published_ports: "{{ container.ports }}"

Приветствую. Поделитесь пожалуйста проверенной ролью для управления пользователями/группами/паролями/ключами

Приветствую. Поделитесь пожалуйста проверенной ролью для управления пользователями/группами/паролями/ключами

Неплохо поконкретнее сформулировать суть задачи

использую https://galaxy.ansible.com/singleplatform-eng/users

Приветствую. Поделитесь пожалуйста проверенной ролью для управления пользователями/группами/паролями/ключами

FreeIPA разверни и не парь людям мозг.

FreeIPA разверни и не парь людям мозг.

нафига мне разворачивать FreeIPA на 2-3 сервера?

Это для большого количества машин. А для внешних машин и\или если их не больше штук 10, то можно типо так: --- - hosts: "{{ hosts|default('all') }}" become: yes vars: action_state: "{{ state|default('present') }}" keydirpath: "{{ keypath|default('/company_name/ssh_keys') }}" usernameset: "{{ username|default('') }}" tasks: - name: Retrieving all user names from directory local_action: shell echo "{{ item | regex_replace('.pub', '') | regex_replace('.*/', '') }}" register: usernames with_fileglob: - "{{ playbook_dir }}/{{ keydirpath }}/*.pub" when: usernameset == '' - name: Set usernameset local_action: shell echo "{{ item }}" register: usernames1 with_items: - "{{ usernameset }}" when: usernameset != '' - name: Manage users user: name="{{ item.stdout }}" comment="{{ item.stdout }}@example.org" groups="users,wheel" state="{{ action_state }}" with_items: - "{{ usernames.results }}" when: usernameset == '' - name: Deploying users ssh key authorized_key: user={{ item.stdout }} key="{{ lookup('file', playbook_dir + '/' + keydirpath + '/' + item.stdout + '.pub' ) }}" state="{{ action_state }}" with_items: - "{{ usernames.results }}" when: usernameset == '' - name: Manage users manual user: name="{{ item.stdout }}" comment="{{ item.stdout }}@example.org" groups="users,wheel" state="{{ action_state }}" with_items: - "{{ usernames1.results }}" when: usernameset != '' - name: Deploying users ssh key manual authorized_key: user={{ item.stdout }} key="{{ lookup('file', playbook_dir + '/' + keydirpath + '/' + item.stdout + '.pub' ) }}" state="{{ action_state }}" with_items: - "{{ usernames1.results }}" when: usernameset != ''

2-3 сервера и для ипы еще 2-3 сервера и вот у тебя уже. 4-6 серверов!

Тогда конечно. Пользуйтесь ролью выше. Главное не проспите тот момент, когда на ваших двух серверах станет по 50 локальных пользователей.

если у них всего 2 человека и пару машин, idm избыточен. Хватит нагнетать. Если у них сотни машин и стони юзеров и они будут этим плейбуком управлять доступами, то ССЗБ.

Я отвык от мест, где мало пользователей. Чаще всего бывает, что у ребят какой-то виндовый домен АД, они хотят давать или не давать доступ к линуксовым серверам и как-то распределять права, для этого ребята костыляют миграцию пользователей АД в локальных пользователей на линуксовых серверах. Ибо sssd почему-то с первой попытки не взлетел.

Ну это обычная практика и ошибка - судить по себе о других. Я вполне конкретный вопрос задал. По количеству пользователей я и без вас вполне в курсе что где и как. Если бы мне нужно было управлять сотней аккаунтов пользователей я бы так и спросил. Дайте мне для Много. У нас в компании все линуксовые сервера подключены в AD, или будут подключены. Админам даны sudo, пользователям даны ограниченные права. Всё раскатывается одной ролью для настройки sssd

Ну, тогда вам выше ссылку на роль по управлению локальными пользователями, группами и ссш-ключами дали.

В общем дело вкуса, наверное. Хотите иметь на серверах локальных пользователей, которые создаются системой управления конфигурацией — это один из привычных способов.

Приветствую. Поделитесь пожалуйста проверенной ролью для управления пользователями/группами/паролями/ключами

Ладно, авторизация идёт, но права доступа то как рулятся?

IdM это и есть 389DS

например: register: user_{{ db_user }} ...... when: not user_{{ db_user }}.stat.exists

да. только вам не хватает ковычечек --- - hosts: localhost gather_facts: false vars: somevar: abc tasks: - shell: echo hello world register: "foobar_{{somevar}}" - debug: var: "foobar_{{somevar}}" when: "'hello world' in foobar_{{somevar}}.stdout"

Спасибо большое, буду пробовать

а где ценник