Мне нравится, в последнее время когда говорят что делают что то через ансибл и на это говорят что ансибл не для этого, и так почти на любую задачу)

Потому что часто ансибл пытаются использовать для создания костылей

Типа редхат, который ансбаш сделали?

ппц, что бы заменить пароль юзеру на нескольких серверах, нужно: изучить работу ансибла, написать плейбук, протестировать понять что не так ты хотел переписать к чертям все. изучить ansible-vault сгенерить файл найти подходящий таск для смены пароля заучиться брать переменную из файла и разбиться об не понимание как эту переменную засунуть в password: "{{ lookup('password', 'password.txt encrypt=sha512_crypt') }}"

или это юмор или в вашей каше ансибл не поможет

критикуешь - предлагай! :D

так если авторизацию по ключам есть и работает, а нужно задать пароль. То что?

не) вводить только если в консоль цепляешься) по ссх - ключи есть)

не) вводить только если в консоль цепляешься) по ссх - ключи есть)

ну например сетевик-гомосек взял, и изменил сетку которая подается в машину , надо изменить настройки сети и внутри машины, для этого нужно знать пароль, потому что в консоль ключик не применишь))

Дхцп решает ? У вас баре метал ?

ну например сетевик-гомосек взял, и изменил сетку которая подается в машину , надо изменить настройки сети и внутри машины, для этого нужно знать пароль, потому что в консоль ключик не применишь))

ну например сетевик-гомосек взял, и изменил сетку которая подается в машину , надо изменить настройки сети и внутри машины, для этого нужно знать пароль, потому что в консоль ключик не применишь))

Звучит как какой-то форс-мажор, который случается раз в несколько лет

Да и пароль рута при физическом доступе сбросить... Пять минут

В случае такого форс-мажора можно и сбросить нафиг

я вам искренне завидую) У вас наверно сетевик гетеро))

Потому что часто ансибл пытаются использовать для создания костылей

а мне что бы пароль был равен значению. моя роль: - name: Change password username user: name: 'username' password: "{{ newpassword | password_hash('sha512') }}" shell: /bin/bash update_password: always но этот подход мне не нравиться, потому что на каждом проходе прописывает пароль

Что-бы пароль не прописывался на каждом проходе у хеша должен быть одинаковый salt {{ 'secretpassword'|password_hash('sha512', 65534|random(seed=inventory_hostname)|string) }}

Что-бы пароль не прописывался на каждом проходе у хеша должен быть одинаковый salt {{ 'secretpassword'|password_hash('sha512', 65534|random(seed=inventory_hostname)|string) }}

есть скрипт, в какой то момент выполнения он потребует ввода из консоли. как можн ansible'ом "ввести" данные ?

есть скрипт, в какой то момент выполнения он потребует ввода из консоли. как можн ansible'ом "ввести" данные ?

зарегал результат, а дальше ?

Вечер добрый. Вопрос про try-catch-except-pass, или нет) Есть набор систем, где сервис стартует либо через init.d, либо супервизором. Как правильно определять как его, например, рестартовать? Устанавливать факт и потом when, или есть в ямле синтаксис типа try module supervisor - catch exceptin - pass - try module service ?

https://docs.ansible.com/ansible/latest/user_guide/playbooks_prompts.html

точнее when

эт немного не то. мне не при запуске плейбука над спрашивать. а уже в запущеном, когда выполняется shell скрипт

задача из разряда, when: ansible_os_family == ...

ну то есть явная проверка -> действие. нет как в питоне попробуй - не получится - обработай по-иному

проверка ошибок != перехват

https://docs.ansible.com/ansible/2.7/modules/pause_module.html#examples

при помощи параметра echo можно "закинуть" ответ в shell, он это схавает и передаст скрипту, который выполняется сейчас ?

склояюсь к "патчу" это скрипта. дабы ничего не спрашивал

эм. представь что ты запустил apt без -y. видно что он ждёт

ну то есть явная проверка -> действие. нет как в питоне попробуй - не получится - обработай по-иному

запускаю то не apt