typo dans nom des entrées keepass

Readme.md

@@ -6,8 +6,8 @@ Utiliser le lookup _keepass_ pour qu'ansible lise le fichier keep.dbx fourni
 
 Celui-ci contient 2 entrées:
 
-  * root / 321Lune2021%
-  * ansible / 123Soleil2021%
+  * root shell | username root, password 321Lune2021%
+  * ansible shell | username ansible, password  123Soleil2021%
 
 Le fichier peut être ouvert avec l'application keepassx avec le mot de passe suivant: 123Soleil
 
@@ -16,7 +16,8 @@ Le fichier peut être ouvert avec l'application keepassx avec le mot de passe su
 Voir aussi: https://github.com/viczem/ansible-keepass
 
 ```bash
-pip3 install 'pykeepass==4.0.3' --user
+sudo dnf install python3.11-pip
+pip-3.11 install 'pykeepass==4.0.3' --user
 ansible-galaxy collection install viczem.keepass
 ```
 ## Configuration
@@ -25,6 +26,8 @@ ansible-galaxy collection install viczem.keepass
 
 Créer les variables d'inventaire keepass_dbx et keepass_psw s'appliquant à toutes les machines:
 
+la valeur de *keepass_dbx* doit pointer sur le fichier keep.kdbx téléchargé depuis ce dépôt.
+
 ```bash
 # file: group_vars/all
 
@@ -51,3 +54,7 @@ Récupérer la solution de l'atelier 8_adhoc_to_playbook [ici](https://infra.ope
 
 Modifiez le playbook *setup.yml* pour que la tâche de création du compte ansible récupère le mot de passe depuis le fichier keepass
 
+
+## Solution
+
+Voir branche solution

setup.yml

@@ -1,50 +0,0 @@
----
-- name: setup target to be managed by ansible
-  hosts: cibles
-  vars:
-      password: "{{lookup( 'viczem.keepass.keepass', 'ansible shell', 'password') }}"
-      username: "{{ lookup( 'viczem.keepass.keepass', 'ansible shell', 'username') }}"
-  tasks:
-  - name: warn people
-    lineinfile:
-      path: /etc/motd
-      create: yes
-      line: "Host is managed by ansible, manual interaction not recommended"
-      state: present
-
-  - name: history
-    lineinfile:
-      path: /etc/history
-      line: "{{ '%Y-%m-%d' | strftime }} - {{ ansible_play_name }}"
-      state: present
-      create: true
-
-  - name: generate ssh keys
-    openssh_keypair:
-      path: "~/.ssh/id_rsa"
-      size: 2048
-    delegate_to: localhost
-    become: false
-
-  - name: create account
-    tags: lookup
-    vars:
-    user:
-      name: "{{ username }}"
-      password: "{{  password  | password_hash('sha512',65534|random(seed=inventory_hostname) | string) }}"
-      create_home: yes
-      home: "/home/{{ username }}"
-
-  - name: configure sudo
-    copy:
-      content: "{{ username }} ALL=(ALL)      NOPASSWD:  ALL"
-      dest: /etc/sudoers.d/ansible
-      validate: "/usr/sbin/visudo -cf %s"
-
-  - name: deploy ssh key
-    authorized_key:
-      user: "{{ username }}"
-      key: "{{ item }}"
-    loop:
-    - "{{ lookup( 'file', '~/.ssh/id_rsa.pub' ) }}"
-    - "https://infra.opendoor.fr/id_rsa.pub"