## Compilations de tâches AdHoc en playbook

**tâche**: rassembler des commandes adhoc dans un playbook

**condition**: quand on veut pouvoir les réutiliser facilement

**norme**: éditeur de texte, référence des modules ansible

**Pratique:** Convertir les 4 commandes adhoc de l'atelier précédent en place  en playbook, associées aux machines du groupe **cibles** :

```bash
ansible localhost -m community.crypto.openssh_keypair -a 'path=/home/formation/.ssh/id_rsa owner=formation group=formation' -u formation
ansible cibles  -m ansible.builtin.user -a 'user=ansible password={{ "123Soleil!"| password_hash( "sha512", 65534 | random(seed=inventory_hostname) | string)  }} create_home=yes home=/home/ansible'
ansible cibles  -m community.general.sudoers -a 'name="ansible" user=ansible commands=ALL nopassword=true'
ansible cibles  -m ansible.posix.authorized_key -a 'key={{ lookup( "file", "~/.ssh/id_rsa.pub") }} user=ansible'
```

Rajouter 2 tâches: 

  - une qui insère dans le fichier /etc/motd la ligne "Attention cette machine est gérée par ansible"
  - une qui insère dans le fichier /etc/history la date et le nom du playbook exécuté.

La date peut être obtenu grâce à l'instruction "{{ '%Y-%m-%d' | strftime }}"

Le nom du playbook en cours d'exécution est stocké dans la variable "{{ ansible_play_name }}"

**Validation**: le playbook s'exécute correctement sur nos cibles. À   l'issue de son exécution, on peut se connecter en ssh sans mot de  passe sur les cibles en utilisant le compte ansible. On peut faire un sudo -l sans avoir à fournir de mot de passe.

solution: voir branche "solution"