mg/homeserver
1
0
Fork 0
Code Issues 1 Pull requests 1 Activity Actions
homeserver/group_vars/all.yml

120 lines
3.4 KiB
YAML
Raw Normal View History

Vars entschlüsselt Rolle zu ansible-Playbook hinzugefügt, Var liegen in Group_Vars KeepassPW mit Vault verschlüsselt wip Umstellung in DB pb var auf testeinzeln miniflux storage gitignore angepasst pb vars wieder auf all virt
2020-08-19 12:29:49 +02:00
---
### mgrote.postfix-gmail
empfaenger_mail: michael.grote@posteo.de
Rolle: Postfix parametrisiert (#2) Merge branch 'master' into postfix Housekeeping Testmail nach postfix reload Tag gmail in Playbook angepasst Variable aus defaults in GroupVars übertragen Keepass: nutzer_passwort --> gmail_nutzer_passwort Beispiel Kennwort geändert postfix_gmail_erlaubte_netzwerke --> gmail_postfix_erlaubte_netzwerke smtp_use_tls --> gmail_smtp_use_tls passwort_gmail --> gmail_nutzer_passwort nutzer_gmail --> gmail_nutzer_gmail smtp_server --> gmail_smtp_server mail_nach_cronjob --> gmail_mail_nach_cronjob Parameter eingebaut Co-authored-by: Michael Grote <38253905+quotengrote@users.noreply.github.com> Reviewed-on: https://git.mgrote.net/mg/ansible/pulls/2
2020-12-14 15:06:04 +01:00
gmail_nutzer_gmail: michael.grote@gmail.com
gmail_nutzer_passwort: "{{ lookup('keepass', 'gmail_nutzer_passwort', 'password') }}"
gmail_postfix_erlaubte_netzwerke: "127.0.0.0/8 192.168.2.0/24"
gmail_mail_nach_cronjob: false
gmail_smtp_server: smtp.gmail.com
gmail_smtp_server_port: 587
Error-Mail wenn restic-backup einen Exit-Code !=0 hat (#5) Link Typo Bugfix: Postfix - tlx-param Mailversand - wip Syntax Rolle postfix als Voraussetzung für restic Co-authored-by: Michael Grote <38253905+quotengrote@users.noreply.github.com> Reviewed-on: https://git.mgrote.net/mg/ansible/pulls/5
2020-12-18 22:07:03 +01:00
gmail_smtp_use_tls: "yes"
Vars entschlüsselt Rolle zu ansible-Playbook hinzugefügt, Var liegen in Group_Vars KeepassPW mit Vault verschlüsselt wip Umstellung in DB pb var auf testeinzeln miniflux storage gitignore angepasst pb vars wieder auf all virt
2020-08-19 12:29:49 +02:00
### mgrote.set_apt_sources
acng_server: acng.grote.lan
acng_server_port: 9999
### mgrote.restic
restic_cron_hours: "19"
restic_repository: "//fileserver2.grote.lan/backup/restic"
restic_repository_password: "{{ lookup('keepass', 'restic_repository_password', 'password') }}"
restic_mount: "/mnt/restic"
restic_mount_user: restic
Bugfix: Restic --- * Cron angepasst für Docker * richtiges Passwort für mount gesetzt
2020-12-03 12:04:01 +01:00
restic_mount_password: "{{ lookup('keepass', 'fileserver_smb_user_restic', 'password') }}"
restic: exclude als Variable (#7) restic: exclude als Variable --------- Template Datei gelöscht Variablen angelegt Aufgabe mit blockinfile statt template Co-authored-by: Michael Grote <38253905+quotengrote@users.noreply.github.com> Reviewed-on: https://git.mgrote.net/mg/ansible/pulls/7
2020-12-22 12:23:10 +01:00
restic_exclude: |
._*
desktop.ini
.Trash-*
**/**cache***/**
**/**Cache***/**
**/**AppData***/**
Vars entschlüsselt Rolle zu ansible-Playbook hinzugefügt, Var liegen in Group_Vars KeepassPW mit Vault verschlüsselt wip Umstellung in DB pb var auf testeinzeln miniflux storage gitignore angepasst pb vars wieder auf all virt
2020-08-19 12:29:49 +02:00
### mgrote.tmux
tmux_conf_destination: "/home/mg/.tmux.conf"
tmux_bashrc_destination: "/home/mg/.bashrc"
tmux_standardsession_name: "default"
### mgrote.fail2ban
f2b_bantime: 300
f2b_findtime: 300
f2b_maxretry: 5
### oefenweb.ufw
ufw_rules:
- rule: allow
to_port: 22
protocol: tcp
ufw: Regeln verschärft (#11) Docker: allow all weg, dafür einzelne dienste freigeschaltet smb aus lan jenkins-webgui aus lan pihole-webgui aus lan acng aus LAN ssh nur aus LAN Co-authored-by: Michael Grote <38253905+quotengrote@users.noreply.github.com> Reviewed-on: https://git.mgrote.net/mg/ansible/pulls/11
2020-12-23 17:34:11 +01:00
from_ip: 192.168.2.0/24
Vars entschlüsselt Rolle zu ansible-Playbook hinzugefügt, Var liegen in Group_Vars KeepassPW mit Vault verschlüsselt wip Umstellung in DB pb var auf testeinzeln miniflux storage gitignore angepasst pb vars wieder auf all virt
2020-08-19 12:29:49 +02:00
comment: 'ssh'
Ersetze mgrote.create_users + mgrote.deploy_ssh_keys mit ryandaniels.create_users (#63) * Rolle: ryandaniels.create_users hinzugefügt und konfiguriert * Rolle: mgrote.create_users + mgrote.deploy.ssh_keys und Variablen entfernt, jetzt obsolet
2020-11-05 17:16:30 +01:00
### ryandaniels.create_users
users:
- username: mg
Passwort (#77) * Set Password mg - untested * Playbook set Password mg * Keepass - Kennwort Update: User linux: mg + private Key ansible-user * Passwort Var Linux user mg umbenannt * Bootstrap: KennwörterVars angepasst + setze Password mg IMMER
2020-12-02 10:49:08 +01:00
password: "{{ lookup('keepass', 'linux_mg_user_password_hash', 'password') }}"
Ersetze mgrote.create_users + mgrote.deploy_ssh_keys mit ryandaniels.create_users (#63) * Rolle: ryandaniels.create_users hinzugefügt und konfiguriert * Rolle: mgrote.create_users + mgrote.deploy.ssh_keys und Variablen entfernt, jetzt obsolet
2020-11-05 17:16:30 +01:00
update_password: on_create
Dotfiles + SSH Komplettumbau (#64) * Playbook zum aufräumen der alten dotfiles-Struktur * Rolle mgrote.dotfiles gelöscht * Rolle geerlingguy.dotfiles hinzugefügt und ergänzt * Playbook 5_personalisierung mit neuer Rolle aktualisiert * GroupVars: Variablen mit neuer Rolle aktualisiert * Variablenname ssh_pubkey angepasst * Rolle deploy_ssh_keys gelöscht, wird durch create_users übernommen * Bugfix: password ssh login verbieten * Playbook: dotfiles User korrigiert * Inventar: richtig auskommentiert * GroupVars Docker: Housekeeping * Variablenname ssh_pubkey angepasst * create_users: ansible-user angelegt * GroupVars dotfiles angepasst für geerlingguy * Keyfile in ansible.cfg definiert * Rolle: nickjj.ansible-user entfernt * gitignore aktualisiert
2020-11-05 21:52:43 +01:00
ssh_key: "{{ lookup('keepass', 'ssh_pubkey_mg', 'password') }}"
Ersetze mgrote.create_users + mgrote.deploy_ssh_keys mit ryandaniels.create_users (#63) * Rolle: ryandaniels.create_users hinzugefügt und konfiguriert * Rolle: mgrote.create_users + mgrote.deploy.ssh_keys und Variablen entfernt, jetzt obsolet
2020-11-05 17:16:30 +01:00
use_sudo: yes
use_sudo_nopass: yes
user_state: present
Dotfiles + SSH Komplettumbau (#64) * Playbook zum aufräumen der alten dotfiles-Struktur * Rolle mgrote.dotfiles gelöscht * Rolle geerlingguy.dotfiles hinzugefügt und ergänzt * Playbook 5_personalisierung mit neuer Rolle aktualisiert * GroupVars: Variablen mit neuer Rolle aktualisiert * Variablenname ssh_pubkey angepasst * Rolle deploy_ssh_keys gelöscht, wird durch create_users übernommen * Bugfix: password ssh login verbieten * Playbook: dotfiles User korrigiert * Inventar: richtig auskommentiert * GroupVars Docker: Housekeeping * Variablenname ssh_pubkey angepasst * create_users: ansible-user angelegt * GroupVars dotfiles angepasst für geerlingguy * Keyfile in ansible.cfg definiert * Rolle: nickjj.ansible-user entfernt * gitignore aktualisiert
2020-11-05 21:52:43 +01:00
groups: ssh, sudo
Ersetze mgrote.create_users + mgrote.deploy_ssh_keys mit ryandaniels.create_users (#63) * Rolle: ryandaniels.create_users hinzugefügt und konfiguriert * Rolle: mgrote.create_users + mgrote.deploy.ssh_keys und Variablen entfernt, jetzt obsolet
2020-11-05 17:16:30 +01:00
servers:
- production
- staging
- test
Dotfiles + SSH Komplettumbau (#64) * Playbook zum aufräumen der alten dotfiles-Struktur * Rolle mgrote.dotfiles gelöscht * Rolle geerlingguy.dotfiles hinzugefügt und ergänzt * Playbook 5_personalisierung mit neuer Rolle aktualisiert * GroupVars: Variablen mit neuer Rolle aktualisiert * Variablenname ssh_pubkey angepasst * Rolle deploy_ssh_keys gelöscht, wird durch create_users übernommen * Bugfix: password ssh login verbieten * Playbook: dotfiles User korrigiert * Inventar: richtig auskommentiert * GroupVars Docker: Housekeeping * Variablenname ssh_pubkey angepasst * create_users: ansible-user angelegt * GroupVars dotfiles angepasst für geerlingguy * Keyfile in ansible.cfg definiert * Rolle: nickjj.ansible-user entfernt * gitignore aktualisiert
2020-11-05 21:52:43 +01:00
### geerlingguy.dotfiles
Dotfiles-Repo verschoben
2020-12-08 09:18:33 +01:00
dotfiles_repo: "https://git.mgrote.net/mg/dotfiles"
Dotfiles + SSH Komplettumbau (#64) * Playbook zum aufräumen der alten dotfiles-Struktur * Rolle mgrote.dotfiles gelöscht * Rolle geerlingguy.dotfiles hinzugefügt und ergänzt * Playbook 5_personalisierung mit neuer Rolle aktualisiert * GroupVars: Variablen mit neuer Rolle aktualisiert * Variablenname ssh_pubkey angepasst * Rolle deploy_ssh_keys gelöscht, wird durch create_users übernommen * Bugfix: password ssh login verbieten * Playbook: dotfiles User korrigiert * Inventar: richtig auskommentiert * GroupVars Docker: Housekeeping * Variablenname ssh_pubkey angepasst * create_users: ansible-user angelegt * GroupVars dotfiles angepasst für geerlingguy * Keyfile in ansible.cfg definiert * Rolle: nickjj.ansible-user entfernt * gitignore aktualisiert
2020-11-05 21:52:43 +01:00
dotfiles_repo_local_destination: "/home/mg/dotfiles-repo"
dotfiles_home: "/home/mg"
dotfiles_user: "mg"
dotfiles_repo_accept_hostkey: true
dotfiles_files:
- .bash_aliases
- .tmux.conf
- .gitconfig
.vimrc bei dotfiles eingefügt
2020-12-17 10:05:29 +01:00
- .vimrc
Rolle: install_packages: Variable extra_programs (#8) Syntax korrigiert - 2 Syntax korrigiert Fange leere Variable ab Abhängigkeit restic mit reingenommen Jenkins extra Programms als Var install_packages mit extra-programs Var ausgestattet Co-authored-by: Michael Grote <38253905+quotengrote@users.noreply.github.com> Reviewed-on: https://git.mgrote.net/mg/ansible/pulls/8
2020-12-22 13:20:29 +01:00
### mgrote.install_packages
programs_common:
- locales
- build-essential
- ntp
- htop
- git
- dnsutils
- nano
- mc
- cifs-utils
- netdiscover
- tree
- curl
- logrotate
- ncdu
- net-tools
- apt-transport-https
- neofetch
- ntpdate
- acl
- vim
programs_only_physical:
- hddtemp
- ipmitool
- powertop
- s-tui
programs_only_vms:
- qemu-guest-agent
- open-vm-tools
Ersetze mgrote.create_users + mgrote.deploy_ssh_keys mit ryandaniels.create_users (#63) * Rolle: ryandaniels.create_users hinzugefügt und konfiguriert * Rolle: mgrote.create_users + mgrote.deploy.ssh_keys und Variablen entfernt, jetzt obsolet
2020-11-05 17:16:30 +01:00
Vars entschlüsselt Rolle zu ansible-Playbook hinzugefügt, Var liegen in Group_Vars KeepassPW mit Vault verschlüsselt wip Umstellung in DB pb var auf testeinzeln miniflux storage gitignore angepasst pb vars wieder auf all virt
2020-08-19 12:29:49 +02:00
# Ansible Variablen
### User
ansible_user: "ansible-user"
### SSH
ansible_ssh_common_args: "'-o StrictHostKeyChecking=no'"
### python3
# https://docs.ansible.com/ansible/latest/reference_appendices/python_3_support.html
ansible_python_interpreter: "/usr/bin/python3"
# Ansible Plugin Variablen
### Keepass
# https://github.com/viczem/ansible-keepass
Jenkins Integration (#1) Keepass Info entfernt Bugfix-Pfad Pfad KeepassDB angepasst KeyFile Var entfernt Pluginpfad in ansible.cfg angegeben Rolle mgrote.ansible aus Playbooks entfernt Keepass-Lookup-Plugin in repo gepackt Rolle mgrote.ansible entfernt Playbook mgrote.ansible eingefügt Bugfix Jenkins-Plugins test für jenkins test für jenkins Pfade in ansible.cfg angepasst Plugins und Options Port 80 --> 8080 Housekeeping Java in Playbook geerlingguy.java als submodule Vars ansible und pip Rolle mit become Playbbok und Vars - WIP Variablen ACNG in GroupVars verschoben jenkins admin_name und admin_passwort hinzugefügt in keepass https://github.com/geerlingguy/ansible-role-jenkins als submodule ceph und k8s raus jenkins in inventory Co-authored-by: Michael Grote <38253905+quotengrote@users.noreply.github.com> Reviewed-on: https://git.mgrote.net/mg/ansible/pulls/1
2020-12-09 10:21:40 +01:00
# liegt unter ./plugins/lookup/keepass.py
keepass_dbx: "./keepass_db.kdbx"
Vars entschlüsselt Rolle zu ansible-Playbook hinzugefügt, Var liegen in Group_Vars KeepassPW mit Vault verschlüsselt wip Umstellung in DB pb var auf testeinzeln miniflux storage gitignore angepasst pb vars wieder auf all virt
2020-08-19 12:29:49 +02:00
keepass_psw: !vault |
$ANSIBLE_VAULT;1.1;AES256
62383737623066396239383336646164616537646630653964313532383130343533346561633039
3437306134656535353438666165376332633064383135650a636537626662656130376537633164
61613132326536666466636632363866393066656236303766333338356337396338376266346631
6364336331623539300a313562303161373631613734313938346666376239613333333363376236
38363035376662353135333332363431343833656666643036326234656166643531
Reference in a new issue Copy permalink