Ansible Bootstrap - Versionsgeschichte

Linkai.zhang: /* Pakete installieren */

2024-04-12T07:40:16Z

Pakete installieren

Linkai.zhang am 20. Februar 2023 um 11:50 Uhr

2023-02-20T11:50:38Z

Linkai.zhang am 20. Februar 2023 um 11:49 Uhr

2023-02-20T11:49:40Z

Linkai.zhang am 20. Februar 2023 um 11:47 Uhr

2023-02-20T11:47:08Z

Linkai.zhang am 20. Februar 2023 um 11:46 Uhr

2023-02-20T11:46:27Z

Linkai.zhang am 20. Februar 2023 um 11:42 Uhr

2023-02-20T11:42:39Z

Linkai.zhang am 20. Februar 2023 um 11:38 Uhr

2023-02-20T11:38:02Z

Linkai.zhang am 20. Februar 2023 um 11:24 Uhr

2023-02-20T11:24:48Z

Linkai.zhang am 20. Februar 2023 um 10:47 Uhr

2023-02-20T10:47:55Z

Linkai.zhang: Änderung 41974 von Linkai.zhang (Diskussion) rückgängig gemacht.

2023-02-20T08:43:58Z

Änderung 41974 von Linkai.zhang (Diskussion) rückgängig gemacht.

Änderungen zeigen

@@ Zeile 86: / Zeile 86: @@
 * Da es aber noch nicht installiert ist, müssen wir '''su''' verwenden
 * Das root Passwort kann mit '''-K''' mitgegeben werden
-* '''ansible-playbook bootstrap.yml –become-method=su -K'''
+* '''ansible-playbook bootstrap.yml -–become-method=su -K'''
 == Passwortlos zum Benutzer root werden ==

@@ Zeile 1: / Zeile 1: @@
 = Vorbereitung =
 * Man kann als unpriviligierter Benutzer Ansible benutzen.
 * Es empfiehlt sich einen Arbeitsordner zu erstellen.
 * '''mkdir ~/ansible'''
 * '''cd ~/ansible'''
 = Ansible-Konfigurationsdateien =
 == ansible.cfg ==
 * Hier schaut Ansible nach Dateien wie:
 ** die Liste der Hosts
@@ Zeile 13: / Zeile 17: @@
 ** etc.
 * '''vim ansible.cfg'''
   [defaults]
   inventory = inventory
   remote_user = xinux
 == inventory ==
 * diese Datei enthält die zu administrierenden Hosts
 * man kann diese in Gruppen einteilen und bestimmte Variablen (SSH-Passwort, Python-Interpreter, Become-Methode…) zuordnen
 * '''vim inventory'''
   [debian]
 .81.3.10
 == Erreichbarkeitstest ==
 * mit der Option '''-k''' wird das SSH-Passwort abgefragt
 * '''ansible -m gather_facts debian -k'''
 .81.3.10 | SUCCESS => {
       "ansible_facts": {
@@ Zeile 34: / Zeile 44: @@
               "fe80::a00:27ff:fee6:4fc0"
           ],
 = Bootstrap =
 == Passwortloses Login ==
 === Erstellen von SSH-Keys ===
 * '''ssh-keygen'''
 === Hinterlegen des öffentlichen SSH-Keys ===
 * '''vim bootstrap.yml'''
   ---
   - name: Bootstrap eines einzelnen Hosts
@@ Zeile 52: / Zeile 69: @@
 * Jetzt sollte kein Passwort notwendig sein
 * '''ansible -m gather_facts debian'''
 == Pakete installieren ==
 * '''vim bootstrap.yml'''
   ...
   - name: Installiere vim und sudo
@@ Zeile 67: / Zeile 87: @@
 * Das root Passwort kann mit '''-K''' mitgegeben werden
 * '''ansible-playbook bootstrap.yml –become-method=su -K'''
 == Passwortlos zum Benutzer root werden ==
 * Wir haben vorher das Paket sudo installiert, welches die Standard Become-Methode ist
 * In dessen Konfigurationsdatei kann man einstellen, dass für bestimmte Gruppen die Anmeldung passwortlos sein soll
 * Dazu die folgenden drei Schritte
 * '''vim bootstrap.yml'''
   ...
   - name: Sicherstellen, dass die Gruppe sudo existiert
@@ Zeile 95: / Zeile 118: @@
       append: true
 * '''ansible-playbook bootstrap.yml –become-method=su -K'''
 == vim konfigurieren ==
 * '''mkdir files'''
 * '''vim files/vimrc'''
   runtime! debian.vim
   filetype indent plugin on
@@ Zeile 116: / Zeile 142: @@
   nnoremap <CR> /
 * '''vim bootstrap.yml'''
   ...
   - name: Füge das lokale Fragment an die Default vim-Einstellungen
@@ Zeile 124: / Zeile 151: @@
 * Da nun alle Zugänge für Ansible passwortlos sind, können wir die vorigen Parameter weglassen
 * '''ansible-playbook bootstrap.yml'''
 = Zusammenfassung =
 == ansible.cfg ==
 * Hier könnte man noch den privaten SSH-Schlüssel angeben, wenn man mehrere hat.
 * '''vim ansible.cfg'''
   [defaults]
   inventory = inventory
   remote_user = xinux
   private_key_file = ~/.ssh/id_rsa
 == inventory ==
 * Hier kann man Variablen definieren, um das Verhalten von Ansible auf bestimmten Hosts/Gruppen zu beeinflussen.
 * '''vim inventory'''
   [debian]
 .81.3.10
@@ Zeile 141: / Zeile 175: @@
   ansible_python_interpreter=/usr/bin/python3
 == bootstrap.yml ==
 * Man kann sich die Auflistung aller Gruppen mit ''hosts: all'' ersparen
 * Da man meistens alle Hosts bootstrappen will, empfiehlt es sich das so zu schreiben
@@ Zeile 147: / Zeile 182: @@
 * Diese Variablen werden auch nur bei diesem Play angewendet
 * '''vim bootstrap.yml'''
   ---
   - name: Bootstrap von einfachen Debian-Systemen
@@ Zeile 197: / Zeile 233: @@
           dest: /etc/vim/vimrc
 == vimrc ==
 * '''vim files/vimrc'''
   runtime! debian.vim
   filetype indent plugin on

@@ Zeile 1: / Zeile 1: @@
 = Vorbereitung =
 * Man kann als unpriviligierter Benutzer Ansible benutzen.
 * Es empfiehlt sich einen Arbeitsordner zu erstellen.
 * '''mkdir ~/ansible'''
 * '''cd ~/ansible'''
 = Ansible-Konfigurationsdateien =
 == ansible.cfg ==
 * Hier schaut Ansible nach Dateien wie:
 ** die Liste der Hosts
@@ Zeile 17: / Zeile 13: @@
 ** etc.
 * '''vim ansible.cfg'''
   [defaults]
   inventory = inventory
   remote_user = xinux
 == inventory ==
 * diese Datei enthält die zu administrierenden Hosts
 * man kann diese in Gruppen einteilen und bestimmte Variablen (SSH-Passwort, Python-Interpreter, Become-Methode…) zuordnen
 * '''vim inventory'''
   [debian]
 .81.3.10
 == Erreichbarkeitstest ==
 * mit der Option '''-k''' wird das SSH-Passwort abgefragt
 * '''ansible -m gather_facts debian -k'''
 .81.3.10 | SUCCESS => {
       "ansible_facts": {
@@ Zeile 47: / Zeile 35: @@
           ],
 = Bootstrap =
 == Passwortloses Login ==
 === Erstellen von SSH-Keys ===
 * '''ssh-keygen'''
 === Hinterlegen des öffentlichen SSH-Keys ===
 * '''vim bootstrap.yml'''
   ---
   - name: Bootstrap eines einzelnen Hosts
@@ Zeile 72: / Zeile 52: @@
 * Jetzt sollte kein Passwort notwendig sein
 * '''ansible -m gather_facts debian'''
 == Pakete installieren ==
 * '''vim bootstrap.yml'''
   ...
   - name: Installiere vim und sudo
@@ Zeile 92: / Zeile 67: @@
 * Das root Passwort kann mit '''-K''' mitgegeben werden
 * '''ansible-playbook bootstrap.yml –become-method=su -K'''
 == Passwortlos zum Benutzer root werden ==
 * Wir haben vorher das Paket sudo installiert, welches die Standard Become-Methode ist
 * In dessen Konfigurationsdatei kann man einstellen, dass für bestimmte Gruppen die Anmeldung passwortlos sein soll
 * Dazu die folgenden drei Schritte
 * '''vim bootstrap.yml'''
   ...
   - name: Sicherstellen, dass die Gruppe sudo existiert
@@ Zeile 125: / Zeile 95: @@
       append: true
 * '''ansible-playbook bootstrap.yml –become-method=su -K'''
 == vim konfigurieren ==
 * '''mkdir files'''
 * '''vim files/vimrc'''
   runtime! debian.vim
   filetype indent plugin on
@@ Zeile 151: / Zeile 116: @@
   nnoremap <CR> /
 * '''vim bootstrap.yml'''
   ...
   - name: Füge das lokale Fragment an die Default vim-Einstellungen
@@ Zeile 161: / Zeile 124: @@
 * Da nun alle Zugänge für Ansible passwortlos sind, können wir die vorigen Parameter weglassen
 * '''ansible-playbook bootstrap.yml'''
 = Zusammenfassung =
 == ansible.cfg ==
 * Hier könnte man noch den privaten SSH-Schlüssel angeben, wenn man mehrere hat.
 * '''vim ansible.cfg'''
   [defaults]
   inventory = inventory
@@ Zeile 176: / Zeile 133: @@
   private_key_file = ~/.ssh/id_rsa
 == inventory ==
 * Hier kann man Variablen definieren, um das Verhalten von Ansible auf bestimmten Hosts/Gruppen zu beeinflussen.
 * '''vim inventory'''
   [debian]
 .81.3.10
@@ Zeile 187: / Zeile 141: @@
   ansible_python_interpreter=/usr/bin/python3
 == bootstrap.yml ==
 * Man kann sich die Auflistung aller Gruppen mit ''hosts: all'' ersparen
 * Da man meistens alle Hosts bootstrappen will, empfiehlt es sich das so zu schreiben
@@ Zeile 194: / Zeile 147: @@
 * Diese Variablen werden auch nur bei diesem Play angewendet
 * '''vim bootstrap.yml'''
   ---
   - name: Bootstrap von einfachen Debian-Systemen
@@ Zeile 246: / Zeile 197: @@
           dest: /etc/vim/vimrc
 == vimrc ==
 * '''vim files/vimrc'''
   runtime! debian.vim
   filetype indent plugin on

@@ Zeile 5: / Zeile 5: @@
 * '''mkdir ~/ansible'''
 * '''cd ~/ansible'''
 = Ansible-Konfigurationsdateien =
@@ Zeile 16: / Zeile 17: @@
 ** etc.
 * '''vim ansible.cfg'''
   [defaults]
@@ Zeile 25: / Zeile 27: @@
 * man kann diese in Gruppen einteilen und bestimmte Variablen (SSH-Passwort, Python-Interpreter, Become-Methode…) zuordnen
 * '''vim inventory'''
   [debian]
@@ Zeile 32: / Zeile 35: @@
 * mit der Option '''-k''' wird das SSH-Passwort abgefragt
 * '''ansible -m gather_facts debian -k'''
 .81.3.10 | SUCCESS => {
@@ Zeile 49: / Zeile 53: @@
 * '''ssh-keygen'''
 === Hinterlegen des öffentlichen SSH-Keys ===
 * '''vim bootstrap.yml'''
   ---
@@ Zeile 66: / Zeile 72: @@
 * Jetzt sollte kein Passwort notwendig sein
 * '''ansible -m gather_facts debian'''
 == Pakete installieren ==
 * '''vim bootstrap.yml'''
   ...
@@ Zeile 84: / Zeile 92: @@
 * Das root Passwort kann mit '''-K''' mitgegeben werden
 * '''ansible-playbook bootstrap.yml –become-method=su -K'''
 == Passwortlos zum Benutzer root werden ==
@@ Zeile 91: / Zeile 100: @@
 * Dazu die folgenden drei Schritte
 * '''vim bootstrap.yml'''
   ...
@@ Zeile 115: / Zeile 125: @@
       append: true
 * '''ansible-playbook bootstrap.yml –become-method=su -K'''
 == vim konfigurieren ==
@@ Zeile 120: / Zeile 131: @@
 * '''mkdir files'''
 * '''vim files/vimrc'''
   runtime! debian.vim
@@ Zeile 139: / Zeile 151: @@
   nnoremap <CR> /
 * '''vim bootstrap.yml'''
   ...
@@ Zeile 148: / Zeile 161: @@
 * Da nun alle Zugänge für Ansible passwortlos sind, können wir die vorigen Parameter weglassen
 * '''ansible-playbook bootstrap.yml'''
 = Zusammenfassung =
@@ Zeile 155: / Zeile 169: @@
 * Hier könnte man noch den privaten SSH-Schlüssel angeben, wenn man mehrere hat.
 * '''vim ansible.cfg'''
   [defaults]
@@ Zeile 164: / Zeile 179: @@
 * Hier kann man Variablen definieren, um das Verhalten von Ansible auf bestimmten Hosts/Gruppen zu beeinflussen.
 * '''vim inventory'''
   [debian]
@@ Zeile 178: / Zeile 194: @@
 * Diese Variablen werden auch nur bei diesem Play angewendet
 * '''vim bootstrap.yml'''
   ---
@@ Zeile 231: / Zeile 248: @@
 * '''vim files/vimrc'''
   runtime! debian.vim

@@ Zeile 1: / Zeile 1: @@
 = Vorbereitung =
@@ Zeile 6: / Zeile 5: @@
 * '''mkdir ~/ansible'''
 * '''cd ~/ansible'''
 = Ansible-Konfigurationsdateien =
@@ Zeile 30: / Zeile 28: @@
   [debian]
 .81.3.10
 == Erreichbarkeitstest ==
@@ Zeile 45: / Zeile 42: @@
               "fe80::a00:27ff:fee6:4fc0"
           ],
 = Bootstrap =
 == Passwortloses Login ==
 === Erstellen von SSH-Keys ===
 * '''ssh-keygen'''
 === Hinterlegen des öffentlichen SSH-Keys ===
@@ Zeile 73: / Zeile 66: @@
 * Jetzt sollte kein Passwort notwendig sein
 * '''ansible -m gather_facts debian'''
 == Pakete installieren ==
@@ Zeile 92: / Zeile 84: @@
 * Das root Passwort kann mit '''-K''' mitgegeben werden
 * '''ansible-playbook bootstrap.yml –become-method=su -K'''
 == Passwortlos zum Benutzer root werden ==
@@ Zeile 124: / Zeile 115: @@
       append: true
 * '''ansible-playbook bootstrap.yml –become-method=su -K'''
 == vim konfigurieren ==
@@ Zeile 158: / Zeile 148: @@
 * Da nun alle Zugänge für Ansible passwortlos sind, können wir die vorigen Parameter weglassen
 * '''ansible-playbook bootstrap.yml'''
 = Zusammenfassung =
 == ansible.cfg ==
@@ Zeile 172: / Zeile 160: @@
   remote_user = xinux
   private_key_file = ~/.ssh/id_rsa
 == inventory ==

@@ Zeile 181: / Zeile 181: @@
   ---
   - name: Bootstrap von einfachen Debian-Systemen
-    hosts: debian
+    hosts: '''all'''
     become: true
     vars: