add roles

ansible/roles/deploy_dc2/.travis.yml

@@ -0,0 +1,29 @@
+---
+language: python
+python: "2.7"
+
+# Use the new container infrastructure
+sudo: false
+
+# Install ansible
+addons:
+  apt:
+    packages:
+    - python-pip
+
+install:
+  # Install ansible
+  - pip install ansible
+
+  # Check ansible version
+  - ansible --version
+
+  # Create ansible.cfg with correct roles_path
+  - printf '[defaults]\nroles_path=../' >ansible.cfg
+
+script:
+  # Basic role syntax check
+  - ansible-playbook tests/test.yml -i tests/inventory --syntax-check
+
+notifications:
+  webhooks: https://galaxy.ansible.com/api/v1/notifications/

ansible/roles/deploy_dc2/README.md

@@ -0,0 +1,30 @@
+Deploy DC1
+=========
+
+Роль разворачивает контроллер домена Samba DC.
+
+Требования
+------------
+
+Поддерживается исключительно ОС Альт.
+Работоспособность проверена на Альт Сервер 10.1 x86-64.
+
+Переменные
+--------------
+
+Все переменные вынесены за пределы роли и расположены во внешней директории `group_vars`
+
+Зависимости
+------------
+
+Роль необходимо выполнять после запуска роли `deploy_dc1`
+
+Лицензия
+-------
+
+BSD
+
+Автор
+------------------
+
+Артём Долгий, [artem@da2001.ru](mailto:artem@da2001.ru)

ansible/roles/deploy_dc2/defaults/main.yml

@@ -0,0 +1,2 @@
+---
+# defaults file for deploy_dc2

ansible/roles/deploy_dc2/handlers/main.yml

@@ -0,0 +1,2 @@
+---
+# handlers file for deploy_dc2

ansible/roles/deploy_dc2/meta/main.yml

@@ -0,0 +1,53 @@
+galaxy_info:
+  author: your name
+  description: your role description
+  company: your company (optional)
+
+  # If the issue tracker for your role is not on github, uncomment the
+  # next line and provide a value
+  # issue_tracker_url: http://example.com/issue/tracker
+
+  # Choose a valid license ID from https://spdx.org - some suggested licenses:
+  # - BSD-3-Clause (default)
+  # - MIT
+  # - GPL-2.0-or-later
+  # - GPL-3.0-only
+  # - Apache-2.0
+  # - CC-BY-4.0
+  license: license (GPL-2.0-or-later, MIT, etc)
+
+  min_ansible_version: 2.9
+
+  # If this a Container Enabled role, provide the minimum Ansible Container version.
+  # min_ansible_container_version:
+
+  #
+  # Provide a list of supported platforms, and for each platform a list of versions.
+  # If you don't wish to enumerate all versions for a particular platform, use 'all'.
+  # To view available platforms and versions (or releases), visit:
+  # https://galaxy.ansible.com/api/v1/platforms/
+  #
+  # platforms:
+  # - name: Fedora
+  #   versions:
+  #   - all
+  #   - 25
+  # - name: SomePlatform
+  #   versions:
+  #   - all
+  #   - 1.0
+  #   - 7
+  #   - 99.99
+
+  galaxy_tags: []
+    # List tags for your role here, one per line. A tag is a keyword that describes
+    # and categorizes the role. Users find roles by searching for tags. Be sure to
+    # remove the '[]' above, if you add tags to this list.
+    #
+    # NOTE: A tag is limited to a single word comprised of alphanumeric characters.
+    #       Maximum 20 tags per role.
+
+dependencies: []
+  # List your role dependencies here, one per line. Be sure to remove the '[]' above,
+  # if you add dependencies to this list.
+  

ansible/roles/deploy_dc2/tasks/check_dc2.yml

@@ -0,0 +1,54 @@
+---
+
+- name: Проверка наличия развёрнутого домена на хосте {{ ansible_hostname }}
+  ansible.builtin.shell: "samba-tool domain info {{ ansible_default_ipv4.address }}"
+  register: samba_tool_result
+
+- name: Информация о домене
+  ansible.builtin.debug:
+    var: samba_tool_result.stdout_lines
+
+- name: Получение настройки резолвера
+  ansible.builtin.shell: "cat /etc/resolv.conf"
+  register: resolv_conf_result
+- name: Вывод /etc/resolv.conf
+  ansible.builtin.debug:
+    var: resolv_conf_result.stdout_lines
+
+- name: Записи служб DNS. Kerberos
+  ansible.builtin.shell: "host -t SRV _kerberos._udp.{{ dc_details.realm }}"
+  register: srv_kerberos
+- name: SRV запись Kerberos
+  ansible.builtin.debug:
+    var: srv_kerberos.stdout_lines
+
+- name: Записи служб DNS. LDAP
+  ansible.builtin.shell: "host -t SRV _ldap._tcp.{{ dc_details.realm }}"
+  register: srv_ldap
+- name: SRV запись LDAP
+  ansible.builtin.debug:
+    var: srv_ldap.stdout_lines
+
+- name: Записи служб DNS. A запись
+  ansible.builtin.shell: "host {{ hostnames.dc2_host }}.{{ dc_details.realm }}"
+  register: a_line
+- name: A запись домена
+  ansible.builtin.debug:
+    var: a_line.stdout_lines
+
+- name: Проверка возможности авторизации Kerberos
+  ansible.builtin.expect:
+    command: "kinit {{ dc_details.admin }}"
+    responses:
+      # "Password for {{ dc_details.admin }}@{{ dc_details.realm_u }}:": "{{ dc_details.adminpass }}"
+      "Password for .*:": "{{ dc_details.adminpass }}"
+    echo: true
+    timeout: 5
+  no_log: true
+
+- name: Текущие билеты Kerberos
+  ansible.builtin.shell: "klist"
+  register: klist
+- name: Вывод билета Kerberos
+  ansible.builtin.debug:
+    var: klist.stdout_lines

ansible/roles/deploy_dc2/tasks/deploy_second_dc.yml

@@ -0,0 +1,141 @@
+---
+
+- name: Проверка соответствия ОС
+  ansible.builtin.fail:
+    msg: Операционная система должна быть Альт
+  when: ansible_os_family != "Altlinux"
+
+- name: Проверка наличия развёрнутого домена на хосте {{ ansible_hostname }}
+  ansible.builtin.shell: "samba-tool domain info {{ ansible_default_ipv4.address }}"
+  register: samba_tool_result
+  ignore_errors: true
+  
+- name: Если на хосте развёрнут домен, выполнение прерывается
+  ansible.builtin.fail:
+    msg: На хосте {{ ansible_hostname }} обнаружен развёрнутый домен. Прерываю выполнение
+  when:
+    - samba_tool_result.failed == false
+
+- name: Обновление системы
+  apt_rpm:
+    update_cache: true
+    dist_upgrade: true
+    clean: true
+
+- name: Назначение корректного имени хоста
+  ansible.builtin.hostname:
+    name: "{{ hostnames.dc2_host }}.{{ dc_details.realm }}"
+    use: systemd
+
+- name: Установка пакетов {{ packages }}
+  apt_rpm:
+    package: "{{ item }}"
+    state: present
+    update_cache: yes
+  loop: "{{ packages }}"
+
+- name: Конфигурация NTP (режим server)
+  ansible.builtin.command:
+    cmd: control chrony server
+
+- name: Настройка синхронизации времени с контроллером домена - {{ dc_details.dc1_ip }}
+  ansible.builtin.lineinfile:
+    path: /etc/resolvconf.conf
+    regexp: '^server .*'
+    line: server {{ dc_details.dc1_ip }}
+
+- name: Перезапуск службы синхронизации времени
+  ansible.builtin.systemd:
+    name: "{{ sync_time_daemon }}"
+    enabled: true
+    state: restarted
+    masked: false
+
+- name: Отключение служб, которые будут конфликтовать с контроллером
+  ansible.builtin.systemd:
+    name: "{{ item }}"
+    enabled: false
+    state: stopped
+  loop: "{{ stop_daemons }}"
+  ignore_errors: true
+
+- name: Удалить старую конфигурацию Samba
+  ansible.builtin.file:
+    path: "{{ item }}"
+    state: absent
+    force: true
+  loop: "{{ old_config_to_remove }}"
+
+- name: Создать каталог для хранения групповых политик
+  ansible.builtin.file:
+    path: "{{ gp_folder }}"
+    state: directory
+    mode: '0755'
+
+- name: Настройка резолвера на контроллер домена - {{ dc_details.dc1_ip }}
+  ansible.builtin.lineinfile:
+    path: /etc/resolvconf.conf
+    regexp: '^name_servers'
+    line: name_servers={{ dc_details.dc1_ip }}
+
+# - name: Настройка резолвера доменную зону - {{ dc_details.realm }}
+#   ansible.builtin.lineinfile:
+#     path: /etc/resolvconf.conf
+#     regexp: '^search_domains'
+#     line: search_domains={{ dc_details.realm }}
+
+- name: Обновление конфигурации резолвера
+  ansible.builtin.shell: "resolvconf -u"
+
+- name: Внесение изменений в /etc/krb5.conf - "default_realm = {{ dc_details.realm }}"
+  ansible.builtin.lineinfile:
+    path: /etc/krb5.conf
+    regexp: 'default_realm'
+    line: " default_realm = {{ dc_details.realm }}"
+
+- name: Внесение изменений в /etc/krb5.conf - "dns_lookup_realm = false"
+  ansible.builtin.lineinfile:
+    path: /etc/krb5.conf
+    regexp: 'dns_lookup_realm'
+    line: " dns_lookup_realm = false"
+
+- name: Внесение изменений в /etc/krb5.conf - "dns_lookup_kdc = true"
+  ansible.builtin.lineinfile:
+    path: /etc/krb5.conf
+    regexp: 'dns_lookup_kdc'
+    line: " dns_lookup_kdc = true"
+
+- name: Добавление второго контроллера домена
+  ansible.builtin.shell: |
+    samba-tool domain join {{ dc_details.realm }} DC -Uadministrator --realm={{ dc_details.realm }} \
+      --option="dns forwarder=77.88.8.8" --option="idmap_ldb:use rfc2307 = yes" --password=P@ssw0rd
+  register: dc2_join_output
+- ansible.builtin.debug:
+    # samba dc при развёртывании валит вывод во все потоки, в том числе и err
+    var: dc2_join_output.stderr_lines[-1:] # показать последнюю строку вывода
+
+- name: Включение службы {{ samba_service }}
+  ansible.builtin.systemd:
+    name: "{{ samba_service }}"
+    enabled: true
+    state: restarted
+    masked: false
+
+- name: Копирование конфигурации Kerberos
+  ansible.builtin.copy:
+    remote_src: true
+    src: /var/lib/samba/private/krb5.conf
+    dest: /etc/krb5.conf
+
+- name: Настройка резолвера на 127.0.0.1
+  ansible.builtin.lineinfile:
+    path: /etc/resolvconf.conf
+    regexp: '^name_servers'
+    line: name_servers=127.0.0.1
+
+- name: Обновление конфигурации резолвера
+  ansible.builtin.shell: "resolvconf -u"
+
+- name: Перезагрузка узла после добавления в домен
+  ansible.builtin.reboot:
+    reboot_timeout: 3600

ansible/roles/deploy_dc2/tasks/main.yml

@@ -0,0 +1,7 @@
+---
+
+- name: Создание второго контроллера
+  import_tasks: deploy_second_dc.yml
+
+- name: Проверка второго контроллера
+  import_tasks: check_dc2.yml

ansible/roles/deploy_dc2/tests/inventory

@@ -0,0 +1,2 @@
+localhost
+

ansible/roles/deploy_dc2/tests/test.yml

@@ -0,0 +1,5 @@
+---
+- hosts: localhost
+  remote_user: root
+  roles:
+    - deploy_dc2

ansible/roles/deploy_dc2/vars/main.yml

@@ -0,0 +1,2 @@
+---
+# vars file for deploy_dc2