#######################################################################################################

:exclamation: 非推奨 :exclamation:

このリポジトリおよび関連するロールは、Manala Ansible Collection に置き換えられました。

使用方法については、コレクションリポジトリ をご覧ください。

#######################################################################################################

Ansible ロール: アカウント

:exclamation: 問題を報告し、プルリクエストを送信してください。メインの Ansible ロールリポジトリ で :exclamation:

このロールは、ユーザーとグループアカウントおよびSSHキーの設定を扱います。

これはManala Ansibleスタック の一部ですが、スタンドアロンコンポーネントとしても使用できます。

要件

なし。

依存関係

なし。

インストール

Ansible 2+

Ansible Galaxy CLIを使用して：

ansible-galaxy install manala.accounts

Ansible Galaxy要件ファイルを使用して：

- src: manala.accounts

ロールハンドラ

なし。

ロール変数

ユーザーの定義

manala_accounts_usersキーを使用してユーザーを定義できます：

• ユーザー名
• 主グループ
• 一部の副次的グループ
• 一部の専用承認キー
• 一部の秘密鍵/公開鍵

例

manala_accounts_users:
  - user:   foo
    group:  users
    groups: ['sudo']
    authorized_keys_file: authorized_keys2 # デフォルトはauthorized_keys
    authorized_keys:
      - "{{ query('file', playbook_dir ~ '/files/users/keys/[email protected]') }}"
      - "no-port-forwarding,from=\"10.0.1.*\" {{ query('file', playbook_dir ~ '/files/users/keys/[email protected]') }}"
    keys:
      - name:    id_rsa
        public:  "{{ query('file', playbook_dir ~ '/files/users/keys/[email protected]') }}"
        private: "{{ query('file', playbook_dir ~ '/files/users/keys/[email protected]') }}"
    gpg_keys:
      - key:    FOOOBAAR
        public: "{{ query('file', playbook_dir ~ '/files/users/gpg_keys/[email protected]') }}"
        secret: "{{ query('file', playbook_dir ~ '/files/users/gpg_keys/[email protected]') }}"

例: ユーザーが存在しないことを確認

manala_accounts_users:
  - user:   bar
    state:  absent
  # ユーザーをフラット化
  - "{{ my_custom_users_array }}"

例: GPGキーを信頼

  - user: root
    gpg_keys:
      - key: foobar
        public: "{{ query('file', playbook_dir ~ '/files/foobar.gpg.key') }}"
        trust: true

グループの作成

manala_accounts_groupsを使用して独自のグループを作成できます：

• グループ名
• グループが「システムグループ」であるかどうか

例

manala_accounts_groups:
  - group: ops
    system: false
  # グループをフラット化
  - "{{ my_custom_groups_array }}"

サンプルプレイブック

- hosts: servers
  roles:
    - role: manala.accounts

ライセンス

MIT

著者情報

Manala (http://www.manala.io/)