Автор один

Пользуются несколько человек

тогда от кого защита? 🙂

Просто необходимо чтобы каждый юзер всю эту цепочку проходил под своей учеткой

Пользуются несколько человек

вот они могут все посмотреть в волте

И делать каждому пару паблик-приват на 15 рыл как-то не оч

вот они могут все посмотреть в волте

У каждого свой волт

Каждый хранит в своем волте на своей машине свой пароль

с уникальным для каждого паролем?

Дап

ага, понял

свой пароль к удаленной тачке имеется в виду, который вписан в волт

свой пароль к удаленной тачке имеется в виду, который вписан в волт

Ага

при работе с ключами пароль не нужен...

при работе с ключами пароль не нужен...

Ну у нас все ключи запароленны

при работе с ключами пароль не нужен...

к волту нужен

к волту нужен

vault тоже можно по ключу - у нас так, но это если запускать ansible не с общей тачки

дк запускай со своей, а через ту проксируйся

тогда, для синхронайза, если не чураетесь конфигурить ssh, можно поколдовать как пишут выше

на прокси сессия не видна до целевой

только стоит ли оно потраченного времени? это все костыли, которые надо документировать и за вами это все кому-то достанется, им придется разбираться

ansible -i inventory.ini satellites -a "/usr/bin/whoami" —ssh-common-args="-o ProxyCommand='ssh -i /home/user/.ssh/keys/ssh_keys/root@enemyhost.ru/id_rsa -W %h:%p root@enemyhost.ru'"

если плейбук и инвентори одинаковы, то и результат одинаков в этой схеме

у меня тачки просто были за бастионом, кроме непривелигированного шелла там ничего... пришлось вот так

У меня в итоге получилось так: expect -c 'set timeout 300; spawn /usr/bin/rsync -Rr {{ item }} {{ ansible_ssh_user }}@{{ ansible_ssh_host }}:~/distrib/; expect \"Password:\"; send \"{{ password }}\\r\"; expect eof;'

Господа, а где можно взять бинарь с Ansible?

это питон

там нет бинаря

А если найду? ))

А если найду? ))

тогда с тебя семки

Господа, а где можно взять бинарь с Ansible?

http://nuitka.net/

как в асибле выполнить такое

ps -ef | grep Node | grep NodeManager |grep -v grep | awk '{ print $2 }'

?

делаю так

shell: ps -ef | grep Node | grep NodeManager |grep -v grep | awk '{ print $2 }'

не работает

как в асибле выполнить такое

Не надо такое выполнять

а что надо?

Ну подумай на тему того, что ты хочешь получить, и есть ли для этого готовые модули

хочу получить результат

проехали, разобрался

shell: ps -ef | grep Node | grep NodeManager |grep -v grep | awk '{ print $2 }'

Жесть какая

прелесть

Угу, жесть, делаю, чтоб прибить процесс нодменеджера вебложика

Ведь по человечески оракл делать не умеет, через костыли

зачем первый grep?

Хех не заметил, убрал его у себя

Я просто поставил внутри awk system kill и так норм

Будет время напишу модуль для рестрата нодменеджера, пока нужно, чтоб работала

ps -ef | grep Node | grep NodeManager |grep -v grep | awk '{ print $2 }'

Чому не pgrep?

Чому не pgrep?

+100500

Попробую, давно через греп делаю

По сути сильно сократить, спасибо за подсказку!

но это ни разу не про ансибл

Наши деды так ещё делали, pgrep неправославно))

+100500

+1

pgrep наше всио!

Наши деды так ещё делали, pgrep неправославно))

"диды"

вы не ток по ансиблу доки читаете плохо, но и описание чата

AUTOMATION FOR EVERYONE Канал создан для взаимопомощи по Ansible. Получение помощи на этом канале - привилегия, а не право. Если вам не нравится стиль общения вы вольны промолчать об этом :)

а кто-нить знает, как раскрутить unzip-модуль, чтобы использовать его вместо шелла? например, есть шелл: shell: unzip -j "/var/atlassian/application-data/jira/jira-servicedesk-application-3.10.1.obr" "*.jar" -d {{jira_home}}/plugins/installed-plugins/

unarchive чем не справляется ?

unarchive чем не справляется ?

я так и не смог уговорить его извлекать а) не из зип архива б) только файлы с определенным расширением

у меня от отлично извлекает из зипа и не зипа

определенные файлы да

бишь, шелл так и останется шеллом?

ну хрен знает. а в чём смысл извлекать только жарки ?

я в таком виде не понимаю как сдеклать идемпотентно

там ещё всякие манифестики и файлики явовские другие, они мне там в директории неоч нужны, чесгря. разве что потом их подчищать, но это таки гемор

у меня борьба с анпаком кончилась анпаком в tmp

и копированием

до рестарта таск выглядит идемпотентно да

тоже вариант, конечно, но блин

разве что в unarchive попробовать запихать extra_opts

extra_opts (added in 2.1) Specify additional options by passing in an array.

скажи если поможет

ща соображу, как затолкать, пока не нашёл нигде вариантов, какие опции доступны вообще :/

Коллеги, вопрос тупой: как ансиблом добавить пользователя и прописать ему authorized_keys который взять из файла? вариантов в интернете вагон - name: Ensure user is present. user: name: user1 state: present - name: Set authorized key took from file authorized_key: user: user1 state: present key: ./user1.pub и на выходе имеем: TASK [users : Set authorized key took from file] *************************** fatal: [192.168.201.113]: FAILED! => {"changed": false, "failed": true, "msg": "invalid key specified: ./user1.pub"} to retry, use: --limit @/builds/sign-service/.deploy/site.retry ЧЯДНТ?

> ЧЯДНТ используешь ансибл для управления пользователями.