Какой формат записи в ansible.cfg плагина динамической инвентаризации?

Question

[Digsecman]

Помогите пожалуйста как установить правильно вот этот плагин и куда прописывать gssapi
https://github.com/mdhowle/ansible-ad-inventory

чтобы ansible считывал плагин
такой формат выдает ошибку

[defaults]
inventory_plugins = ~/.ansible/plugins/inventory

Answer 1

[Пума Тайланд]

Так вы создали эту директорию то? Лдап установили?

Comments

[Digsecman]

директорию создал но плагин не распознается почему-то. возможно формат записи отличается
ldap не ставил есть контроллер домена и control machine и вот cm должна управлять через winrm хостами домена.

[Пума Тайланд]

Digsecman, А как он будет туда без лдапа доступаться, а сам плагин то поставили?
Какая ошибка то в итоге

[Digsecman]

через kerberos протокол который в /etc/krb5.conf

ошибка
[root@ansible-cm /]# ansible windows -m win_ping
[WARNING]: Failed to load inventory plugin, skipping inventory_plugins
ERROR! No inventory plugins available to generate inventory, make sure you have at least one whitelisted.
[root@ansible-cm /]# vi /etc/ansible/ansible.cfg

[Пума Тайланд]

Digsecman, так у вас плагин не установлен

[Digsecman]

делал по инструкции, плагин установлен, но видимо в неверном формате прописан в /etc/ansible/ansible.cfg
мне нужна помощь как верно записать в конфиг файл чтобы после этого энсибл успешно подтянул плагин

[Пума Тайланд]

Digsecman, вы ошибку гуглили ?

[Пума Тайланд]

и в какую директор ию собственно вы установили плагин ?
согласно этому мануалу
https://docs.ansible.com/ansible/latest/dev_guide/...

[Digsecman]

pwd дает такой вывод:
/root/.ansible/plugins/inventory/ad

раскоментировал строчку в /etc/ansible/ansible.cfg
inventory_plugins = /usr/share/ansible/plugins/inventory

скопировал питоновский скрипт из /usr/share/ansible/plugins/inventory/ad в /usr/share/ansible/plugins/inventory/ad.py

ansible windows -m win_ping
Error reading config file (/etc/ansible/ansible.cfg): While reading from '' [line 199]: option 'inventory_plugins' in section 'defaults' already exists

[Пума Тайланд]

ну так вы ошибку то в 199 строке исправьте
епта

[Digsecman]

знать бы что конкретно исправлять в строчке, какой формат записи должен быть...

[Пума Тайланд]

Digsecman, А почему вы игнорируете текст ошибки, там же написано что и как исправить

[Digsecman]

Ну я исправил но получаю ошибку все равно

[root@ansible-cm inventory]# ansible windows -m win_ping
[WARNING]: Failed to load inventory plugin, skipping inventory_plugins
ERROR! No inventory plugins available to generate inventory, make sure you have at least one whitelisted.

[Пума Тайланд]

Digsecman, А что исправили то?

[Digsecman]

вернул в исходное состояние раскомментированную строчку

вроде нашел по образцах формат записи плагина в конфиг файл но теперь предупреждения:

ansible windows -m win_ping
[WARNING]: Unable to parse /etc/ansible/hosts as an inventory source
[WARNING]: No inventory was parsed, only implicit localhost is available
[WARNING]: provided hosts list is empty, only localhost is available. Note that the implicit localhost does not match 'all'
[WARNING]: Could not match supplied host pattern, ignoring: windows

[Пума Тайланд]

Digsecman, Ну так хостс надо заполнить же

[Digsecman]

я вписал туда FQDN поскольку члены домена имеют динамический ip, а плагин должен считывать как я понимаю DNS имена хостов домена, аутентификация по протоколу kerberos настроена.
сейчас попробую хостнеймы прописать в inventory

[Пума Тайланд]

Digsecman, так что вы туда вписали

[Digsecman]

вписал FQDN домена
WIN-OPCFGS.DC.Domain.com

гуглю, возможно что упустил

[Пума Тайланд]

Digsecman, так это имя скорее всего не резолвится

[Digsecman]

Пума Тайланд, прописал статический IP домена вместо DNS имени - тот же результат
проверю /etc/resolv.conf

[Пума Тайланд]

Digsecman, Фигню какую то вы делаете, может вам снова доку надо по плагину прочитать

[Digsecman]

так укажите как правильно, укажите на ошибку с радостью применю исправление. пока что не понимаю где неверный формат записи

[Пума Тайланд]

Digsecman, Ну попробуйте для начала один раз прочитать документацию, а не с потолка писать

[Digsecman]

Пума Тайланд, спасибо, очень дельный совет