29 lines
1.6 KiB
Markdown
29 lines
1.6 KiB
Markdown
## Compilations de tâches AdHoc en playbook
|
|
|
|
**tâche**: rassembler des commandes adhoc dans un playbook
|
|
|
|
**condition**: quand on veut pouvoir les réutiliser facilement
|
|
|
|
**norme**: éditeur de texte, référence des modules ansible
|
|
|
|
**Pratique:** Convertir les 4 commandes adhoc de l'atelier précédent en place en playbook, associées aux machines du groupe **cibles** :
|
|
|
|
```bash
|
|
ansible localhost -m community.crypto.openssh_keypair -a 'path=/home/formation/.ssh/id_rsa owner=formation group=formation' -u formation
|
|
ansible cibles -m ansible.builtin.user -a 'user=ansible password={{ "123Soleil!"| password_hash( "sha512", 65534 | random(seed=inventory_hostname) | string) }} create_home=yes home=/home/ansible'
|
|
ansible cibles -m community.general.sudoers -a 'name="ansible" user=ansible commands=ALL nopassword=true'
|
|
ansible cibles -m ansible.posix.authorized_key -a 'key={{ lookup( "file", "~/.ssh/id_rsa.pub") }} user=ansible'
|
|
```
|
|
|
|
Rajouter 2 tâches:
|
|
|
|
- une qui insère dans le fichier /etc/motd la ligne "Attention cette machine est gérée par ansible"
|
|
- une qui insère dans le fichier /etc/history la date et le nom du playbook exécuté.
|
|
|
|
La date peut être obtenu grâce à l'instruction "{{ '%Y-%m-%d' | strftime }}"
|
|
|
|
Le nom du playbook en cours d'exécution est stocké dans la variable "{{ ansible_play_name }}"
|
|
|
|
**Validation**: le playbook s'exécute correctement sur nos cibles. À l'issue de son exécution, on peut se connecter en ssh sans mot de passe sur les cibles en utilisant le compte ansible. On peut faire un sudo -l sans avoir à fournir de mot de passe.
|
|
|
|
solution: voir branche "solution" |