Управления конфигурациями и системам
Делаем playbook
1 | nano cron_add.yml |
1 2 3 4 5 6 7 | - hosts : pgcluster_ries tasks : - name : remove crontab test cron: name="crontab test" state=absent |
Будут удален крон crontab test Удалить все кроны
1 2 3 4 5 6 | - hosts : pgcluster_ries tasks : - name : remove crontab test shell: crontab -r |
[…]
Представьте себе, что вам нужно управлять парком серверов, расположенных к тому же в разных географических точках. Каждый из этих серверов требует настройки, регулярного обновления и мониторинга. Конечно, для решения этих задач можно воспользоваться самым простым способом: подключиться к каждому серверу по ssh и внести необходимые изменения. При всей своей простоте этот способ сопряжен с некоторыми […]
Изменить пароль root на всех пк можно с помощью плейбука энсайбл и пары движений. Устанавливаем библиотеку пайтона для генрации хэш пароля
1 | sudo pip install passlib |
Далее генерим хэш нового пароля
1 | python -c "from passlib.hash import sha512_crypt; import getpass; print sha512_crypt.encrypt(getpass.getpass())" |
здесь надо будет ввести пароль и получить хэш. Теперь создаем плейбук и вставляем наш хеш после password=
1 2 3 4 | - hosts: 10.1.9.69 tasks: - name: Change root password user: name=root update_password=always password=HASHGOESHERE |
Запускаем ansible
1 | ansible-playbook -s password_change.yml |
1 2 | Всё. Профит |
[…]
Playbook для утановки posgresql и смены пароля.
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 | - hosts: postgres-test tasks: - name: add key apt_key: url=https://apt.postgresql.org/pub/repos/apt/ACCC4CF8.asc state=present - name: Add Postgresql repo apt_repository: repo='deb https://apt.postgresql.org/pub/repos/apt/ jessie-pgdg main' state=present - name: Update apt cache apt: update_cache=yes - name: Install Poestgresl apt: pkg={{ item }} state=present with_items: - postgresql-9.5 - postgresql-9.5-postgis-2.2 - postgresql-9.5-postgis-scripts - zerofree - pgdg-keyring - postgresql-9.5-repmgr - rsync - ntp - ntpdate - xinetd - git - iptables-persistent - xtrabackup - percona-toolkit - python-psycopg2 - libpq-dev - name: Create postgresql conf files - postgesql/con template: src=/etc/ansible/files/postgres/postgresql.conf dest=/etc/postgresql/9.5/main/postgresql.conf notify: - name: Create postgresql conf files - pg_hba template: src=/etc/ansible/files/postgres/pg_hba.conf dest=/etc/postgresql/9.5/main/pg_hba.conf notify: - service: name=xinetd state=stopped - service: name=xinetd state=started - service: name=postgresql state=restarted - hosts: percona-test sudo: yes sudo_user: postgres tasks: - postgresql_user: db=postgres user=postgres password=Cbrt32456 |
[…]