Suche
Unten sind die Ergebnisse Ihrer Suche gelistet.
Volltextergebnisse:
- Ansible - erweitertes Konfigurationsbeispiel 7: Ansible Vault
- andere als sicher! Jeder oder jede, die auf diese Datei lesend zugreifen kann, kennt nun das Passwort die... n/group_vars/all/secrets.yml Wir haben also eine Datei, mit folgendem Inhalt, die jeder (aus-)lesen kann... _51ich_wer_31n_Meister_werden_will! ==== Inhalte/Datei Verschlüsseln ==== Wir wollen also diese Datei mit Hilfe von **''ansible-vault''** verschlüsseln, dazu r
- Bau eines Freifunk-Offloaders auf Basis eines Raspberry 4B
- chende Verwendung der einzelnen Verzeichnisse und DAteien ist in der Aufstellung entsprechend angegeben. ... oduction │ │ ├── hosts.yml # YML-Datei mit den Host-Definitionen aus der Gruppe producti... staging │ ├── hosts.yml # YML-Datei mit den Host-Definitionen aus der Gruppe producti... es" │ │ └── main.yml # (Skript-)Dateien zur Verwendung als Kopier- bzw. Script-Rressour
- Ansible - Erweiterte Konfigurationsbeispiel: Inventory
- e Information bestmöglich versuchen z.B. in einer Datei oder in einem Verzeichnis vor zuhalten. Bei gröss... einfachsten Fall beschreibt solch eine Inventory-Datei lediglich Hosts und/oder deren Hostnamen bzw. IP-... zu Beginn der default-Eintrag auf die vorgenannte Datei **''/etc/ansible/hosts''**. $ less /etc/ansibl... n </code> === inventory - Beispiel mit einer yml-Datei=== Dort legen wir uns unsere erweiterte Host-Date
- Erste Schritte Rund um Ansible
- /key.pub Anschliessend wird der Schlüssel in die Datei authorized_keys kopiert. Diese Datei kann mehrere Schlüssel enthalten, daher ist das doppelte Umleitungszeichen wichtig, um eine evt. existierende Datei nicht versehentlich zu überschreiben. Somit wird der neue Schlüssel in die Datei hinzugefügt: $ cat key.pub >> authorized_keys
- Ansible - Erweiterte Konfigurationsbeispiel: Roles
- . Sind die Daten und der Code nun in einer großen Datei (Playbook) zusammengefasst, ist es damit nicht me... es" │ └── main.yml # (Skript-)Dateien zur Verwendung als Kopier- bzw. Script-Rressour... s "handlers" │ └── main.yml # Datei mit den Definitionen zu den rollenspezifischen "h... hängigkeiten │ └── main.yml # Datei mit Rollenspezifischen Definitionen ├── m
- Ansible - erweiterte Konfigurationsbeispiele: Ansible-Controll-Node und SSH-Jumphosts
- ssh fwa Auch können wir nun ohne grossen Aufwand Dateien von einem Ende zum anderen Ende kopieren bzw. A... ble-Controll-Node und jedem Admin die betreffende Datei zur Verfügung steht und somit die Ansible- Playbo... s SSH-Protokoll sowie * **''IdentityFile''**: Datei des SSH-Keys, der bei der Verbindung verwendet we... m Verzeichnis **''tasks''** legen wir nun die YML-Dateien mit den Aufgaben ab, die abgearbeitet werden so
- Ansible
- /code> Eine Auflistung sämtlicher mitgelieferter Dateien erhält man durch Ergänzung der Option **''l''**... L]]**. * **START/ENDE** Notation: \\ Jede YAML-Datei beginnt optional mit ''%%---%%'' und endet mit ''... ird. * **Playbook** : Dies ist eine **//yml//**-Datei, in der Ansible Befehle aufgelistet werden und da... endet, etwas genauer ansehen. Playbooks sind die Dateien, in denen Ansible-Code im **[[#yaml|YAML]]**((*
- Ansible - einfaches Playbook-Beispiel: Bedingtes Kopieren
- abei müssen wir natürlich beachten, dass sich die Datei zwischen den Versionen CentOS 7 und CentOS 8 unte... se an, in denen wir die Releaseversionsabhängigen Dateien vorhalten werden. $ mkdir ~/ansible/files/Ce... les/CentOS8 \\ Die **CentOS 7** spezifische Repo-Datei **''nausch.org.repo''** speichern wir nun im Verz... entOS-7</file> Die **CentOS 8** spezifische Repo-Datei **''nausch.org.repo''** speichern wir entsprechen
- Ansible - einfaches Playbook-Beispiel: sudoers anpassen
- n wir im Verzeichnis **''/etc/sudoers.d/''** eine Datei mit dem Namen **''10_passwd_sudo_wheel''** ablege... ches zum Kopieren, verändern und auch Löschen von Dateien herangezogen werden kann. * Zeile **16**: **''%%...%%''** Endekennzeichen der YML-Datei ==== Script ausführen ==== Nun wollen wir unser e... sten Playbook ausführen, um auf dem Zielhost eine Datei mit dem gewünschten Inhalt ablegen; hierzu rufen
- Ansible - erweiterte Konfigurationsbeispiele: Ansible mit Hilfe von Ansible einrichten
- oks entsprechend verschlüsselt in einer **vault**-Datei sicher abgelegt werden kann. - Generieren der A... ablegen und dabei eine bereits existierende vault-Datei vorher entfernen. - Ansible-Vault Datei, die zuvor angelegt wurde, mit dem Ansible-Vault-Passwort sich... Programm **''ansible-playbook''** alle benötigten Dateien ein. Zum Abarbeiten benötigt Ansible natürlich
- Ansible - einfaches Playbook-Beispiel: mehrere Benutzer anlegen
- esem Konfigurationsbeispiel in eine separate YAML-Datei ausgelagert. Hierzu nutzen wir das YAML-Modul **[... ible/includes</code> Hier legen wir uns eine YAML-Datei an, die **__nur__** den entsprechenden **''task''... uf dem Zielhost findet sich nun unsere gewünschte Datei mit dem zugehörigen Inhalt. # cat /etc/sudoer... elet und deren öffentlicher SSH-Schlüssel in diue Datei **''.ssh/authorized_keys''** im jeweiligen Homeve
- Ansible - einfaches Playbook-Beispiel: NTP-Daemon chrony installieren und konfigurieren
- ei entsprechend präparieren und dort ablegen. Als Datei-Extension verwenden wir hier **''.j2''**, um dies optisch abzutrennen. Wir könnten auch andere Datei-Extension verwenden, da Ansible selbst nur den In... ausführen ==== Zum Kopieren der unterschiedlichen Dateien rufen wir nun unser Playbook wie folgt auf:
- Ansible - einfaches Playbook-Beispiel: Benutzer anlegen
- *: **''%%---%%''** : Start-Ziele einer jeden YAML-Datei * Zeile **2**: **''- hosts: centos8''** : Das S... er-anpassung_via_inventory_hostsyml|Inventory]]**-Datei die Eigenschaft **//CentOS 8//** zugewiesen bekom... e **28**: **''%%...%%''** Endekennzeichen der YML-Datei ==== Script ausführen ==== Nun wollen wir unser
- Ansible-Lint: Die Fusselbürste
- rufen werden. Beispiele: * Eine spezifische YML-Datei: <code> $ ansible-lint ~/ansible/roles/inventory/... /font> </pre> </html> Vergißt mann aber z.B. die Dateirechte beim Anlegen richtig zu setzen, bekommt man... tsprechenden Eintrag in der **''.ansible-lint''**-Datei in unserem Arbeitsverzeichnis anlegen. $ vim ~
- Ansible - Erweiterte Konfigurationsbeispiele
- s dem Jahre 2004!)) extrahiert, in eine Inventory-Datei konvertiert und manuell mit Variablen anreichert