Пользователи и Роли

Мастер:
Разработка:

• ansible.cfg
• Установка и Зависимости
• Теги
• Примеры

Эта роль управляет пользователями и группами операционной системы.

Установка и Зависимости

Эта роль не имеет зависимостей.

Чтобы установить, запустите ansible-galaxy install sansible.users_and_groups или добавьте это в ваш файл roles.yml

- name: sansible.users_and_groups
  version: v2.0

и выполните команду ansible-galaxy install -p ./roles -r roles.yml.

Теги

Эта роль использует два тега: build и maintain

• build - Гарантирует, что указанные группы и пользователи присутствуют.
• maintain - Гарантирует, что пользователи на уже созданной и настроенной системе.

Примеры

Простой пример создания двух пользователей и двух групп.

- name: Настройка доступа пользователей
  hosts: sandbox

  roles:
    - name: sansible.users_and_groups
      sansible_users_and_groups_groups:
        - name: lorem
          system: yes
        - name: ipsum
      sansible_users_and_groups_users:
        - name: lorem.ipsum
          groups:
            - ipsum
            - lorem
          ssh_key: ./lorem.ipsum.pub
        - name: dolor.ament
          groups:
            - ipsum

Создание изолированного SFTP пользователя (например, здесь для пошагового руководства):

- name: Настройка доступа пользователей
  hosts: sandbox

  roles:
    - name: sansible.users_and_groups
      sansible_users_and_groups_authorized_keys_dir: /etc/ssh/authorized_keys
      sansible_users_and_groups_groups:
        - name: sftp_only
      sansible_users_and_groups_users:
        - name: sftp
          group: sftp_only
          home: /mnt/sftp_vol

В большинстве случаев вы будете хранить список пользователей во внешнем файле переменных или в файле переменных группы/хоста.

- name: Настройка доступа пользователей
  hosts: sandbox

  vars_files:
    - "vars/sandbox/users.yml"

  roles:
    - name: sansible.users_and_groups
      sansible_users_and_groups_groups: "{{ base_image.os_groups }}"
      sansible_users_and_groups_users: "{{ base_image.admins }}"

    - name: sansible.users_and_groups
      sansible_users_and_groups_users: "{{ developers }}"

Добавление выбранной группы в sudoers

- name: Настройка доступа пользователей
  hosts: sandbox

  vars_files:
    - "vars/sandbox/users.yml"

  roles:
    - name: sansible.users_and_groups
      sansible_users_and_groups_groups: "{{ base_image.os_groups }}"
      sansible_users_and_groups_users: "{{ base_image.admins }}"

    - name: sansible.users_and_groups
      sansible_users_and_groups_users: "{{ developers }}"

    - name: sansible.users_and_groups
      sansible_users_and_groups_sudoers:
        - name: wheel
          user: "%wheel"
          runas: "ALL=(ALL)"
          commands: "NOPASSWD: ALL"

Используйте опцию групп белого списка, чтобы разрешить пользователям доступ.

Файл переменных с пользователями:

---

# vars/users.yml

sansible_users_and_groups_groups:
  - name: admins
  - name: developer_group_alpha
  - name: developer_group_beta
sansible_users_and_groups_users:
  - name: admin.user
    group: admins
  - name: alpha.user
    group: alpha_develops
  - name: beta.user
    group: developer_group_beta

В базовом образе:

---

# playbooks/base_image.yml

- name: Базовый образ
  hosts: "{{ hosts }}"

  vars_files:
    - vars/users.yml

  roles:
    - role: sansible.users_and_groups
      sansible_users_and_groups_whitelist_groups:
        - admins

    - role: base_image

В роли сервиса:

---

# playbooks/alpha_service.yml

- name: Альфа Сервис
  hosts: "{{ hosts }}"

  vars_files:
    - vars/users.yml

  roles:
    - role: sansible.users_and_groups
      sansible_users_and_groups_whitelist_groups:
        - admins
        - developer_group_alpha

    - role: alpha_service