Suche
Unten sind die Ergebnisse Ihrer Suche gelistet.
Volltextergebnisse:
- Bau eines Freifunk-Offloaders auf Basis eines Raspberry 4B
- n Leistungsgrenzen. Die zeigt sich vor allem beim Datendurchsatz, da die in den Routern verbauten CPUs a... ne permanente Ver- und Entschlüsselung von großen Datenmengen ausgelegt sind. \\ In diesem Konfiguratio... r Struktur sind wir dann in der Lage jede Inventardatei mit ihrer **''group_vars''** und **''host_vars''... chende Verwendung der einzelnen Verzeichnisse und DAteien ist in der Aufstellung entsprechend angegeben.
- Erste Schritte Rund um Ansible
- /key.pub Anschliessend wird der Schlüssel in die Datei authorized_keys kopiert. Diese Datei kann mehrere Schlüssel enthalten, daher ist das doppelte Umleitungszeichen wichtig, um eine evt. existierende Datei nicht versehentlich zu überschreiben. Somit wird der neue Schlüssel in die Datei hinzugefügt: $ cat key.pub >> authorized_keys
- Ansible - Erweiterte Konfigurationsbeispiel: Roles
- ielzahl unterschiedlicher Systeme, wie z.B. Web-, Datenbank-, Mail-, Infrastrukturserver und/oder Loadba... len Playbooks und/oder inkludierten Konfigurationsdateien sehr schnell unübersichtlich werden. - Daten wie Aufgaben (tasks), Variablen (vars) oder "Spezi... rt. - Da es keine Trennung zwischen variablen Daten und den Aufgaben (tasks und handlers) gibt, ist
- Ansible - erweitertes Konfigurationsbeispiel 7: Ansible Vault
- andere als sicher! Jeder oder jede, die auf diese Datei lesend zugreifen kann, kennt nun das Passwort di... n/group_vars/all/secrets.yml Wir haben also eine Datei, mit folgendem Inhalt, die jeder (aus-)lesen kan... _51ich_wer_31n_Meister_werden_will! ==== Inhalte/Datei Verschlüsseln ==== Wir wollen also diese Datei mit Hilfe von **''ansible-vault''** verschlüsseln, dazu
- Ansible - Erweiterte Konfigurationsbeispiel: Inventory
- e Information bestmöglich versuchen z.B. in einer Datei oder in einem Verzeichnis vor zuhalten. Bei grös... Ziel sollte immer sein aus den aktuell gepflegten Daten alle Informationen so für Ansible aufzubereiten, dass alle relevanten Daten, die zum Abarbeiten eines Playbooks benötigt wer... einfachsten Fall beschreibt solch eine Inventory-Datei lediglich Hosts und/oder deren Hostnamen bzw. IP
- Ansible
- rd man den Webserver erst starten, wenn zuvor der Datenbank und z.B. das NAS zur Verfügung steht und nic... Release : 1.fc31 Architecture: noarch Install Date: Sa 21 Dez 2019 20:38:39 CET Group : Unspec... Source RPM : ansible-2.9.2-1.fc31.src.rpm Build Date : So 08 Dez 2019 21:42:23 CET Build Host : buil... /code> Eine Auflistung sämtlicher mitgelieferter Dateien erhält man durch Ergänzung der Option **''l''*
- Ansible - erweiterte Konfigurationsbeispiele: Ansible-Controll-Node und SSH-Jumphosts
- enario in dem man auf die SSH-Clientkonfigurationsdatei **''~/.ssh/config''** zurückgreift. Nachfolgende... arisch solch eine Clientspezifische Konfigurationsdatei: $ vim ~/.ssh/config <file bash ~/.ssh/confi... ssh fwa Auch können wir nun ohne grossen Aufwand Dateien von einem Ende zum anderen Ende kopieren bzw. ... nter round info 80%> Die Pflege der Konfigurationsdatei **''~/.ssh/config''** überlassen wir nun natürli
- Ansible - erweiterte Konfigurationsbeispiele: Ansible mit Hilfe von Ansible einrichten
- et werden: - Kopieren der Ansible-Konfigurationsdatei /etc/ansible/ansible.cfg in das **''$HOME''**-Ve... }}" tasks: - name: "Ansible Konfigurationsdatei {{ ansible_config }} vorhanden?" ansible.b... builtin.fail: msg: "Ansible Konfigurationsdatei {{ ansible_config }} NICHT gefunden!" when... "[defaults]\n# Generated by Ansible on {{ ansible_date_time.date }}, do not edit manually!\n\
- Ansible - einfaches Playbook-Beispiel: Bedingtes Kopieren
- Im vierten Beispiel wollen wir die Konfigurationsdatei **''nausch.org.repo''** für das Repository **[[h... abei müssen wir natürlich beachten, dass sich die Datei zwischen den Versionen CentOS 7 und CentOS 8 unt... bereits ein Verzeichnis für lokale (Konfigurationsdateien) angelegt. Zur besseren Unterscheidung legen w... se an, in denen wir die Releaseversionsabhängigen Dateien vorhalten werden. $ mkdir ~/ansible/files/C
- Ansible - weitere Beispiele: Admin Benutzer verwalten (v2)
- ter und Schlüsselmaterial sowie die Pflege dieser Daten mit Hilfe von Ansible zu automatisieren? Die B... chtig**: Aber nicht vergessen die Admin-Inventory-Daten in ein Ansible-Vault verpacken! $ ansible-vau... schreiten]]**. </WRAP> ==== Vorbereitung - Admindaten im Inventory ==== Dreh- und Angelpunkt unserer A... einmal unsere Admins im Inventory eine zugehörige Datei anlegen. $ ansible-vault create ~/ansible/inv
- Ansible - weitere Beispiele: Admin Benutzer verwalten
- ter und Schlüsselmaterial sowie die Pflege dieser Daten mit Hilfe von Ansible zu automatisieren? =====... chtig**: Aber nicht vergessen die Admin-Inventory-Daten in ein Ansible-.Vault verpacken! $ ansible-va... g schreiten]]**. </WRAP> ==== Vorbereitung - Admindaten im Inventory ==== Dreh- und Angelpunkt unserer A... einmal unsere Admins im Inventory eine zugehörige Datei anlegen. $ ansible-vault create ~/ansible/inv
- Ansible - einfaches Playbook-Beispiel: NTP-Daemon chrony installieren und konfigurieren
- enabled: yes ... </file> Die Konfigurationsdatei unseres chrony-Daemon werden wir im Arbeitsberei... em Playbook. Wir werden also unsere Konfigurationsdatei entsprechend präparieren und dort ablegen. Als Datei-Extension verwenden wir hier **''.j2''**, um dies optisch abzutrennen. Wir könnten auch andere Datei-Extension verwenden, da Ansible selbst nur den I
- Ansible - einfaches Playbook-Beispiel: mehrere Benutzer anlegen
- 1** : Drei Userkonten anlegen - die betreffenden Daten für unsere User holen wir uns dabei aus einer Li... esem Konfigurationsbeispiel in eine separate YAML-Datei ausgelagert. Hierzu nutzen wir das YAML-Modul **... ible/includes</code> Hier legen wir uns eine YAML-Datei an, die **__nur__** den entsprechenden **''task'... group: root mode: "0440" validate: visudo -cf %s </file> ==== Script ausführen ==
- Ansible - einfaches Playbook-Beispiel: Ansible und Zielhosts ohne Python
- on gather_facts: False tasks: - name: "Update new contact-address on own ffmuc-nodes" #ht... ügung steht, welches für die Ermittlung der systemdaten benötigt wird. Wir deaktivieren also mit **''ga... https://ffmuc.net/wiki/doku.php?id=knb:ssh#kontaktdaten|Kontaktdaten]]** benutzen wir die beiden Befehle: uci set gluon-node-info.@owner[0].contact='Django
- Ansible - einfaches Playbook-Beispiel: sudoers anpassen
- n wir im Verzeichnis **''/etc/sudoers.d/''** eine Datei mit dem Namen **''10_passwd_sudo_wheel''** ableg... group: root mode: "0440" validate: visudo -cf %s ...</file> ==== Script Beschreibu... ches zum Kopieren, verändern und auch Löschen von Dateien herangezogen werden kann. * Zeile **16**: **''%%...%%''** Endekennzeichen der YML-Datei ==== Script ausführen ==== Nun wollen wir unser