Телеграмм чат группы pro_ansible страница 7946

- name: Disable root login over SSH
  lineinfile:
    dest: /etc/ssh/sshd_config
    regexp: "{{ item.regexp }}"
    line: "PermitRootLogin no"
    state: present
  with_items:
    - { regexp: '^PermitRootLogin' }
    - { regexp: '^\#PermitRootLogin' }
  notify:
    - restart sshd

Срабатывает для закомментированных линий, но не для тех, где коммента нет значение yes остаётся на месте.

Можете указать где ошибка?

источник

10:16пожаловаться #5

YZ

Yerzhan Zhiyentayev in Ansible

Грузи темплейт

источник

10:17пожаловаться #6

a

ag0n1k in Ansible

Yusif

Привет, ребята. Пытаюсь поменять PermitRootLogin на no.
Вот мой скрипт

- name: Disable root login over SSH
  lineinfile:
    dest: /etc/ssh/sshd_config
    regexp: "{{ item.regexp }}"
    line: "PermitRootLogin no"
    state: present
  with_items:
    - { regexp: '^PermitRootLogin' }
    - { regexp: '^\#PermitRootLogin' }
  notify:
    - restart sshd

Срабатывает для закомментированных линий, но не для тех, где коммента нет значение yes остаётся на месте.

Можете указать где ошибка?

Полный файл через template собирайте. Контролируйте состоянние на целевой системе

источник

10:17пожаловаться #7

Y

Yusif in Ansible

Это может поломать некоторые системы.
например те, где установлен логин для некоторых пользователей только по sftp

источник

10:18пожаловаться #8

Y

Yusif in Ansible

Т.е. значения нестандартные на некоторых узлах

источник

10:19пожаловаться #9

E

Elenhil in Ansible

Yusif

Это может поломать некоторые системы.
например те, где установлен логин для некоторых пользователей только по sftp

Hostvars/groupvars придумали именно для этого

источник

10:20пожаловаться #10

Y

Yusif in Ansible

По сути тут может помочь хитрый regex, но у меня не получилось подобрать нужное значение.

Как рекомендуете использовать Hostvars/groupvars в этом случае?

источник

10:21пожаловаться #11

E

Elenhil in Ansible

Yusif

По сути тут может помочь хитрый regex, но у меня не получилось подобрать нужное значение.

Как рекомендуете использовать Hostvars/groupvars в этом случае?

На нужные хосты пишете переменную foo: bar
По дефолту foo:notbar

источник

10:21пожаловаться #12

E

Elenhil in Ansible

В темплейте проверяете

{%if foo == bar %}
Your_great_ssh_option = true
{%endif%}

источник

10:22пожаловаться #13

a

ag0n1k in Ansible

Yusif

Это может поломать некоторые системы.
например те, где установлен логин для некоторых пользователей только по sftp

Встраивайтесь в общий iac тогда) или создавайте ;)

источник

10:23пожаловаться #14

Y

Yusif in Ansible

Мне сложно понять какая переменная должна быть обозначена на некоторых узлах, чтобы они исключались в темплейте.

источник

10:24пожаловаться #15

Y

Yusif in Ansible

ag0n1k

Встраивайтесь в общий iac тогда) или создавайте ;)

На легаси не получается, к сожалению (

источник

10:24пожаловаться #16

E

Elenhil in Ansible

Yusif

Мне сложно понять какая переменная должна быть обозначена на некоторых узлах, чтобы они исключались в темплейте.

Какую хотите

источник

10:24пожаловаться #17

E

Elenhil in Ansible

Хоть абырвалг

источник

10:24пожаловаться #18

E

Elenhil in Ansible

Вы объявляете ключ, выставляете его там где надо, там где не надо - не выставляете

источник

10:25пожаловаться #19

E

Elenhil in Ansible

Дальше в темплейте проверяете ифом. И никаких регекспов писать не надо, полный контроль за конфигом

источник

10:25пожаловаться #20