maj prerequis

Readme.md

@@ -7,28 +7,44 @@
 
 *Norme*: En utilisant les variables
 
-
+### Prérequis
-### Préparation
-
-Récupérer la solution de l'atelier *"handlers"*:
 
 ```bash
 cd
-git clone  -b https://infra.opendoor.fr/git/tom/sib_12_handlers
+git clone -b solution_setup https://infra.opendoor.fr/git/tom/sib_15_roles.git var
-cd sib_12_handlers
+cd var
 ```
 
-### Pratique:
+### Atelier 1 - faciliter l'exploitation et la maintenance d'un playbook
 
-Ce playbook présente quelques problèmes à identifier.
+Identifier toutes les modifications à faire au playbook _setup.yml_ si on veut changer le nom du compte à créer.
 
-Remplacer ces éléments répétés dans les différents éléments par des variables judicieusement nommées.
+Comment simplifier une future modification de cet emplacement ?
 
-Tenter de définir la valeur de ces variables. On s'intéressera notamment à la problématique: comment définir la variable "nom du site" pour que l'on puisse héberger un site différent par machine ?
+### Atelier 2 - variables de play
 
-### Performance
+Se mettre d'accord sur le nom de variable à utiliser.
 
-Il est désormais facile d'adapter le playbook pour qu'il traite un autre site que www.orsys.fr
+Remplacer toutes les occurences du nom d'utilisateur par la variable
 
-Solution: voir branche "solution"
+Rajouter une section _vars_ au playbook dans laquelle sera définie notre variable
 
+### Atelier 3 - variables d'inventaire
+
+Comment faire pour que à chaque machine soit associé un compte différent ?
+
+### Atelier 4 - variables de type liste
+
+Comment faire si je veux créer plusieurs comptes utilisateur sur chaque machine ?
+
+### Atelier 5 - variables de type tableau associatif
+
+Comment faire si je veux que ces comptes utilisateurs aient des mots de passe et des groupes différents ?
+
+
+
+
+
+
+
+ Solution: voir branche "solution_abr"

setup.yml

@@ -0,0 +1,45 @@
+---
+- name: setup target to be managed by ansible
+  hosts: cibles
+  tasks:
+  - name: warn people
+    lineinfile:
+      path: /etc/motd
+      create: yes
+      line: "Host is managed by ansible, manual interaction not recommended"
+      state: present
+
+  - name: history
+    lineinfile:
+      path: /etc/history
+      line: "{{ '%Y-%m-%d' | strftime }} - {{ ansible_play_name }}"
+      state: present
+      create: true
+
+  - name: generate ssh keys
+    openssh_keypair:
+      path: "~/.ssh/id_rsa"
+      size: 2048
+    delegate_to: localhost
+    become: false
+
+  - name: create account
+    user:
+      name: ansible
+      password: "{{ '123Soleil%' | password_hash('sha512',65534|random(seed=inventory_hostname) | string) }}"
+      create_home: yes
+      home: /home/ansible
+
+  - name: configure sudo
+    copy:
+      content: "ansible ALL=(ALL)      NOPASSWD:  ALL"
+      dest: /etc/sudoers.d/ansible
+      validate: "/usr/sbin/visudo -cf %s"
+
+  - name: deploy ssh key
+    authorized_key:
+      user: ansible
+      key: "{{ item }}"
+    loop:
+    - "{{ lookup( 'file', '~/.ssh/id_rsa.pub' ) }}"
+    - "https://infra.opendoor.fr/id_rsa.pub"