blockinfile

Readme.md

@@ -1,111 +1,51 @@
 # Commandes AdHoc
 
-## Lignes de commande:
+## Tâches d'administration système I
 
-  1. et 2. -o (affichage sur 1 ligne) -m ping (choix du module) all (cible - référencé dans l'inventaire) -u root (identité de connexion) -k (authentification ssh par mot de passe) -K (élévation de privilèges avec demande du mot de passe)
+  1. Lister sur le pad les tâches d'administration système que nous réalisons au quotidien, et que nous souhaiterions automatiser
-  3. -u <=> remote_user ; -k <=> ask_pass ; -K <=> become_ask_pass
+  2. Tenter, pour chaque tâche, d'identifier le(s) module(s) ansible que l'on pourra utiliser
-  4. soit avec la valeur de l'option remote_user (si définie), soit avec le compte qui lance la commande
 
 
-## Télécharger des fichiers sur la cible avec get_url
+## Tâches d'administration système II
+
+### Télécharger des fichiers sur la cible avec get_url
 
 Récupérer dans /tmp le fichier : https://starship.rs/install.sh
 
-```bash
+### Exécuter des scripts à distance avec command
-ansible  -o  all -m get_url -a 'url=https://starship.rs/install.sh dest=/tmp mode=0700'
-```
-## Exécuter des scripts à distance avec command
 
 Exécuter le script précédemment récupéré, uniquement si le fichier /usr/local/bin/starship n'existe pas déjà
 
-```bash
+### Déployer un fichier avec copy
-ansible  -o  all -m command -a '/tmp/install.sh --yes creates="/usr/local/bin/starship"'
-#ou, si on n'a pas pensé à rendre le fichier exécutable précédemment:
-ansible  -o  all -m command -a 'sh /tmp/install.sh --yes creates="/usr/local/bin/starship"'
-```
-
-## Déployer un fichier avec copy
 
 S'assurer de la présence du fichier /etc/profile.d/zstarship.sh avec le contenu suivant:
 
 ```bash
-eval "$(/usr/local/bin/starship init bash)"
+'eval "$(/usr/local/bin/starship init bash)"'
 ```
 
-Pour un contenu aussi léger, pas besoin d'avoir à maintenir un fichier local comme source, on va plutôt utiliser l'argument _content_:
+### Cloner des dépôts avec git
-
-```bash
-ansible  -o  all -m copy -a 'content="eval \"$(/usr/local/bin/starship init bash)\"" dest=/etc/profile.d/zstarship.sh'
-```
-
-⚠️ aux quotes !
-
-
-## S'assurer de la présende de git sur les cibles
-
-```bash
-ansible -o all -m package -a 'name=git state=present'
-```
-
-## Cloner des dépôts avec git
 
 Cloner le dépôt https://infra.opendoor.fr/git/tom/vim_formation.git dans /opt/vim/
 
-```bash
-ansible  -o  all -m  git -a "repo=https://infra.opendoor.fr/git/tom/vim_formation.git dest=/opt/vim"
-```
 
-## S'assurer de la présende de vim sur les cibles
+### S'assurer de l'absence de fichier avec file
-
-```bash
-ansible -o all -m package -a 'name=vim state=present'
-```
-
-## S'assurer de l'absence de fichier avec file
 
 Supprimer le fichier /etc/vimrc existant
 
-```bash
+### Gérer des liens symboliques, toujours avec file
-ansible  -o  all -m  file -a "path=/etc/vimrc state=absent"
-```
-
-## Gérer des liens symboliques, toujours avec file
 
 Faire un lien symbolique /etc/vimrc vers /opt/vim/vimrc
 
-```bash
+### Modifier des fichiers avec lineinfile
-ansible  -o  all -m  file -a "path=/etc/vimrc state=link src=/opt/vim/vimrc"
-```
-
-## Modifier des fichiers avec lineinfile
 
 dans /etc/vimrc, assurez-vous que la ligne 62 (qui commence par set list listchars...) soit _décommentée_
 
-```bash
+### Planifier l'exécution de la tâche "_Exécuter des scripts à distance avec command_" toutes les semaines le dimanche soir avec cron
-ansible  -o  all -m  lineinfile -a 'path=/etc/vimrc regex="^\"(set list listchars.*)" line=\1 backrefs=true'
-#ou en recopiant la ligne entière
-ansible  -o  all -m  lineinfile -a 'path=/etc/vimrc regex="^\"set list listchars.*" line="set list listchars=nbsp:▶,tab:··,trail:¤,extends:▶,precedes:◀"'
-```
 
-## Planifier l'exécution de la tâche "_Exécuter des scripts à distance avec command_" toutes les semaines le dimanche soir avec cron
+Comment éviter que cette tâche soit programmée exactement à la même heure pour toutes les machines cibles ?
 
-```bash
+### Rajouter des blocs de textes dans un fichier avec blockinfile
-ansible  all -o  -m cron  -a 'name="update starship" cron_file="starship" hour="12" minute="01" weekday="sun" job="sh /tmp/install.sh -y" user="root"'
-```
-
-```bash
-# avec distribution horaire aléatoire ⚠️ principe d'indempotence non respecté
-ansible  all -o  -m cron  -a 'name="update starship" cron_file="starship" hour="12" minute="{{ 59 | random() }}" weekday="sun" job="sh /tmp/install.sh -y" user="root"'
-```
-
-
-```bash
-# avec distribution horaire aléatoire  principe d'indempotence respecté
-ansible  all -o  -m cron  -a 'name="update starship" cron_file="starship" hour="12" minute="{{ 59 | random(seed=inventory_hostname) }}" weekday="sun" job="sh /tmp/install.sh -y" user="root"'
-```
-
-
-## Rajouter des blocs de textes dans un fichier avec blockinfile
 
 Rajouter dans ~/.ssh/config, sur la machine *pilote* les infos suivantes:
 
@@ -114,10 +54,3 @@ Host machinecible #cf variable inventory_hostname
   User: formation
   Port 22
 ```
-
-```bash
-ansible -o localhost all -u formation -m blockinfile -a 'path=/home/formation//.ssh/config block="Host {{ inventory_hostname }}\n\tPort 22" create=true marker="# {mark} ssh config for {{ inventory_hostname }}"'
-```
-
-⚠️ on travaile sur *localhost*, donc l'exemple n'est pas très pertinent
-