Ansible изменить порт ssh, не изменяя файл инвентарный?

Question

[Vi]

В общем как изменить порт ssh сервера посредством ansible-playbook так чтобы потом не менять файл конфигурации?
а то если я запускаю ansible чтобы он изменил порт на сервере, то мне приходитс потом изменять сам порт подключения в файле

Answer 1

[Konkase]

- local_action: lineinfile dest={{ inventory_file }} regexp='^{{ inventory_hostname }}.*' line='{{ inventory_hostname }} ansible_ssh_port={{ new_port }}' state=present

Comments

[Vi]

Пока что не зработало

[Konkase]

Что значит - пока что? А что вы сделали, для того, чтобы заработало? Вываливайте логи

[Vi]

дело в том что у меня Centos.
---
- hosts: localhost
vars:
new_user: "admin"
tasks:
- local_action: lineinfile dest={{ inventory_file }} regexp='^ansible_ssh_user.*' line='ansible_ssh_user={{ new_user }}' state=present
вот файл
а вот ошибка

fatal: [localhost] => SSH Error: Permission denied (publickey,gssapi-keyex,gssapi-with-mic,password).
It is sometimes useful to re-run the command using -vvvv, which prints SSH debug output to help diagnose the issue.

TASK: [lineinfile dest={{ inventory_file }} regexp='^ansible_ssh_user.*' line='ansible_ssh_port={{ new_port }}' state=present] ***
failed: [localhost -> 127.0.0.1] => {"failed": true}
msg: Aborting, target uses selinux but python bindings (libselinux-python) aren't installed!

FATAL: all hosts have already failed -- aborting

только не смеятся )
как такое обойти не устанавливая ничего

[Konkase]

Если ничего не устанавливая, попробуйте так:
- raw: sh -c 'sed -i "s/ansible_ssh_user.*/ansible_ssh_user={{ new_user }}/g" {{ inventory_file }}'

[Vi]

Konkase: ну вроде почти все как надо, только как заставить этот playbook, не конектися к локальной машине, я ведь все равно его запускаю локально, а то он у меня конектися локально и не всегда удачно

[Vi]

Konkase: ну в выводе что выше показал видно что пытается приконектися

[Konkase]

- hosts: localhost ansible_connection=local

[Vi]

Konkase: ну спасибо брат, удружил )

Answer 2

[Павел Селиванов]

Если порт ssh меняется на сервере - то он должен измениться в файле конфигурации, иначе этот файл станет неработоспособен. Можно, как предложил Konkase, править файл автоматически из того же ansible. Можно использовать dynamic inventiry и получать данные о серверах, группах и их параметрах, включая порт, откуда-нибудь из базы/api облачного провайдера и т. д. Но и в этом случае придётся менять это значение в этой базе.