Ansible-Playbook для установки mod_ssl, python-passlib и firewalld (и всегда обновляйте их)

Я управляю двумя клиентами (centos8) с помощью Ansible, и я хочу установить mod-ssl на веб-сервере, python-passlib на всех хостах и ​​firewalld на всех хостах. Playbook должен проверять каждый раз при запуске, являются ли 3 пакета самыми последними из доступных.

Я уже написал учебник, но получаю сообщение об ошибке, что нет пакета с именем "python-passlib"

Есть ли другое название для этого пакета на centos8? И я думаю, что мой способ установки этого пакета mod-ssl также неверен ... Не могли бы вы проверить мою книгу и дать мне подсказку? : D

Вот моя инструкция:


- hosts: all
  become: yes
  tasks:
  - name: Install different services and keep them up-to-date
    dnf:
      name:
        - firewalld
        - python-passlib
      state: latest 

- hosts: webserver
  become: yes
  tasks:
  - name: Install mod-ssl and keep it up-to-date
    dnf:
      name: mod-ssl


- hosts: webserver
  become: yes
  tasks:
  - name: Insert a index.php site 
    copy: 
      src: /home/mike/devops_live_demo/index.php
      dest: /var/www/html/
      owner: mike
      mode: '0644'

- hosts: webserver
  become: yes
  tasks:
  - name: Reboot the Webserver
    reboot:      

Заранее спасибо, ребята !! Привет Майк


person mikemo089    schedule 05.11.2019    source источник


Ответы (1)


python-passlib устарел в более поздних версиях RHEL 7 и полностью удален в RHEL 8 (следовательно, также удален в CentOS 8). Он может стать доступен в репозитории EPEL, но в настоящее время его там нет. Существует открытый RFE для его включения сюда

Тем временем, чтобы установить python-passlib, вы можете использовать модуль Ansible pip и установить passlib. Вы можете получить сторонний RPM-пакет для passlib, но я бы не рекомендовал этого делать, если вы не доверяете источнику.

mod_ssl можно установить из репозиториев RPM, вам просто нужно изменить имя пакета в вашей задаче (у вас mod-ssl, но должно быть mod_ssl). Вам также потребуется добавить state: latest, если вы хотите, чтобы пакет обновлялся:

  - name: Install mod-ssl and keep it up-to-date
    dnf:
      name: mod_ssl
    state: latest
person Matt P    schedule 05.11.2019
comment
Привет, Мэтт, спасибо за быстрый ответ !! Итак, для mod_ssl: вы знаете, как мне точно настроить имя пакета? Я новичок в ансибле и не очень знаком с этой темой .. пока;) - person mikemo089; 06.11.2019
comment
Привет, Майк ... извини, я должен был быть более многословным. В названии вашего пакета стоит дефис, а не подчеркивание (т.е. mod_ssl, а не mod-ssl). Я обновлю ответ - person Matt P; 07.11.2019
comment
Привет, Мэтт, еще раз спасибо, я уже пробовал с _, но получаю ту же ошибку .. - person mikemo089; 07.11.2019