K
>Для эксперимента можно обратно вернуть в true )
прокатило
прокатило
Size: a a a
2021 September 23
K
become_user походу лишний был)
K
даже не лишний, а бесполезный с пользователем user, который всего лишь судоер
ММ
У меня в инвентарях и юзера и пароли валяются(magic variables). Ибо не всегда на наших серверах разворачиваемся. Проблем не замечалось. Лишь с synchronize кажись может стрельнуть.
K
я пока особо не вникал. задание поставить пакеты анзиблом (или ансиблом. как правильно говорить?)
А
Всем привет! Подскажите пожалуйста такой вопрос- сам Ansible центр не в домене, а хосты на Windows в домене. Смогу ля использовать функционал ансибл и какой тип аутентификации выбрать?
2021 September 24
M
Jinja шаблон всегда строку возвращает. А чем мешает "id": "1" именно в ansible ?
СМ
мне ничем, а вот графана сказала что ей надо именно число, в координатах панели.
K
добрый вечер
ansible-playbook выдаёт
стоит ли делать пользователя беспарольным судоером?
пробовал
ansible-playbook выдаёт
fatal: [server1]: FAILED! => {"msg": "Missing sudo password"}
что вполне понятно.стоит ли делать пользователя беспарольным судоером?
пробовал
--ask-vault-pass - результат такой жеK
всё, вопрос снят :) спасибо, что не закидали тряпками))
2021 September 25
K
раскидываю ключи по серверам командой
натыкайте плз
ansible all -m authorized_key -a "user=user key='{{ lookup('file', '/home/user/.ssh/id_rsa.pub') }}' path=/home/user/.ssh/authorized_keys manage_dir=no" --ask-pass -i xfg.inventory
получаю ошибку"msg": "Using a SSH password instead of a key is not possible because Host Key checking is enabled and sshpass does not support this. Please add this host's fingerprint to your known_hosts file to manage this host."
смысл понятен, но в мане не нашёл/просмотрел ключ, с которым фингерпринт к себе добавлятьнатыкайте плз
K
инвентарь так выглядит
[xfg-stand]
server1 ansible_ssh_host=192.168.57.101 ansible_ssh_user=user
server2 ansible_ssh_host=192.168.57.102 ansible_ssh_user=userCR
Опять доставка...
SA
Чего доставляют то?
SA
Мне тоже интересно
ММ
Неудобства )))
ММ
Там прост сообщение о работе было, еси шо...
СМ
- name: Set up authorized keys for the user1
connection: smart
become: yes
become_user: user1
authorized_key: user=user1 key="{{item}}"
with_file:
- /tmp/id_rsa.pub
Запускать плейбук так:
ansible-playbook -i inventories/hosts prepare_servers.yml --ask-become-pass --ask-pass
Это таск из моего плейбука, допили под себя.
connection: smart
become: yes
become_user: user1
authorized_key: user=user1 key="{{item}}"
with_file:
- /tmp/id_rsa.pub
Запускать плейбук так:
ansible-playbook -i inventories/hosts prepare_servers.yml --ask-become-pass --ask-pass
Это таск из моего плейбука, допили под себя.
K
спасибо. только become зачем?