Skip to content

Latest commit

 

History

History
111 lines (69 loc) · 2.5 KB

README.md

File metadata and controls

111 lines (69 loc) · 2.5 KB
Raw

INT-4_Task_1-another

Этот репозиторий для первого задания, настройки с помощью ролей

Всем машинам стоит установить статический IP-адрес.

Окружение

  1. Виртуальная машина с Debian
  2. Запуск playbook Ansible происходит с Kali Linux

Необходимые команды для запуска Ansible:

Установим python3

sudo apt update
sudo apt-get install python3
sudo update-alternatives --install /usr/bin/python python /usr/bin/python3 2

Установка pip3 и ansible

sudo apt install python3-pip
pip3 install ansible

Укажем в переменной PATH путь до ansible

export PATH=$PATH:/home/user/.local/bin

Ввести команду:

sudo apt-get install sshpass

Что изменить:

Поменять файл inventory согласно своим данным(IP-адреса и пользователей).

Команда для запуска playbook:

ansible-playbook main_play.yml

Необходимые настройки Debian машин для запуска Ansible:

  1. Добавить нового пользователя "ansible". (Имя пользователя можно поменять, главное указать его затем в inventory)
  2. Добавить строку в /etc/sudoers:
ansible ALL=(ALL:ALL) NOPASSWD:ALL
  1. Установить сервер и клиент OpenSSH и запустить:
sudo apt update
sudo apt install openssh-server openssh-client
sudo systemctl enable ssh
sudo systemctl start ssh

Реализуемый функционал playbook:

  1. Автообновление

  2. Установка базовых пакетов:

    2.1. vim

    2.2. git

    2.3. curl

    2.4. wget

    2.5. htop

    2.6. net-tools

    2.7. python3

  3. Установка Fail2ban

  4. Установка и настройка firewall

  5. Установка postgresql-16

Траблшутинг:

Если у вас не устанавливается ansible нужно создать вирутальное окружение, для этого в корне нужно прописать:

apt install python3-venv
python3 -m venv .venv
source .venv/bin/activate

Затем ввести ещё раз командку установки ansible:

pip3 install ansible