Ребят, как кинуть в register наличие установленного в ubuntu сервиса?

сервиса или пакета в репе?

Хочу поставить условие, если не стоит nginx, то выполнить блок. В блоке добавить ключ, добавить репозитории, обновить кеш, установить nginx определённой версии. Иначе, если nginx уже стоит, блок пропустить

Да, я первые джобы и делаю, просто эти проверки каждый раз долго идут

так они у тебя и так и так будут идти, нет?

Просто какой смысл при каждом обновлении конфига php-fpm проверять наличие установленных двух десятков библиотек php, если php уже стоит?

Ну если надо обновить пакет везде, то разово его обновить отдельным запросом ансибла, а в плейбуке заменить версию пакета в этом условном блоке, не?

при такой постановке задачи получается что можно считать все пакеты установлы и нужных версий - так что никаких проверок и установок не надо....

Ребят, как кинуть в register наличие установленного в ubuntu сервиса?

Доброе! Кто не видел, может у вас есть решение?

Проще всего проверять наличие бинарника, или дернуть версию у этого бинарника https://dpaste.de/Gto6 https://dpaste.de/eojY https://dpaste.de/NRHE

Доброе! Кто не видел, может у вас есть решение?

Только костыль типа shell: if [ $(systemctl status zabbix-agent | grep running| wc -l) -eq 0 ]; then error; fi register: zabbix_agent_service_status when: - zabbix_agent_service_status is succeeded проверяет, запущен ли заббикс, тоже чтоб пропустить установку, настройку и много чего еще. Но я так больше не делаю, ибо ансибл второй раз ставить не будет, и файл конфигурционный пропустит если все ок. Так что лучше просто описать конечное состояние хоста

Только костыль типа shell: if [ $(systemctl status zabbix-agent | grep running| wc -l) -eq 0 ]; then error; fi register: zabbix_agent_service_status when: - zabbix_agent_service_status is succeeded проверяет, запущен ли заббикс, тоже чтоб пропустить установку, настройку и много чего еще. Но я так больше не делаю, ибо ансибл второй раз ставить не будет, и файл конфигурционный пропустит если все ок. Так что лучше просто описать конечное состояние хоста

Конфиг файл можно вынести из блока с этим условием, поставив сразу после него

Проще всего проверять наличие бинарника, или дернуть версию у этого бинарника https://dpaste.de/Gto6 https://dpaste.de/eojY https://dpaste.de/NRHE

- name: Стоит ли NGINX? stat: path="/usr/sbin/nginx" register: nginx - include: install_nginx.yml when: nginx.stat.exists == False збс :)

Друзья! А почему даже при включенном pipelining'е у меня на таргет-хосте все равно остается висеть 270 ssh-agent'ов? Объясните, пожалуйста, для быдла.

Привет Тут такая штука - начинаю ансибл, хочу сделать красиво: линукс серверы в домене active directory (corp). Соответственно, подключение доменным пользователем по ssh происходит без запроса пароля (спасибо керберосу и realmd+sssd): ssh ansible_svc@server1 - успешно. При попытке запустить ansible all -m ping получаю, что ansible подставляет имя пользователя с доменным суффиксом: server1 | UNREACHABLE! => { "changed": false, "msg": "Failed to connect to the host via ssh: ansible_svc@corp@server1: Permission denied (publickey,gssapi-keyex,gssapi-with-mic,password).\r\n", "unreachable": true } Если ssh ansible_svc@corp@server1 то запрашивает пароль. Можно ли уговорить ансибл не использовать суффикс?

https://docs.ansible.com/ansible/devel/user_guide/windows_winrm.html#kerberos

если тебе нужно сказать "захожу доменным пользователем на конкретный хост", то в винде это может выглядеть как DOMAIN\user, то есть в результате моет получиться что-то типа "CORP\ansible_svc@server1"

Запись corp\ansible_svc аналогична ansible_svc@corp

да. другое дело, что ssh может удивиться сразу двум собакам.

Есть такое. Один раз встретил нестандартное повдение по доступу к ФТП, кажется- оказалось у человека пароль с собакой и двоеточием.

server1 | SUCCESS => { "changed": false, "ping": "pong" }