заббикс детектед. поэтому не работает.

Всем привет, подскажите пожалуйста, выполняю вот такой плейбук - stat: path: /usr/lib/systemd/system/zabbix-agent.service register: zabbix_service when: ansible_os_family == ‘RedHat’ - name: CentOS | install libzbxpgsql yum: name: http://cdn.cavaliercoder.com/libzbxpgsql/yum/zabbix32/rhel/7/x86_64/libzbxpgsql-1.1.0-1.el7.x86_64.rpm when: ansible_os_family == "RedHat" and zabbix_service.stat.exists == True notify: restart zabbix-agent И получаю вот такую ошибку The conditional check 'ansible_os_family == "RedHat" and zabbix_service.stat.exists == True' failed. The error was: error while evaluating conditional (ansible_os_family == "RedHat" and zabbix_service.stat.exists == True): 'dict object' has no attribute 'stat’

Может быть skipped

Всем привет, подскажите пожалуйста, выполняю вот такой плейбук - stat: path: /usr/lib/systemd/system/zabbix-agent.service register: zabbix_service when: ansible_os_family == ‘RedHat’ - name: CentOS | install libzbxpgsql yum: name: http://cdn.cavaliercoder.com/libzbxpgsql/yum/zabbix32/rhel/7/x86_64/libzbxpgsql-1.1.0-1.el7.x86_64.rpm when: ansible_os_family == "RedHat" and zabbix_service.stat.exists == True notify: restart zabbix-agent И получаю вот такую ошибку The conditional check 'ansible_os_family == "RedHat" and zabbix_service.stat.exists == True' failed. The error was: error while evaluating conditional (ansible_os_family == "RedHat" and zabbix_service.stat.exists == True): 'dict object' has no attribute 'stat’

Вот именно, нету скипеда. Просто ошика

Блин, ну дамп сделай и увидишь что в этой переменной

у вас не регистрирутеся zabbix_service переменная, если не CentOs, вам нужно более аккуратно переписать условие when: .... and zabbix_service is defined and zabix_service.stat ...

stat там зачем?

Проверить, что служба агента существует

почему не проверять сервис ?

service: state ... check_mode: true

Приветствую граждане! Закоментил все что касается became - но все так же спрашивает пароли... хотя юзеры без пароля созданы и все получают судо без ввода такового. Что я пропустил? ansible 2.5.3 config file = /etc/ansible/ansible.cfg configured module search path = [u'/usr/share/my_modules'] ansible python module location = /usr/lib/python2.7/dist-packages/ansible executable location = /usr/bin/ansible python version = 2.7.12 (default, Dec 4 2017, 14:50:18) [GCC 5.4.0 20160609] Using /etc/ansible/ansible.cfg as config file [DEPRECATION WARNING]: DEFAULT_ASK_SUDO_PASS option, In favor of Ansible Become, which is a generic framework. See become_ask_pass. , use become instead. This feature will be removed in version 2.8. Deprecation warnings can be disabled by setting deprecation_warnings=False in ansible.cfg. [DEPRECATION WARNING]: DEFAULT_SUDO_USER option, In favor of Ansible Become, which is a generic framework. See become_user. , use become instead. This feature will be removed in version 2.8. Deprecation warnings can be disabled by setting deprecation_warnings=False in ansible.cfg. [DEPRECATION WARNING]: The sudo command line option has been deprecated in favor of the "become" command line arguments. This feature will be removed in version 2.6. Deprecation warnings can be disabled by setting deprecation_warnings=False in ansible.cfg. SUDO password: [ERROR]: User interrupted execution

Может там в запуске есть какой-то —ask-pass ?

Всем привет, подскажите пожалуйста, выполняю вот такой плейбук - stat: path: /usr/lib/systemd/system/zabbix-agent.service register: zabbix_service when: ansible_os_family == ‘RedHat’ - name: CentOS | install libzbxpgsql yum: name: http://cdn.cavaliercoder.com/libzbxpgsql/yum/zabbix32/rhel/7/x86_64/libzbxpgsql-1.1.0-1.el7.x86_64.rpm when: ansible_os_family == "RedHat" and zabbix_service.stat.exists == True notify: restart zabbix-agent И получаю вот такую ошибку The conditional check 'ansible_os_family == "RedHat" and zabbix_service.stat.exists == True' failed. The error was: error while evaluating conditional (ansible_os_family == "RedHat" and zabbix_service.stat.exists == True): 'dict object' has no attribute 'stat’

when: - ansible_os_family == "RedHat" - zabbix_service | success - zabbix_service.stat.exists | bool

when: - ansible_os_family == "RedHat" - zabbix_service | success - zabbix_service.stat.exists | bool

а оно разве не упадет если zabbix_service is undefined?

палки нельзя. варнинг

ну тут ванга моуд, потому что ОП нам не все рассказывает, конечно же, и что-то всё же zabbix_service регистерит (до этого, видимо)

тогда как победить ввод пароля FAILED! => {"changed": false, "failed": true, "module_stderr": "", "module_stdout": "sudo: требуется пароль\r\n", "msg": "MODULE FAILURE", "parsed": false}

авторизация привязана к ldap

' или " выделения оно понимает ?

What's the full story behind this case?

Ошибка следующая: [WARNING]: * Failed to parse /home/kauffman/.ansible/hosts with yaml plugin: YAML inventory has invalid structure, it should be a dictionary, got: <class 'ansible.parsing.yaml.objects.AnsibleUnicode'> [WARNING]: * Failed to parse /home/kauffman/.ansible/hosts with constructed plugin: 'AnsibleUnicode' object has no attribute 'get' [WARNING]: Unable to parse /home/kauffman/.ansible/hosts as an inventory source [WARNING]: No inventory was parsed, only implicit localhost is available [WARNING]: provided hosts list is empty, only localhost is available. Note that the implicit localhost does not match 'all' [WARNING]: Could not match supplied host pattern, ignoring: 172.18.0.2

Скажите, а тут рассматривался вопрос о правах доступа для пользователя на хостах, где проигрывается плэйбук? Предопложим, если нужно lineinfile использовать, для редактирования /etc/hosts, используя become, доступ к запуску какого ПО с использованием sudo нужно разрешать для пользователя, под которым запускается ansible-playbook?

Ансибл написан на Питоне.

Да, я что-то слышал об этом.

Тогда, наверное, там же и говорилось, на что sudo давать? 😊

на офф доку?

Открыта прямо сейчас, не могу найти, доступ на запуск чего давать

но это к ансиблу не относится

Вопрос изначально был про права доступа.

Мы ансиблом приводим настройки компов к единому стандарту. Но очень не хотим злоупотребления правами доступа.

Мы ансиблом приводим настройки компов к единому стандарту. Но очень не хотим злоупотребления правами доступа.

замени в своём исходном вопросе ansible на ssh и найди на него ответ

Твоё право. Вот у меня, например, есть Rundeck - разработчики могут запускать плейбуки зелёной кнопкой, но не могут ходить на хосты от слова "совсем". Понимаешь, к чему я клоню?

Это как раз не проблема. Мы разруливаем права на запуск некоторых приложений с sudo, плюс, возможно, меняем права на некоторые файлы. Ансибл, подключившись по ssh для редактирвоания файлов пользуется каким-то редактором, я предполагаю, что если политикой запуска софта с sudo разрешить запускать этот редактор, то это будет ответом на мой вопрос.

Не пользуется. Только хардкор, только код на Питоне.

Подозреваю, что ты намекаешь на распределение прав доступа к разным inventory и playbook

Не самая приятная новость =(

Я намекаю на отсутствие необходимости прямого доступа (в моём случае - разработчиков) как к самому Ансиблу, так и к возможности его натравливать на хосты.

tower, AWK или какой-нибудь другой фронтенд? Похоже придётся писать какую-то документацию для использования этих инструментов. И всё равно, в этом случае у пользователей из под которых это хозяйство работает, остаются права вытворять на целевых хостах всякую дичь используя пайтон. Очень жаль.

кому-то доверять придётся

кому-то доверять придётся

+100500 Один фиг для полной настройки хоста нужен всемогущий пользователь ОС. Если эта учётка принадлежит человеку - у меня для вас плохие новости.

ну или ansible-pull, если угодно, внутри образа. запустился, вытащил в себя плейбук, настроил всё кругом.