пробовал типа такого, ругалось, сейчас еще раз пну

надо на уровень выше: - name: install the latest version become: yes yum: name: "{{ item }}" state: present with_items: "{{ install_pkgs }}" when: install_pkgs is defined

ну это от рута, от другого юзера просто строчка добавится

надо на уровень выше: - name: install the latest version become: yes yum: name: "{{ item }}" state: present with_items: "{{ install_pkgs }}" when: install_pkgs is defined

ERROR! Syntax Error while loading YAML. did not find expected key

щас еще разок

tasks)

ну неправильно же...

вот на этот чек не ругался! походу пашет, нужно рпмку найти еще какую нибудь накатить

1 строку убрать 4 и5 опустить перед yum и на одном с ним уровне

1 строку убрать 4 и5 опустить перед yum и на одном с ним уровне

так погоди, на эту чек не ругнулся

Кто разраб Терминатора? Может знает кто?

Кто разраб Терминатора? Может знает кто?

я знаю )

я знаю )

Я кажется баг нашёл

Привет! подскажите, правильно понял, что с модулем yum не поставлю rpm от пользователя, которому sudo сделал на установку пакетов? т.е. придётся через command: sudo rpm?

если sudo только на rpm, то вполне логично что yum не должен работать

если sudo только на rpm, то вполне логично что yum не должен работать

Там все раскоменчено в суду под сервисом, локально суду с юм проверял, пашет

Там все раскоменчено в суду под сервисом, локально суду с юм проверял, пашет

тогда да, с become: yes все должно работать

тогда да, с become: yes все должно работать

Да, получилось настроить

Всем привет. Есть свежий сервер, от него ip и только root с паролем. Хочу сделать два пользователя: ansible с правами sudo и под которым будут остальные скрипты запускаться и user под которым смогут логинится по ключам другие пользователи. Помогите понять как правильно для этого скрипта прописать привелегии . 1. user: root для этого скрипта, правильно? 2. пароль от рута сохранять в vault или через --ask-pass во время вызова передать?

ну или ssh-copy-id для рута сделать и ходить без пароля по ключу

и безопаснее и головную боль с хранением пароля уберет

ходить буду по ключу потом но не рутом. т.е. рут нужен только чтобы пользователей создать.

можете использовать prompts

Один раз через extra указать пользователя рут и пароль от него. Настроить пользователей. Запретить заходить по ssh от рута.

господа, вопросец, как через ансибл, можно сменить имена хостов, т.е. у меня есть 3 хоста, я хочу что бы они назывались node-1,node-2,node-3 ?

я вам кажется ответил в другом чате

господа, вопросец, как через ансибл, можно сменить имена хостов, т.е. у меня есть 3 хоста, я хочу что бы они назывались node-1,node-2,node-3 ?

@pro_ansible

@pro_ansible

а мы где? ))) не проснулся?

@pro_ansible

мы в этом чате и находимся)

@pro_ansible

Я чот в рекурсию вошел

бебеке надо меньше работать, йащитаю

господа, вопросец, как через ансибл, можно сменить имена хостов, т.е. у меня есть 3 хоста, я хочу что бы они назывались node-1,node-2,node-3 ?

hostname

луль

у меня отобразилось, как будто мы в @devops_ru, да

hostname

Да, это я нашел, вопрос в том, как цифры подставить

Засунуть в инвентори?

или называть по их названиям в инветори

Засунуть в инвентори?

hostname_suffix ?

node_id? ХЗ

- name: set hostname to inventory hostname: name: "{{inventory_hostname}}" ignore_errors: yes Меня вполне устраивает

ему видимо loop надо организовать

чтоб в ручную не прописывать кучу нод

господа, вопросец, как через ансибл, можно сменить имена хостов, т.е. у меня есть 3 хоста, я хочу что бы они назывались node-1,node-2,node-3 ?

# inventory node-1 ansible_host=192.168.0.1 node-2 ansible_host=192.168.0.2 node-3 ansible_host=192.168.0.3 # play - hostname: name={{ inventory_hostname }}

# inventory node-1 ansible_host=192.168.0.1 node-2 ansible_host=192.168.0.2 node-3 ansible_host=192.168.0.3 # play - hostname: name={{ inventory_hostname }}

то что надо, спасибо

*thinking*

*thinking*

yes@localhost жи

yes@localhost жи

если no оно жаббиром пошлёт? Удобно

если no оно жаббиром пошлёт? Удобно

скайпом 🤣

*thinking*

no@localhost join the resistance!

*thinking*

а это какой модуль

с контекстом скучно будет

https://www.serverlab.ca/tutorials/dev-ops/automation/using-hashicorp-vault-with-ansible-jinja2-templates/ однако

День добрый, подскажите как правильно сделать есть роль  mongodb_install в ней есть таска downloading_binary оформелная оформленая в отдельный yaml для запуска на некоторых хостах я хочу использовать только ее, - { role: mongodb_install/downloading_binary, mongo_version: 3.4.8 } такой синтаксис в ролях дает ошибку

Тэг ей поставьте и вызывайте по тэгу

- { role: mongodb_install, mongo_version: 3.4.8, tags: mongodb}

нет. тэг нужно поставить таске downloading_binary и с ним запускать плейбук

Привет! что идёт не так, есть юзер на сервер mgr, права sudo на рестарт сервиса есть, локально рестартрует systemctl, запускаю, пишет Failed to restart nginx.service: Connection timed out

become_user убрать попробуйте

become_user убрать попробуйте

сейчас проверю

become_user убрать попробуйте

"Shared connection to 172.21.5.3 closed.\r\n", "module_stdout": "sudo: a password is required\r\n" не, он тогда до рута повысить хочет так понимаю

sudo пытается сделать

Вы же сказали, что права на sudo у юзера mgr есть

Вы же сказали, что права на sudo у юзера mgr есть

да, давал суду на рестарт сервисов, на хосте sudo systemctl restart от юзера отрабатывает

Без пароля?

да

Вы же сказали, что права на sudo у юзера mgr есть

А тут и не написано, что судо нет, пишет что нужен пароль

так понимаю если бикам юзер убираем, то он до рута повышает

Любое sudo без указания юзера повышает до рута

Failed to restart nginx.service: Connection timed out - почему таймаут соединения?

И у вас это право есть

Failed to restart nginx.service: Connection timed out - почему таймаут соединения?

Потому что пытается сделать рестарт от юзера mgr без sudo

так я же говорю become_method: sudo, хотя это по умолчанию, ну и become: yes и become_user: mgr

рпм так накатывает по крайней мере от этого юзера

там права на установку тоже дал

Потому что пытается сделать рестарт от юзера mgr без sudo

он бы тогда не написал нет прав?

Привет! что идёт не так, есть юзер на сервер mgr, права sudo на рестарт сервиса есть, локально рестартрует systemctl, запускаю, пишет Failed to restart nginx.service: Connection timed out

Вроде нельзя ограничить список команд через судо для ансибл

become не стоит делать для переключения на юзера без рутовых прав

https://docs.ansible.com/ansible/2.5/user_guide/become.html#can-t-limit-escalation-to-certain-commands

Огребете кучу проблем

https://docs.ansible.com/ansible/2.5/user_guide/become.html#can-t-limit-escalation-to-certain-commands

Совершенно верно

ансибловому юзеру нельзя ограничивать права