В
Size: a a a
2018 September 11
В
fatal: [192.168.0.158]: FAILED! => {"changed": true, "msg": "non-zero return code", "rc": 1, "stderr": "Shared connection to 192.168.0.158 closed.\r\n", "stderr_lines": ["Shared connection to 192.168.0.158 closed."], "stdout": "sudo: a password is required\r\n", "stdout_lines": ["sudo: a password is required"]}
В
а как привелегии поднять
A
бикам пассворд
A
или судоерс настрой без пароля
В
ansible_become_user
A
это от кого запускаться будешь
В
ansible_become_pass
A
но у тебя система требует пароля, потому что для этого пользователя или группы в sudoers не указано NOPASSWD
cc
но у тебя система требует пароля, потому что для этого пользователя или группы в sudoers не указано NOPASSWD
Правильно) И на рут пароль 123456 и разрешить по паролю ссх)
A
Правильно) И на рут пароль 123456 и разрешить по паролю ссх)
отключить аутентификацию по паролю. разрешить ссш вход только с бастиона. на бастионе разрешить ссш-коннектт только с определенных сетей (классика и рекомендации Амазона)
C
понял
при запуске добавь -K
C
отключить аутентификацию по паролю. разрешить ссш вход только с бастиона. на бастионе разрешить ссш-коннектт только с определенных сетей (классика и рекомендации Амазона)
Бастион это целый холивар, свои плюсы и минусы
A
Бастион это целый холивар, свои плюсы и минусы
Тут нечего холиварить
C
Тут нечего холиварить
для бастиона хорошо вписывается awx
C
но он мне ппц не понравился
A
но он мне ппц не понравился
Мне класс подход