ну, что я говорил?

debug1: Remote: Ignored authorized keys: bad ownership or modes for directory /home/user/.ssh

chmod g-w /home/your_user chmod 700 /home/your_user/.ssh chmod 600 /home/your_user/.ssh/authorized_keys

может там вообще владелц .ssh не user

user

сама .ssh должна быть 700, authorized_keys максимум 640, минимум 600

Remote: Ignored authorized keys: bad ownership or modes for directory /home/user/.ssh

Remote: Ignored authorized keys: bad ownership or modes for directory /home/user/.ssh

написал уже выше)

написал уже выше)

Надо вообще ssh-copy-id в папки .ssh делать, чтобы избежать подобного

надо ssh-keygen делать нормально)

Это тоже

--- - name: add user user: name=user comment="user" shell=/bin/bash home=/home/user/ password="" groups=wheel append=yes - authorized_key: user=user key="{{ lookup('file', 'auth_keys/user.pub') }}"

В общем, права вручную переделал - не помогло.

надо ssh-keygen делать нормально)

Вот это помогло

)

Надо вообще ssh-copy-id в папки .ssh делать, чтобы избежать подобного

Ну и плюс вот это

Спасибо!

да епть, ssh -vvvv user@host

и за это =)

нет проблем

кто сталкивался, openshift ssl сертификаты только crt понимает или pem тоже?

кто сталкивался, openshift ssl сертификаты только crt понимает или pem тоже?

а конвертнуть нет?

Конвертнуть - да. Хотелось бы понимать, надо это или нет, без развертывания нового кластера. =)

ребят не подскажите есть кто с SaltStack работает ?

Эт к девопсам видимо

@ru_devops тогда уж

я чё то там не подумал спросить )

@ru_devops тогда уж

да, я про это же

да, ссылку надо на православный девапс давать

ну простите, буду знать.

Правильный дивапс только один, и это @ru_devops На то есть три причины 😊 Первая в том, что "неправильный" девапс основан фронтендерами.

(после этого обычно продолжение не требуется, однако для желающих - можно и подробнее развернуть)

кто сталкивался, openshift ssl сертификаты только crt понимает или pem тоже?

secrets понимают оба формата, при инсталляции емнип только crt

tnx

ребят не подскажите есть кто с SaltStack работает ?

Есть же канал для этого https://t.me/saltstack

Есть же канал для этого https://t.me/saltstack

В телеграме на каждую тему найдётся свой чатик 🙂

github.com/goq/telegram-list

Посоны, а кто-то строил ci из drone-ansible-docker? Дайте почитать howto? А то я клин словил, не могу понять где наобманулся

подскажите плиз по команде copy. remote_src: yes скопирует файл с машины, на которой я запускаю плейбук на машину, которая таргет?

нет

внтри удалённого хоста будет искать

если хочешь чонть вытянуть к себе - это fetch

не, я хочу наоборот

#YAML --- - hosts: "{{ host_type }}" tasks: - copy: src: content/ssh_config dest: /home/user/.ssh/config mode: 0644

в логе ошибок нет. но ничерта не произошло

в логе ошибок нет. но ничерта не произошло

попробуй запустить с -vvv

попробуй запустить с -vvv

помогло, спасибо!

помогло, спасибо!

😳 что помогло?? это же детального вывода

😳 что помогло?? это же детального вывода

вот я и увидел что не так

вот я и увидел что не так

а, ну так ок... а то я уже подумал, что -vvv помогло

а, ну так ок... а то я уже подумал, что -vvv помогло

Помогло увидеть) спасибо большое)

Помогло увидеть) спасибо большое)

есть еще и -vvvv (для информации о ssh соединении, когда непонятно что со коннектом)

есть еще и -vvvv (для информации о ssh соединении, когда непонятно что со коннектом)

записал, спс)

А кто как интегрил плейбуки с гитлабом? я ща все свалил в один репо, и cделал по кнопке на каждый плейбук. gitlab-ci болучился толстый и неудобный.

А можно как инвентори использовать какое либо хранилище, а не файлики?

можно волт использовать, не?

можно волт использовать, не?

а кто это такой?

а кто это такой?

http://docs.ansible.com/ansible/2.4/vault.html

http://docs.ansible.com/ansible/2.4/vault.html

явно надо будет обновляться с 2.3.

Спс, пошел читать

явно надо будет обновляться с 2.3.

ну, оно того стоит

ну, оно того стоит

бегло прошел - это какой то менеджер паролей с шифрованием?

бегло прошел - это какой то менеджер паролей с шифрованием?

Ну, не только паролей

Помогло увидеть) спасибо большое)

Дальше ещё ANSIBLE_DEBUG=1 или в конфиге debug = 1

Ну, не только паролей

Эт немного не то, что я имел ввиду. Я думал, какойнить консул/редис/мускул

и там манагерить хосты.

Эээ

ага.

Консул - ради бога

При чем тут редиска и мускуль-то

При чем тут редиска и мускуль-то

консул kv

redis kv

а мускул это мускул - его можно везде)

Я бы вообще couchbase заюзал)

Консул - ради бога

вижу костыли, в которых чуваки из консула выгребают данные и генерят инвентори

более прямой дорожки не существует?

Дальше ещё ANSIBLE_DEBUG=1 или в конфиге debug = 1

Отложу для тяжелых случаев

вижу костыли, в которых чуваки из консула выгребают данные и генерят инвентори

Это не костыль, милок, это - интеграция

Это не костыль, милок, это - интеграция

ну такую я и поверх мускуля сделаю)

я думал, ансайьб умеет там хость куром себе в голову выгрузить откуданить инвентори и бегать с ним

жаль что нет(