mise au point solution

Readme.md

@@ -6,8 +6,8 @@ Utiliser le lookup _keepass_ pour qu'ansible lise le fichier keep.dbx fourni
 
 Celui-ci contient 2 entrées:
 
-  * root shell | username root, password 321Lune2021%
+  * root / 321Lune2021%
-  * ansible shell | username ansible, password  123Soleil2021%
+  * ansible / 123Soleil2021%
 
 Le fichier peut être ouvert avec l'application keepassx avec le mot de passe suivant: 123Soleil
 
@@ -16,8 +16,7 @@ Le fichier peut être ouvert avec l'application keepassx avec le mot de passe su
 Voir aussi: https://github.com/viczem/ansible-keepass
 
 ```bash
-sudo dnf install python3.11-pip
+pip3 install 'pykeepass==4.0.3' --user
-pip-3.11 install 'pykeepass==4.0.3' --user
 ansible-galaxy collection install viczem.keepass
 ```
 ## Configuration
@@ -26,8 +25,6 @@ ansible-galaxy collection install viczem.keepass
 
 Créer les variables d'inventaire keepass_dbx et keepass_psw s'appliquant à toutes les machines:
 
-la valeur de *keepass_dbx* doit pointer sur le fichier keep.kdbx téléchargé depuis ce dépôt.
-
 ```bash
 # file: group_vars/all
 
@@ -54,7 +51,3 @@ Récupérer la solution de l'atelier 8_adhoc_to_playbook [ici](https://infra.ope
 
 Modifiez le playbook *setup.yml* pour que la tâche de création du compte ansible récupère le mot de passe depuis le fichier keepass
 
-
-## Solution
-
-Voir branche solution

setup.yml

@@ -0,0 +1,50 @@
+---
+- name: setup target to be managed by ansible
+  hosts: cibles
+  vars:
+      password: "{{lookup( 'viczem.keepass.keepass', 'ansible shell', 'password') }}"
+      username: "{{ lookup( 'viczem.keepass.keepass', 'ansible shell', 'username') }}"
+  tasks:
+  - name: warn people
+    lineinfile:
+      path: /etc/motd
+      create: yes
+      line: "Host is managed by ansible, manual interaction not recommended"
+      state: present
+
+  - name: history
+    lineinfile:
+      path: /etc/history
+      line: "{{ '%Y-%m-%d' | strftime }} - {{ ansible_play_name }}"
+      state: present
+      create: true
+
+  - name: generate ssh keys
+    openssh_keypair:
+      path: "~/.ssh/id_rsa"
+      size: 2048
+    delegate_to: localhost
+    become: false
+
+  - name: create account
+    tags: lookup
+    vars:
+    user:
+      name: "{{ username }}"
+      password: "{{  password  | password_hash('sha512',65534|random(seed=inventory_hostname) | string) }}"
+      create_home: yes
+      home: "/home/{{ username }}"
+
+  - name: configure sudo
+    copy:
+      content: "{{ username }} ALL=(ALL)      NOPASSWD:  ALL"
+      dest: /etc/sudoers.d/ansible
+      validate: "/usr/sbin/visudo -cf %s"
+
+  - name: deploy ssh key
+    authorized_key:
+      user: "{{ username }}"
+      key: "{{ item }}"
+    loop:
+    - "{{ lookup( 'file', '~/.ssh/id_rsa.pub' ) }}"
+    - "https://infra.opendoor.fr/id_rsa.pub"