Skip to content

Latest commit

 

History

History
118 lines (73 loc) · 3.26 KB

README.md

File metadata and controls

118 lines (73 loc) · 3.26 KB
Raw

INT-4_Task_1

Для первого задания INT-4(Ansible)

Всем машинам стоит установить статический IP-адрес.

Окружение

  1. Две виртуальные машины с Debian
  2. Запуск playbook Ansible происходит с Kali Linux

Необходимые команды для запуска Ansible:

Установим python3

sudo apt update
sudo apt-get install python3
sudo update-alternatives --install /usr/bin/python python /usr/bin/python3 2

Установка pip3 и ansible

sudo apt install python3-pip
pip3 install ansible

Укажем в переменной PATH путь до ansible

export PATH=$PATH:/home/user/.local/bin

Ввести команду:

sudo apt-get install sshpass

Команда для запуска playbook:

ansible-playbook playbook.yml

Необходимые настройки Debian машин для запуска Ansible:

  1. Добавить нового пользователя "ansible". (Имя пользователя можно поменять, главное указать его затем в inventory)
  2. Добавить строку в /etc/sudoers:
ansible ALL=(ALL:ALL) NOPASSWD:ALL
  1. Установить сервер и клиент OpenSSH и запустить:
sudo apt update
sudo apt install openssh-server openssh-client
sudo systemctl enable ssh
sudo systemctl start ssh

Реализуемый функционал playbook:

  1. Установка и настройка Fail2Ban для первичной защиты.
  2. Установка Webmin для мониторинга хоста.
  3. Установка Postgresql-16.
  4. Настройка репликации и запуск.
  5. Настройка логирования БД.
  6. Создание тестовой БД.

Описание файлов конфигурации и их предназначение:

  • Файл ansible.cfg:

    • Определяет путь к файлу inventory с списком хостов.
    • Отключает проверку SSH-ключей для хостов, что полезно при подключении к новым или изменённым серверам.

  • Файл init.sql:

    • Содержит команды для создания тестовых таблиц в тестовой БД.

  • Файл inventory:

    • Список управляемых хостов и учётные данные для Ansible.

  • Файл vars.yml:

    • Переменные окружения, аналог .env (в репозиторий добавлено осознанно для видимости данных).

  • Файл playbook_db.yml:

    • Основной playbook для выполнения задач.

Траблшутинг:

Если у вас не устанавливается ansible нужно создать вирутальное окружение, для этого в корне нужно прописать:

apt install python3-venv
python3 -m venv .venv
source .venv/bin/activate

Затем ввести ещё раз командку установки ansible:

pip3 install ansible