ansible-role: dnf-automatic

Diese Rolle installiert, konfiguriert und aktiviert dnf-automatic über Ansible auf Hosts, die den dnf-Paketmanager verwenden. Ein möglicher Anwendungsfall ist die automatische Installation von Sicherheitsupdates.

Siehe https://dnf.readthedocs.org/en/latest/automatic.html für weitere Informationen zu dnf-automatic.

Rollenvariablen

Die Variablennamen sind größtenteils selbsterklärend. Abgesehen davon, dass die Namen mit dem Rollennamen beginnen, sind die Namen identisch mit den Vorgaben für die Konfigurationsdatei von dnf-automatic. Siehe https://dnf.readthedocs.org/en/latest/automatic.html#configuration-file-format für Details.

Insbesondere werden die folgenden Variablen (einschließlich ihrer Standardwerte) verwendet:

dnf_automatic_apply_updates: true
dnf_automatic_download_updates: true
dnf_automatic_network_online_timeout: 60
dnf_automatic_random_sleep: 0
dnf_automatic_upgrade_type: security
dnf_automatic_emit_via: stdio
dnf_automatic_system_name: "{{ ansible_nodename }}"
dnf_automatic_send_error_messages: false
dnf_automatic_command_format: cat
dnf_automatic_stdin_format: "{body}"
dnf_automatic_email_command_format: "mail -Ssendwait -s {subject} -r {email_from} {email_to}"
dnf_automatic_email_stdin_format: "{body}"
dnf_automatic_email_from: root
dnf_automatic_email_host: localhost
dnf_automatic_email_port: 25
dnf_automatic_email_tls: "no"
dnf_automatic_email_to: root

dnf_automatic_base_overrides: {}

Diese Standardkonfiguration stellt dnf-automatic so ein, dass automatisch nur Sicherheitsupdates heruntergeladen und installiert werden.

Beachte, dass das Wörterbuch dnf_automatic_base_overrides verwendet werden kann, um beliebige Vorgaben aus der Basis-dnf-Konfigurationsdatei für dnf-automatic zu überschreiben.

Zusätzlich kann dnf_automatic_reboot auf true gesetzt werden, um automatische Neustarts durchzuführen, wenn installierte Updates dies erfordern:

dnf_automatic_reboot: false
dnf_automatic_reboot_dependencies: yum-utils
dnf_automatic_reboot_OnCalendar: "03:00"
dnf_automatic_reboot_AccuracySec: "15s"
dnf_automatic_reboot_Description: "dnf-automatic-reboot"
dnf_automatic_reboot_ExecStart: "/bin/bash -c '/bin/needs-restarting -r || /sbin/reboot'"

Abhängigkeiten

Keine Abhängigkeiten erforderlich.

Beispiel-Playbook

Dieses Beispiel-Playbook installiert dnf-automatic auf allen Hosts und ist so konfiguriert, dass alle Updates automatisch installiert werden, nicht nur Sicherheitsupdates.

- name: Beispiel-Playbook
  hosts: all
  remote_user: root
  roles:
  - { role: exploide.dnf-automatic, dnf_automatic_upgrade_type: default }

Dieses Beispiel-Playbook installiert dnf-automatic, um nur Sicherheitsupdates zu installieren, und installiert einen zusätzlichen Timer, um um 4:00 Uhr einen Neustart durchzuführen, wenn erforderlich:

- name: Beispiel-Playbook mit automatischem Neustart
  hosts: all
  remote_user: root
  roles:
  - { role: exploide.dnf-automatic, dnf_automatic_reboot: true, dnf_automatic_reboot_time: "04:00" }

Lizenz

MIT