https://docs.ansible.com/ansible/2.7/user_guide/become.html

Питоновский код там не увидишь :)

Подскажите, пожалуйста, в документации добавление нескольких ключей для пользователя выглядит так: - name: Set up multiple authorized keys authorized_key: user: deploy state: present key: '{{ item }}' with_file: - public_keys/doe-jane - public_keys/doe-john А если есть список пользователей и каждому надо несколько ключей прописать, как тогда код выглядеть будет?

Проитерироваться по чему-нибудь типа users: - username: jane keys: | Key1 Key2 - username: john keys: | Key3 Key4

я не могу разобраться как именно итерирование написать. получается что надо по пользователям идти, с этим ок authorized_key: user = {{ item.username }} state = present key = "{{ lookup('fileglob', 'files/public_keys/*').split(',') }}" with_items: '{{users}}' в вот эта часть key = "{{ lookup('fileglob', 'files/public_keys/*').split(',') }}" пока не работает. да, тут просто все клчи из папки пробую добавить пока что

допустим. а как решить задачу?

я не могу разобраться как именно итерирование написать. получается что надо по пользователям идти, с этим ок authorized_key: user = {{ item.username }} state = present key = "{{ lookup('fileglob', 'files/public_keys/*').split(',') }}" with_items: '{{users}}' в вот эта часть key = "{{ lookup('fileglob', 'files/public_keys/*').split(',') }}" пока не работает. да, тут просто все клчи из папки пробую добавить пока что

Там хорошо и на примерах разные способы циклов разобраны

Не очень понимаю зачем тут сплит, может потому что не правильно представляю, что вернёт fileglob

Это неважно. Там изначально неправильно все делается :)

Это неважно. Там изначально неправильно все делается :)

я не могу разобраться как именно итерирование написать. получается что надо по пользователям идти, с этим ок authorized_key: user = {{ item.username }} state = present key = "{{ lookup('fileglob', 'files/public_keys/*').split(',') }}" with_items: '{{users}}' в вот эта часть key = "{{ lookup('fileglob', 'files/public_keys/*').split(',') }}" пока не работает. да, тут просто все клчи из папки пробую добавить пока что

authorized_key: user: '{{ item }}' key: '{{ lookup('file', 'files/public_keys/'+item }}' with_items: "{{ users }}" Наверно как то так, если ключи будут в файле, а в списке только имена пользователец

Но это, если ключ один на пользователя и с таким же именем

А не список файлов :)

Можно много ключей в одном файле

authorized_key: user: '{{ item }}' key: '{{ lookup('file', 'files/public_keys/'+item }}' with_items: "{{ users }}" Наверно как то так, если ключи будут в файле, а в списке только имена пользователец

там сложнее. есть папка с отдельными ключами. для разных пользовтелей разный набор ключей должен быть вроде такого --- users: - username: alice use_sudo: yes public_keys: ['a', 'b', 'c'] - username: bob use_sudo: no public_keys: ['b', 'c'] - username: carol use_sudo: yes public_keys: ['c'] а в files/public_keys/ лежат три ключа a, b и с

Посмотрите ещё вариант with_nested

нет. тэг нужно поставить таске downloading_binary и с ним запускать плейбук

Там наверно нельзя в качестве второго списка передать результат из первого

Но я бы просто запихал сами ключи в переменные и вообще не смотрел бы в файлы

да, давал суду на рестарт сервисов, на хосте sudo systemctl restart от юзера отрабатывает

Вы выдали права повышения до рута на mgr в рамках рестарта сервиса

Надо документацию почитать, но вроде вариант либо идете под рутом в ансибле, либо костыль через комманд

Говорю же прошел, но рута по ссш передавать не хочу

Кстати, никто не думает съездить в феврале на CfgMgmtCamp?

Вышли ссылку почитать

--- - name: load ldap contacts shell: > ldapsearch -D "{{ ldap.bind.dn }}" -w "{{ ldap.bind.password }}" -o ldif-wrap=no -LL -b "{{ ldap.search_base }}" -H "ldap://{{ ldap.server }}" | sed -r 's/([^:]+)::? (.*)/"\1":"\2",/' | awk 'BEGIN {printf("{\n")} {printf("%s\n", ($0 == "") ? "\"\":\"\"}{" : $0 )}' | jq -s '.' register: ldap_user - name: templating contacts template: src: templates/nagios-config/contacts.cfg.j2 dest: "{{ artifact_dir }}/contacts.cfg"

я бы в этот код поместил коммент с примером вывода ldapsearch и примером выхлопа awk

я тогда еще удивился, что в 21веке нету конверторов из ldap output'а во что-то структурирование yaml/json/etc были странные поделия на python/ruby которые работали мягко говоря странно

я тебя понимаю это боль Не могу декодировать в людской вид то что мне этот ад отдаёт

Добрый! не подскажите, какой best practice получить список хостов где не прошел пинг? Ручками пропарсить вывод этой ad-hoc команды в лог ?