add roles
This commit is contained in:
54
ansible/roles/deploy_dc2/tasks/check_dc2.yml
Normal file
54
ansible/roles/deploy_dc2/tasks/check_dc2.yml
Normal file
@@ -0,0 +1,54 @@
|
||||
---
|
||||
|
||||
- name: Проверка наличия развёрнутого домена на хосте {{ ansible_hostname }}
|
||||
ansible.builtin.shell: "samba-tool domain info {{ ansible_default_ipv4.address }}"
|
||||
register: samba_tool_result
|
||||
|
||||
- name: Информация о домене
|
||||
ansible.builtin.debug:
|
||||
var: samba_tool_result.stdout_lines
|
||||
|
||||
- name: Получение настройки резолвера
|
||||
ansible.builtin.shell: "cat /etc/resolv.conf"
|
||||
register: resolv_conf_result
|
||||
- name: Вывод /etc/resolv.conf
|
||||
ansible.builtin.debug:
|
||||
var: resolv_conf_result.stdout_lines
|
||||
|
||||
- name: Записи служб DNS. Kerberos
|
||||
ansible.builtin.shell: "host -t SRV _kerberos._udp.{{ dc_details.realm }}"
|
||||
register: srv_kerberos
|
||||
- name: SRV запись Kerberos
|
||||
ansible.builtin.debug:
|
||||
var: srv_kerberos.stdout_lines
|
||||
|
||||
- name: Записи служб DNS. LDAP
|
||||
ansible.builtin.shell: "host -t SRV _ldap._tcp.{{ dc_details.realm }}"
|
||||
register: srv_ldap
|
||||
- name: SRV запись LDAP
|
||||
ansible.builtin.debug:
|
||||
var: srv_ldap.stdout_lines
|
||||
|
||||
- name: Записи служб DNS. A запись
|
||||
ansible.builtin.shell: "host {{ hostnames.dc2_host }}.{{ dc_details.realm }}"
|
||||
register: a_line
|
||||
- name: A запись домена
|
||||
ansible.builtin.debug:
|
||||
var: a_line.stdout_lines
|
||||
|
||||
- name: Проверка возможности авторизации Kerberos
|
||||
ansible.builtin.expect:
|
||||
command: "kinit {{ dc_details.admin }}"
|
||||
responses:
|
||||
# "Password for {{ dc_details.admin }}@{{ dc_details.realm_u }}:": "{{ dc_details.adminpass }}"
|
||||
"Password for .*:": "{{ dc_details.adminpass }}"
|
||||
echo: true
|
||||
timeout: 5
|
||||
no_log: true
|
||||
|
||||
- name: Текущие билеты Kerberos
|
||||
ansible.builtin.shell: "klist"
|
||||
register: klist
|
||||
- name: Вывод билета Kerberos
|
||||
ansible.builtin.debug:
|
||||
var: klist.stdout_lines
|
||||
141
ansible/roles/deploy_dc2/tasks/deploy_second_dc.yml
Normal file
141
ansible/roles/deploy_dc2/tasks/deploy_second_dc.yml
Normal file
@@ -0,0 +1,141 @@
|
||||
---
|
||||
|
||||
- name: Проверка соответствия ОС
|
||||
ansible.builtin.fail:
|
||||
msg: Операционная система должна быть Альт
|
||||
when: ansible_os_family != "Altlinux"
|
||||
|
||||
- name: Проверка наличия развёрнутого домена на хосте {{ ansible_hostname }}
|
||||
ansible.builtin.shell: "samba-tool domain info {{ ansible_default_ipv4.address }}"
|
||||
register: samba_tool_result
|
||||
ignore_errors: true
|
||||
|
||||
- name: Если на хосте развёрнут домен, выполнение прерывается
|
||||
ansible.builtin.fail:
|
||||
msg: На хосте {{ ansible_hostname }} обнаружен развёрнутый домен. Прерываю выполнение
|
||||
when:
|
||||
- samba_tool_result.failed == false
|
||||
|
||||
- name: Обновление системы
|
||||
apt_rpm:
|
||||
update_cache: true
|
||||
dist_upgrade: true
|
||||
clean: true
|
||||
|
||||
- name: Назначение корректного имени хоста
|
||||
ansible.builtin.hostname:
|
||||
name: "{{ hostnames.dc2_host }}.{{ dc_details.realm }}"
|
||||
use: systemd
|
||||
|
||||
- name: Установка пакетов {{ packages }}
|
||||
apt_rpm:
|
||||
package: "{{ item }}"
|
||||
state: present
|
||||
update_cache: yes
|
||||
loop: "{{ packages }}"
|
||||
|
||||
- name: Конфигурация NTP (режим server)
|
||||
ansible.builtin.command:
|
||||
cmd: control chrony server
|
||||
|
||||
- name: Настройка синхронизации времени с контроллером домена - {{ dc_details.dc1_ip }}
|
||||
ansible.builtin.lineinfile:
|
||||
path: /etc/resolvconf.conf
|
||||
regexp: '^server .*'
|
||||
line: server {{ dc_details.dc1_ip }}
|
||||
|
||||
- name: Перезапуск службы синхронизации времени
|
||||
ansible.builtin.systemd:
|
||||
name: "{{ sync_time_daemon }}"
|
||||
enabled: true
|
||||
state: restarted
|
||||
masked: false
|
||||
|
||||
- name: Отключение служб, которые будут конфликтовать с контроллером
|
||||
ansible.builtin.systemd:
|
||||
name: "{{ item }}"
|
||||
enabled: false
|
||||
state: stopped
|
||||
loop: "{{ stop_daemons }}"
|
||||
ignore_errors: true
|
||||
|
||||
- name: Удалить старую конфигурацию Samba
|
||||
ansible.builtin.file:
|
||||
path: "{{ item }}"
|
||||
state: absent
|
||||
force: true
|
||||
loop: "{{ old_config_to_remove }}"
|
||||
|
||||
- name: Создать каталог для хранения групповых политик
|
||||
ansible.builtin.file:
|
||||
path: "{{ gp_folder }}"
|
||||
state: directory
|
||||
mode: '0755'
|
||||
|
||||
- name: Настройка резолвера на контроллер домена - {{ dc_details.dc1_ip }}
|
||||
ansible.builtin.lineinfile:
|
||||
path: /etc/resolvconf.conf
|
||||
regexp: '^name_servers'
|
||||
line: name_servers={{ dc_details.dc1_ip }}
|
||||
|
||||
# - name: Настройка резолвера доменную зону - {{ dc_details.realm }}
|
||||
# ansible.builtin.lineinfile:
|
||||
# path: /etc/resolvconf.conf
|
||||
# regexp: '^search_domains'
|
||||
# line: search_domains={{ dc_details.realm }}
|
||||
|
||||
- name: Обновление конфигурации резолвера
|
||||
ansible.builtin.shell: "resolvconf -u"
|
||||
|
||||
- name: Внесение изменений в /etc/krb5.conf - "default_realm = {{ dc_details.realm }}"
|
||||
ansible.builtin.lineinfile:
|
||||
path: /etc/krb5.conf
|
||||
regexp: 'default_realm'
|
||||
line: " default_realm = {{ dc_details.realm }}"
|
||||
|
||||
- name: Внесение изменений в /etc/krb5.conf - "dns_lookup_realm = false"
|
||||
ansible.builtin.lineinfile:
|
||||
path: /etc/krb5.conf
|
||||
regexp: 'dns_lookup_realm'
|
||||
line: " dns_lookup_realm = false"
|
||||
|
||||
- name: Внесение изменений в /etc/krb5.conf - "dns_lookup_kdc = true"
|
||||
ansible.builtin.lineinfile:
|
||||
path: /etc/krb5.conf
|
||||
regexp: 'dns_lookup_kdc'
|
||||
line: " dns_lookup_kdc = true"
|
||||
|
||||
- name: Добавление второго контроллера домена
|
||||
ansible.builtin.shell: |
|
||||
samba-tool domain join {{ dc_details.realm }} DC -Uadministrator --realm={{ dc_details.realm }} \
|
||||
--option="dns forwarder=77.88.8.8" --option="idmap_ldb:use rfc2307 = yes" --password=P@ssw0rd
|
||||
register: dc2_join_output
|
||||
- ansible.builtin.debug:
|
||||
# samba dc при развёртывании валит вывод во все потоки, в том числе и err
|
||||
var: dc2_join_output.stderr_lines[-1:] # показать последнюю строку вывода
|
||||
|
||||
- name: Включение службы {{ samba_service }}
|
||||
ansible.builtin.systemd:
|
||||
name: "{{ samba_service }}"
|
||||
enabled: true
|
||||
state: restarted
|
||||
masked: false
|
||||
|
||||
- name: Копирование конфигурации Kerberos
|
||||
ansible.builtin.copy:
|
||||
remote_src: true
|
||||
src: /var/lib/samba/private/krb5.conf
|
||||
dest: /etc/krb5.conf
|
||||
|
||||
- name: Настройка резолвера на 127.0.0.1
|
||||
ansible.builtin.lineinfile:
|
||||
path: /etc/resolvconf.conf
|
||||
regexp: '^name_servers'
|
||||
line: name_servers=127.0.0.1
|
||||
|
||||
- name: Обновление конфигурации резолвера
|
||||
ansible.builtin.shell: "resolvconf -u"
|
||||
|
||||
- name: Перезагрузка узла после добавления в домен
|
||||
ansible.builtin.reboot:
|
||||
reboot_timeout: 3600
|
||||
7
ansible/roles/deploy_dc2/tasks/main.yml
Normal file
7
ansible/roles/deploy_dc2/tasks/main.yml
Normal file
@@ -0,0 +1,7 @@
|
||||
---
|
||||
|
||||
- name: Создание второго контроллера
|
||||
import_tasks: deploy_second_dc.yml
|
||||
|
||||
- name: Проверка второго контроллера
|
||||
import_tasks: check_dc2.yml
|
||||
Reference in New Issue
Block a user