Oleksandr
и модуль setup
Anonymous
[root@kb1 ~]# ansible -i hosts win -m win_ping
192.168.0.71 | UNREACHABLE! => {
"changed": false,
"msg": "kerberos: authGSSClientStep() failed: (('Unspecified GSS failure. Minor code may provide more information', 851968), ('Server not found in Kerberos database', -1765328377))",
"unreachable": true
}
Anonymous
while connecting to windows host it shows above error
Anonymous
any one know why ?
Anonymous
[root@kb1 ~]# cat hosts
[win]
192.168.0.71
[win:vars]
ansible_port=5985
ansible_user=test@domain.local
ansible_password=ansible@123
ansible_connection=winrm
ansible_winrm_server_cert_validation=ignore
ansible_winrm_transport= kerberos
Timur
[root@kb1 ~]# cat hosts
[win]
192.168.0.71
[win:vars]
ansible_port=5985
ansible_user=test@domain.local
ansible_password=ansible@123
ansible_connection=winrm
ansible_winrm_server_cert_validation=ignore
ansible_winrm_transport= kerberos
Take a look at documentation:
https://docs.ansible.com/ansible/latest/user_guide/windows_winrm.html#kerberos
Timur
There are many Kerberos options that should be in place to make it work
Anonymous
Thanks for the information let me check
Max
[root@kb1 ~]# ansible -i hosts win -m win_ping
192.168.0.71 | UNREACHABLE! => {
"changed": false,
"msg": "kerberos: authGSSClientStep() failed: (('Unspecified GSS failure. Minor code may provide more information', 851968), ('Server not found in Kerberos database', -1765328377))",
"unreachable": true
}
run with -vvv. one of the endpoints (ansble master or target host) is not a domain member.
и учи русский.
Max
https://telegra.ph/Tut-tak-prinyato-11-04
укажите в правилах язык общения.
есть такие англоязычные, которые требую ответа на английском, в не англоязычных каналах.
это у них называется entitlement.
Timur
Учи английский. В IT без него никуда
Sergey
run with -vvv. one of the endpoints (ansble master or target host) is not a domain member.
и учи русский.
может это англоязычный спец пришел, какая разница откуда он, английский это дефолт
Sergey
в чат по мускулю тоже бывают англоязычные заскакивают, это не мешает с ними общаться
Nklya
Ниче, скоро в мордоре будет свой родной интернет, в него не будут нечистивые заходить) Правда и телеграма не станет, но ничего вон у мейлру есть куча чятиков
Dmitry
Sergey
укажите в правилах язык общения.
есть такие англоязычные, которые требую ответа на английском, в не англоязычных каналах.
это у них называется entitlement.
Nobody cares actually. They could do the same offline in Mukhsransk and get pissed off probably.
om
Max
Учи английский. В IT без него никуда
может ты меня не понял, человек.
тот друг еще культурно попросил.
я в разноязычных группах сижу (не в "славянских"). иногда залезают, и после ответа на языке группы, реально пишут "I don't know this, just write in English".
это я и назвал 'entitlement'.
Timur
Ну, английский - язык международного общения
Timur
Логично ожидать от айтишников его знания
Max
Nobody cares actually. They could do the same offline in Mukhsransk and get pissed off probably.
Believe me, I'm just talking about curtesy and politeness.
Max
Логично ожидать от айтишников его знания
Логично в международном социуме.
Логично на конференции.
Логично.
Менее логично, без сноски "пардон, может кто-то может по-английски", в Локальных группах с суффиксом -it, -pt, -br, -de, -fr, -es
Max
или -cn, -ar
Sun
- Mom told me to be polite with people, so, please, go fuck yourself.©
Max
/me тихо сел вырубать рубашку топором 🤣🤣🤣
Timur
Timur
Просто можно получить ответ в стиле "учи олбанский, сцуко"
Max
лет ми спик фром май харт, товарищи ;-)
Max
Просто можно получить ответ в стиле "учи олбанский, сцуко"
никаких сцуко. почему-то всё в крайности катится. фиг с ним, не важно.
Timur
Тут кому-то нужен модуль win_get_url? Может, кто пользуется активно?
Timur
Какую ссылку? На что?
Ilia
Нужен
Max
на gist
Timur
Если есть желающие сделать ревью и предложить дополнения - welcome
Timur
https://github.com/ansible/ansible/pull/51986
Max
у меня счас клиент на виндотнете, посмотрю.
Max
в кои годы попадаетася клиент на винде 🤣🤣
Max
даже прикольно.
Timur
Многим приходится с виндой работать так или иначе
Ilia
Ну у нас основной сервис монолит под виндой.
Timur
Мы пытаемся приблизить возможность модуля win_get_url к тому, что есть у линуксового get_url
Max
Max
код еще не смотрел. если обернуть curl в обоих сдучаях, может код попроще будет?
Timur
код еще не смотрел. если обернуть curl в обоих сдучаях, может код попроще будет?
Лол. Какой curl на винде?
𝚔𝚟𝚊𝚙𝚜
Лол. Какой curl на винде?
(New-ObjecttNet.WebClient).DownloadFile("https://some.site/some_file", "c:/some_file")
Max
сильнышелл....
Max
ок.
Max
тогда до фига boilerplate ожида увидеть....
𝚔𝚟𝚊𝚙𝚜
Как сделать <irony> в телеграмме?
Sergey
укажите в правилах язык общения.
есть такие англоязычные, которые требую ответа на английском, в не англоязычных каналах.
это у них называется entitlement.
А у нас называется "в чужой монастырь со своим уставом" - для того устав и запинен, чтобы читали.
Max
Timur
Timur
Код модуля должен более сложную логику обеспечивать и идемпотентность
Max
Код модуля должен более сложную логику обеспечивать и идемпотентность
и кешинг своих фактов по возможности...
Anonymous
[root@krb2 ~]# cat hosts
[win]
node1.domain.local
[win:vars]
ansible_port=5985
ansible_user=saturn@domain.LOCAL
ansible_password=ibm@2009
ansible_connection=winrm
ansible_winrm_server_cert_validation=ignore
ansible_winrm_transport=ntlm
Anonymous
regarding the windows kerbrous authentication now it fixed
Anonymous
ansible_winrm_transport=ntlm
I have added ntlm
Anonymous
[root@krb2 ~]# ansible -i hosts win -m win_ping
node1.saturn.local | SUCCESS => {
"changed": false,
"ping": "pong"
}
Max
great success, brother
Ждун
nice password
Ждун
funny "I fixed kerberos auth by adding authetincation=ntlm"
Ждун
:D
simplemice.eth
вжух
Tadeusz
И ты питух^W
ranebull
Anton
Да, спасибо, уже нагуглил)