add check dc play
parent
9f9463ae35
commit
cc31c6f414
|
|
@ -0,0 +1,61 @@
|
|||
---
|
||||
|
||||
- name: Проверка состояния контроллера домена
|
||||
hosts: dctest
|
||||
vars_files:
|
||||
- vars.yml
|
||||
|
||||
tasks:
|
||||
- name: Проверка наличия развёрнутого домена на хосте {{ ansible_hostname }}
|
||||
ansible.builtin.shell: "samba-tool domain info {{ ansible_default_ipv4.address }}"
|
||||
register: samba_tool_result
|
||||
|
||||
- name: Информация о домене
|
||||
ansible.builtin.debug:
|
||||
var: samba_tool_result.stdout_lines
|
||||
|
||||
- name: Получение настройки резолвера
|
||||
ansible.builtin.shell: "cat /etc/resolv.conf"
|
||||
register: resolv_conf_result
|
||||
- name: Вывод /etc/resolv.conf
|
||||
ansible.builtin.debug:
|
||||
var: resolv_conf_result.stdout_lines
|
||||
|
||||
- name: Записи служб DNS. Kerberos
|
||||
ansible.builtin.shell: "host -t SRV _kerberos._udp.{{ dc_details.realm }}"
|
||||
register: srv_kerberos
|
||||
- name: SRV запись Kerberos
|
||||
ansible.builtin.debug:
|
||||
var: srv_kerberos.stdout_lines
|
||||
|
||||
- name: Записи служб DNS. LDAP
|
||||
ansible.builtin.shell: "host -t SRV _ldap._tcp.{{ dc_details.realm }}"
|
||||
register: srv_ldap
|
||||
- name: SRV запись LDAP
|
||||
ansible.builtin.debug:
|
||||
var: srv_ldap.stdout_lines
|
||||
|
||||
- name: Записи служб DNS. A запись
|
||||
ansible.builtin.shell: "host {{ ansible_hostname }}.{{ dc_details.realm }}"
|
||||
register: a_line
|
||||
- name: A запись домена
|
||||
ansible.builtin.debug:
|
||||
var: a_line.stdout_lines
|
||||
|
||||
- name: Проверка возможности авторизации Kerberos
|
||||
ansible.builtin.expect:
|
||||
command: "kinit {{ dc_details.admin }}"
|
||||
responses:
|
||||
# "Password for {{ dc_details.admin }}@{{ dc_details.realm_u }}:": "{{ dc_details.adminpass }}"
|
||||
"Password for .*:": "{{ dc_details.adminpass }}"
|
||||
# you don't want to show passwords in your logs
|
||||
#no_log: true
|
||||
echo: true
|
||||
timeout: 5
|
||||
|
||||
- name: Текущие билеты Kerberos
|
||||
ansible.builtin.shell: "klist"
|
||||
register: klist
|
||||
- name: Вывод билета Kerberos
|
||||
ansible.builtin.debug:
|
||||
var: klist.stdout_lines
|
||||
|
|
@ -1,33 +0,0 @@
|
|||
---
|
||||
|
||||
- name: Разворачивание контроллера домена
|
||||
hosts: dctest
|
||||
vars_files:
|
||||
- vars.yml
|
||||
|
||||
tasks:
|
||||
- name: Обновление системы
|
||||
apt_rpm:
|
||||
update_cache: true
|
||||
dist_upgrade: true
|
||||
clean: true
|
||||
|
||||
- name: Установка пакетов {{ packages }}
|
||||
apt_rpm:
|
||||
package: "{{ item }}"
|
||||
state: present
|
||||
update_cache: yes
|
||||
loop: "{{ packages }}"
|
||||
|
||||
- name: Разрешить подключение клиентов для синхронизации времени
|
||||
ansible.builtin.lineinfile:
|
||||
path: /etc/chrony.conf
|
||||
line: allow all
|
||||
create: yes
|
||||
|
||||
- name: Включение службы синхронизации времени chrony
|
||||
systemd:
|
||||
name: chronyd
|
||||
enabled: yes
|
||||
state: restarted
|
||||
masked: no
|
||||
|
|
@ -0,0 +1,101 @@
|
|||
---
|
||||
|
||||
- name: Разворачивание контроллера домена
|
||||
hosts: dctest
|
||||
vars_files:
|
||||
- vars.yml
|
||||
|
||||
tasks:
|
||||
- name: Проверка соответствия ОС
|
||||
ansible.builtin.fail:
|
||||
msg: Операционная система должна быть Альт
|
||||
when: ansible_os_family != "Altlinux"
|
||||
|
||||
- name: Проверка наличия развёрнутого домена на хосте {{ ansible_hostname }}
|
||||
ansible.builtin.shell: "samba-tool domain info {{ ansible_default_ipv4.address }}"
|
||||
register: samba_tool_result
|
||||
ignore_errors: yes
|
||||
|
||||
- name: Если на хосте развёрнут домен, выполнение прерывается
|
||||
ansible.builtin.fail:
|
||||
msg: На хосте {{ ansible_hostname }} обнаружен развёрнутый домен. Прерываю выполнение
|
||||
when:
|
||||
- samba_tool_result.failed == false
|
||||
|
||||
- name: Обновление системы
|
||||
apt_rpm:
|
||||
update_cache: true
|
||||
dist_upgrade: true
|
||||
clean: true
|
||||
|
||||
- name: Установка пакетов {{ packages }}
|
||||
apt_rpm:
|
||||
package: "{{ item }}"
|
||||
state: present
|
||||
update_cache: yes
|
||||
loop: "{{ packages }}"
|
||||
|
||||
- name: Разрешить подключение клиентов для синхронизации времени
|
||||
ansible.builtin.lineinfile:
|
||||
path: /etc/chrony.conf
|
||||
line: allow all
|
||||
create: yes
|
||||
|
||||
- name: Включение службы синхронизации времени chrony
|
||||
ansible.builtin.systemd:
|
||||
name: chronyd
|
||||
enabled: true
|
||||
state: restarted
|
||||
masked: false
|
||||
|
||||
- name: Отключение служб, которые будут конфликтовать с контроллером
|
||||
ansible.builtin.systemd:
|
||||
name: "{{ item }}"
|
||||
enabled: false
|
||||
state: stopped
|
||||
loop: "{{ stop_daemons }}"
|
||||
ignore_errors: yes
|
||||
|
||||
- name: Удалить старую конфигурацию Samba
|
||||
ansible.builtin.file:
|
||||
path: "{{ item }}"
|
||||
state: absent
|
||||
force: true
|
||||
loop: "{{ old_config_to_remove }}"
|
||||
|
||||
- name: Создать каталог для хранения групповых политик
|
||||
ansible.builtin.file:
|
||||
path: "{{ gp_folder }}"
|
||||
state: directory
|
||||
mode: '0755'
|
||||
|
||||
- name: Настройка резолвера на 127.0.0.1
|
||||
ansible.builtin.lineinfile:
|
||||
path: /etc/resolvconf.conf
|
||||
regexp: '^name_servers'
|
||||
line: name_servers=127.0.0.1
|
||||
|
||||
- name: Обновление конфигурации резолвера
|
||||
ansible.builtin.shell: "resolvconf -u"
|
||||
|
||||
- name: Разворачивание первого контроллера домена
|
||||
ansible.builtin.shell: |
|
||||
samba-tool domain provision --realm={{ dc_details.realm }} --domain={{ dc_details.domain }} \
|
||||
--adminpass='{{ dc_details.adminpass }}' --dns-backend=SAMBA_INTERNAL \
|
||||
--option="dns forwarder={{ dc_details.dns_forwarder }}" --server-role=dc --use-rfc2307
|
||||
register: dc_provision_output
|
||||
- ansible.builtin.debug:
|
||||
msg: dc_provision_output
|
||||
|
||||
- name: Включение службы {{ samba_service }}
|
||||
ansible.builtin.systemd:
|
||||
name: "{{ samba_service }}"
|
||||
enabled: true
|
||||
state: restarted
|
||||
masked: false
|
||||
|
||||
- name: Копирование конфигурации Kerberos
|
||||
ansible.builtin.copy:
|
||||
remote_src: true
|
||||
src: /var/lib/samba/private/krb5.conf
|
||||
dest: /etc/krb5.conf
|
||||
File diff suppressed because it is too large
Load Diff
|
|
@ -1,3 +1,32 @@
|
|||
packages:
|
||||
- task-samba-dc
|
||||
- chrony
|
||||
- chrony
|
||||
- bind-utils
|
||||
- python3-module-pexpect
|
||||
|
||||
stop_daemons:
|
||||
- smb
|
||||
- nmb
|
||||
- krb5kdc
|
||||
- slapd
|
||||
- bind
|
||||
|
||||
old_config_to_remove:
|
||||
- /etc/samba/smb.conf
|
||||
- /var/lib/samba
|
||||
- /var/cache/samba
|
||||
|
||||
folder_for_gp:
|
||||
- /var/lib/samba/sysvol
|
||||
|
||||
gp_folder: /var/lib/samba/sysvol
|
||||
|
||||
dc_details:
|
||||
realm: alt.lan
|
||||
realm_u: ALT.LAN
|
||||
domain: alt
|
||||
admin: administrator
|
||||
adminpass: P@ssw0rd
|
||||
dns_forwarder: 77.88.8.8
|
||||
|
||||
samba_service: samba
|
||||
|
|
|
|||
Loading…
Reference in New Issue