ну тогда хз, чем докерфайл не устраивает

Не совсем удобно, когда у тебя куча действий, которые постоянно повторяются раз за разом в одном и том же контейнере

оммм

зачем?

в запущеном или при билде?

При билде

Например, настройка ssh сервера для разработки

Или настройка neovim

А, я криво написал)

*В разных контейнерах

Просто нельзя выстроить иерархическую систему, поэтому и возникают проблемы

Ладно, сделаю еще подходик

Например, настройка ssh сервера для разработки

COPY sshd_config /etc/ssh/sshd_config

*В разных контейнерах

а

Например, настройка ssh сервера для разработки

зачем вам ссш в контейнере?

:)))

зачем вам ссш в контейнере?

Для использование remote interpreter для python.)

Жаль, что ansible-container даже запустить нельзя :(

юзай баш освящённый патрегом

камрады, как правильно сторонние моды в зависимости прописать?

народ, подскажите как запустить плейбук указав для роли определенные теги. в доках есть вот это http://ansible-docs.readthedocs.io/zh/stable-2.0/rst/playbooks_tags.html#tags с примером. но у меня не работает, все равно выполняет все таски.

выполняет оба таска

зрительно всё ок, а запускаешь как?

запускаешь с тегом test1?

запускаю ansible-palybook <playbook>

на картинке эт оне указание тега для запуска - а тегировоние всех тасок в роли тегом test1

хм, а как тогда можно запустить с тегом, но при этом не использовать тег в cli, возможно?

я хз

сам с этим бился- только я на это с инклудами наступал

ни у кого нет такой проблемы, что ансибл создаёт пустой файл модулем copy?

хм, а как тогда можно запустить с тегом, но при этом не использовать тег в cli, возможно?

http://ansible-docs.readthedocs.io/zh/stable-2.0/rst/playbooks_tags.html Говорят, что никак. Но возможно, что исходная задача (какая, кстати?) решается как-то по-другому.

задача в том что есть два плейбука. в одном настройка базы, в другом разворачивание сайта. вот когда я разворачиваю сайт мне нужно в базу добавить базу и пользователя для сайта. вот я и хочу плейбук с базой запустить только с одним тегом, чтоб добавить базу и пользователя, а не проходить по всем таскам. можно конечно переменные использовать... но ведь есть теги... но теперь выесняется что они не работают ))