mg/homeserver
1
0
Fork 0
Code Issues 1 Pull requests 3 Activity Actions
homeserver/group_vars/all.yml

166 lines
6 KiB
YAML
Raw Normal View History

Vars entschlüsselt Rolle zu ansible-Playbook hinzugefügt, Var liegen in Group_Vars KeepassPW mit Vault verschlüsselt wip Umstellung in DB pb var auf testeinzeln miniflux storage gitignore angepasst pb vars wieder auf all virt
2020-08-19 12:29:49 +02:00
---
Housekeeping
2021-02-07 13:16:51 +01:00
### wird in vielen Rollen verwendet
Vars entschlüsselt Rolle zu ansible-Playbook hinzugefügt, Var liegen in Group_Vars KeepassPW mit Vault verschlüsselt wip Umstellung in DB pb var auf testeinzeln miniflux storage gitignore angepasst pb vars wieder auf all virt
2020-08-19 12:29:49 +02:00
empfaenger_mail: michael.grote@posteo.de
templates: Header-Var eingefügt (#22) python zu 3 rest zfs Postfix Co-authored-by: Michael Grote <michael.grote@posteo.de> Reviewed-on: https://git.mgrote.net/mg/ansible/pulls/22 Co-Authored-By: mg <mg@noreply.git.mgrote.net> Co-Committed-By: mg <mg@noreply.git.mgrote.net>
2021-03-07 19:40:32 +01:00
file_header: |
#------------------------------------------------------------------
#- This file is managed with ansible! -
#------------------------------------------------------------------
ntp --> chrony (#28) ntp-rolle in archiv syntax when richtig typo on+off playbook Doku vars doku server doku firewall server an client aktualisiert playbook server playbook base mit ausnahme server in inventory ntp_server ohne server geht rollen angelegt Co-authored-by: Michael Grote <michael.grote@posteo.de> Reviewed-on: https://git.mgrote.net/mg/ansible/pulls/28 Co-Authored-By: mg <mg@noreply.git.mgrote.net> Co-Committed-By: mg <mg@noreply.git.mgrote.net>
2021-03-13 12:32:54 +01:00
### mgrote.ntp_chrony_server
ntp_chrony_timezone: "Europe/Berlin" # Zeitzone in der sich der Computer befindet
ntp_chrony_servers: # welche Server sollen befragt werden
- address: ntp-server.grote.lan
options: iburst #optionaler parameter
ntp_chrony_logging: false # logging an/aus
Monitoring: munin eingebaut (#4) eiegnes playbook entfernt apcupsd eingebaut eigene rolle gelöscht playbook munin entfernt rolle munin master entfernt rolle nur bei gruppe playbook in master eingebunden playbook vars programme physical angepasst firewall für munin angepasst wip wip rollen hinzugefügt playbook und muster rolle munin in inventory Co-authored-by: Michael Grote <michael.grote@posteo.de> Reviewed-on: https://git.mgrote.net/mg/ansible/pulls/4 Co-Authored-By: mg <mg@noreply.git.mgrote.net> Co-Committed-By: mg <mg@noreply.git.mgrote.net>
2021-02-26 14:16:03 +01:00
### mgrote.postfix
Rolle postfix erweitert und Mails per Strato (#12) Tags angepasst Postfix Rolle erweitert mit Sender-Mail rewrite Port für Strato angepasst Rolle postfix in haertung eingebaut Bugfix: Vars2 Bugfix: Vars Doku postfix angepasst Defaults Postfix aktualisiert f2b Vars in GroupVars Fail2Ban parametrisiert KeePass: Postfix Absenderpasswort aktualisiert Vars und defaults ergänzt Rolle umbenannt in anderen Rollen Rolle umbenannt: mgrote.postfix-gmail --> mgrote.postfix postfix GroupVars auf Strato umgestellt postfix defaults aktualisiert Variablennamen postfix umbenannt Keepass: gmail_nutzer_passwort --> postfix_absender_passwort Co-authored-by: Michael Grote <38253905+quotengrote@users.noreply.github.com> Reviewed-on: https://git.mgrote.net/mg/ansible/pulls/12
2020-12-25 18:37:14 +01:00
postfix_absender_mailadresse: info@mgrote.net
postfix_absender_passwort: "{{ lookup('keepass', 'postfix_absender_passwort', 'password') }}"
postfix_erlaubte_netzwerke: "127.0.0.0/8 192.168.2.0/24"
postfix_mail_nach_cronjob: false
postfix_smtp_server: smtp.strato.de
postfix_smtp_server_port: 587
postfix_smtp_use_tls: "yes"
ZFS per Ansible
2021-02-07 10:53:08 +01:00
### mgrote.apt_manage_sources
nag-buster entfernt; set_apt_sources erweitert
2021-02-05 10:51:39 +01:00
manage_sources_apt_proxy_url: "acng.grote.lan:9999"
Vars entschlüsselt Rolle zu ansible-Playbook hinzugefügt, Var liegen in Group_Vars KeepassPW mit Vault verschlüsselt wip Umstellung in DB pb var auf testeinzeln miniflux storage gitignore angepasst pb vars wieder auf all virt
2020-08-19 12:29:49 +02:00
### mgrote.restic
Housekeeping
2021-02-07 13:16:51 +01:00
restic_folders_to_backup: "/usr/local /etc /root /home"
Vars entschlüsselt Rolle zu ansible-Playbook hinzugefügt, Var liegen in Group_Vars KeepassPW mit Vault verschlüsselt wip Umstellung in DB pb var auf testeinzeln miniflux storage gitignore angepasst pb vars wieder auf all virt
2020-08-19 12:29:49 +02:00
restic_cron_hours: "19"
restic_repository: "//fileserver2.grote.lan/backup/restic"
restic_repository_password: "{{ lookup('keepass', 'restic_repository_password', 'password') }}"
restic_mount: "/mnt/restic"
restic_mount_user: restic
Bugfix: Restic --- * Cron angepasst für Docker * richtiges Passwort für mount gesetzt
2020-12-03 12:04:01 +01:00
restic_mount_password: "{{ lookup('keepass', 'fileserver_smb_user_restic', 'password') }}"
restic: exclude als Variable (#7) restic: exclude als Variable --------- Template Datei gelöscht Variablen angelegt Aufgabe mit blockinfile statt template Co-authored-by: Michael Grote <38253905+quotengrote@users.noreply.github.com> Reviewed-on: https://git.mgrote.net/mg/ansible/pulls/7
2020-12-22 12:23:10 +01:00
restic_exclude: |
._*
desktop.ini
.Trash-*
**/**cache***/**
**/**Cache***/**
**/**AppData***/**
Vars entschlüsselt Rolle zu ansible-Playbook hinzugefügt, Var liegen in Group_Vars KeepassPW mit Vault verschlüsselt wip Umstellung in DB pb var auf testeinzeln miniflux storage gitignore angepasst pb vars wieder auf all virt
2020-08-19 12:29:49 +02:00
### mgrote.tmux
tmux_conf_destination: "/home/mg/.tmux.conf"
tmux_bashrc_destination: "/home/mg/.bashrc"
tmux_standardsession_name: "default"
### mgrote.fail2ban
f2b_bantime: 300
f2b_findtime: 300
f2b_maxretry: 5
Rolle postfix erweitert und Mails per Strato (#12) Tags angepasst Postfix Rolle erweitert mit Sender-Mail rewrite Port für Strato angepasst Rolle postfix in haertung eingebaut Bugfix: Vars2 Bugfix: Vars Doku postfix angepasst Defaults Postfix aktualisiert f2b Vars in GroupVars Fail2Ban parametrisiert KeePass: Postfix Absenderpasswort aktualisiert Vars und defaults ergänzt Rolle umbenannt in anderen Rollen Rolle umbenannt: mgrote.postfix-gmail --> mgrote.postfix postfix GroupVars auf Strato umgestellt postfix defaults aktualisiert Variablennamen postfix umbenannt Keepass: gmail_nutzer_passwort --> postfix_absender_passwort Co-authored-by: Michael Grote <38253905+quotengrote@users.noreply.github.com> Reviewed-on: https://git.mgrote.net/mg/ansible/pulls/12
2020-12-25 18:37:14 +01:00
f2b_destemail: "{{ empfaenger_mail }}"
f2b_sender: "{{ postfix_absender_mailadresse }}"
Vars entschlüsselt Rolle zu ansible-Playbook hinzugefügt, Var liegen in Group_Vars KeepassPW mit Vault verschlüsselt wip Umstellung in DB pb var auf testeinzeln miniflux storage gitignore angepasst pb vars wieder auf all virt
2020-08-19 12:29:49 +02:00
### oefenweb.ufw
ufw_rules:
- rule: allow
to_port: 22
protocol: tcp
comment: 'ssh'
Firewallregeln verschärft
2020-12-31 14:39:17 +01:00
from_ip: 192.168.2.0/24
Monitoring: munin eingebaut (#4) eiegnes playbook entfernt apcupsd eingebaut eigene rolle gelöscht playbook munin entfernt rolle munin master entfernt rolle nur bei gruppe playbook in master eingebunden playbook vars programme physical angepasst firewall für munin angepasst wip wip rollen hinzugefügt playbook und muster rolle munin in inventory Co-authored-by: Michael Grote <michael.grote@posteo.de> Reviewed-on: https://git.mgrote.net/mg/ansible/pulls/4 Co-Authored-By: mg <mg@noreply.git.mgrote.net> Co-Committed-By: mg <mg@noreply.git.mgrote.net>
2021-02-26 14:16:03 +01:00
- rule: allow
to_port: 4949
protocol: tcp
comment: 'munin-node'
from_ip: 192.168.2.0/24
ufw: Policies als Variable
2020-12-31 15:05:35 +01:00
ufw_default_incoming_policy: deny
ufw_default_outgoing_policy: allow
Ersetze mgrote.create_users + mgrote.deploy_ssh_keys mit ryandaniels.create_users (#63) * Rolle: ryandaniels.create_users hinzugefügt und konfiguriert * Rolle: mgrote.create_users + mgrote.deploy.ssh_keys und Variablen entfernt, jetzt obsolet
2020-11-05 17:16:30 +01:00
### ryandaniels.create_users
users:
gitlab runner von rierms als submodule Group Vars und Inventory hinzugefügt Gruppe umbenannt, bindestrich nicht in gruppennamen erlaubt wip Einrückung Datei richtig benannt playbook mit richtiger rolle readme meta doku dict collectipn in doku doku funktioniert
2021-01-17 19:34:17 +01:00
- username: mg
ssh: gitlab-user für docker + housekeeping
2021-02-05 12:52:23 +01:00
password: "{{ lookup('keepass', 'mg_linux_password_hash', 'password') }}"
gitlab runner von rierms als submodule Group Vars und Inventory hinzugefügt Gruppe umbenannt, bindestrich nicht in gruppennamen erlaubt wip Einrückung Datei richtig benannt playbook mit richtiger rolle readme meta doku dict collectipn in doku doku funktioniert
2021-01-17 19:34:17 +01:00
update_password: on_create
SSH-Public-Keys als Klartext (#27) SSH-Public-Keys als Klartext Co-authored-by: Michael Grote <michael.grote@posteo.de> Reviewed-on: https://git.mgrote.net/mg/ansible/pulls/27 Co-Authored-By: mg <mg@noreply.git.mgrote.net> Co-Committed-By: mg <mg@noreply.git.mgrote.net>
2021-03-13 12:32:23 +01:00
ssh_key: ssh-rsa AAAAB3NzaC1yc2EAAAABJQAAAQEAp7z2WWUS626wY4laQJNGVYs5uOowrSOjd9RLsoPV5GWU46lsD+Q7CblqcBflvkzFiU16bzI0QZcQ9YP5M5LcYreCqCIq2HdeA4/hgIhlBGAzgp4mK8gZsEoCd2rs5888RA8T/oGnAoP0FXBegm2XmXTmt3826ZZUektCanSipMzrT3XUDZDnf1sTY60Fu8GK4hcRIFI7spM0u9upCYXVOrygBmoBQ5GlOyGEPyXs1Am/PERcVZFUPS0mGJ0COVCgEOaVvM8kEn5dK/QpmKqE8OMBsRdQ51pj9BMLNz/0IRnF6OxHDfEyLuqNPZuuBZc+/pULaZefCgjKGL1zXIFFlw== #generieren: ssh-keygen -o; für putty ändern https://www.oracle.com/webfolder/technetwork/tutorials/obe/cloud/ggcs/Change_private_key_format_for_Putty/Change_private_key_format_for_Putty.html#section2
gitlab runner von rierms als submodule Group Vars und Inventory hinzugefügt Gruppe umbenannt, bindestrich nicht in gruppennamen erlaubt wip Einrückung Datei richtig benannt playbook mit richtiger rolle readme meta doku dict collectipn in doku doku funktioniert
2021-01-17 19:34:17 +01:00
use_sudo: yes
use_sudo_nopass: yes
user_state: present
groups: ssh, sudo
servers:
- production
- test
Ersatz Rolle: ansible-user
2021-02-05 13:23:17 +01:00
- username: ansible-user
password: "{{ lookup('keepass', 'ansible_user_linux_password_hash', 'password') }}"
update_password: on_create
SSH-Public-Keys als Klartext (#27) SSH-Public-Keys als Klartext Co-authored-by: Michael Grote <michael.grote@posteo.de> Reviewed-on: https://git.mgrote.net/mg/ansible/pulls/27 Co-Authored-By: mg <mg@noreply.git.mgrote.net> Co-Committed-By: mg <mg@noreply.git.mgrote.net>
2021-03-13 12:32:23 +01:00
ssh_key: ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCyqs0OE5RVqs6tIzyuGQWvq/OVDa/tfdSEqMIwcthFt+pwCCjpqtNc8L8FSXgphSwuNosFakqhMLDFD3pmII+t61NRExsoR3nGTDuCAQnTvTKXTEfhnunN3pwgXWVTI68j9pRzmSy+hMkSFbgN9EGMSXxGcNunY7ewS3ZkVe08SWFpiX9giYq6uiOiMHsZKdcP6s2QRXUhZlTx2cOc/9gJ5lD82EUXQRZzT6ww2xVrceIW9c3CZFmSmYWxvrR7dPcHrke90FPPd5WhU+Anz++6GsT6+OhZTk+uQnBHllFXn9NoFQIEUDO4zV+gFXITaAbTkLAcCwuKB2QcDZ6C2mhf ansible-generated on ansible-v2
Ersatz Rolle: ansible-user
2021-02-05 13:23:17 +01:00
use_sudo: yes
use_sudo_nopass: yes
user_state: present
groups: ssh, sudo
servers:
- production
- test
Dotfiles + SSH Komplettumbau (#64) * Playbook zum aufräumen der alten dotfiles-Struktur * Rolle mgrote.dotfiles gelöscht * Rolle geerlingguy.dotfiles hinzugefügt und ergänzt * Playbook 5_personalisierung mit neuer Rolle aktualisiert * GroupVars: Variablen mit neuer Rolle aktualisiert * Variablenname ssh_pubkey angepasst * Rolle deploy_ssh_keys gelöscht, wird durch create_users übernommen * Bugfix: password ssh login verbieten * Playbook: dotfiles User korrigiert * Inventar: richtig auskommentiert * GroupVars Docker: Housekeeping * Variablenname ssh_pubkey angepasst * create_users: ansible-user angelegt * GroupVars dotfiles angepasst für geerlingguy * Keyfile in ansible.cfg definiert * Rolle: nickjj.ansible-user entfernt * gitignore aktualisiert
2020-11-05 21:52:43 +01:00
### geerlingguy.dotfiles
Dotfiles-Repo verschoben
2020-12-08 09:18:33 +01:00
dotfiles_repo: "https://git.mgrote.net/mg/dotfiles"
Dotfiles + SSH Komplettumbau (#64) * Playbook zum aufräumen der alten dotfiles-Struktur * Rolle mgrote.dotfiles gelöscht * Rolle geerlingguy.dotfiles hinzugefügt und ergänzt * Playbook 5_personalisierung mit neuer Rolle aktualisiert * GroupVars: Variablen mit neuer Rolle aktualisiert * Variablenname ssh_pubkey angepasst * Rolle deploy_ssh_keys gelöscht, wird durch create_users übernommen * Bugfix: password ssh login verbieten * Playbook: dotfiles User korrigiert * Inventar: richtig auskommentiert * GroupVars Docker: Housekeeping * Variablenname ssh_pubkey angepasst * create_users: ansible-user angelegt * GroupVars dotfiles angepasst für geerlingguy * Keyfile in ansible.cfg definiert * Rolle: nickjj.ansible-user entfernt * gitignore aktualisiert
2020-11-05 21:52:43 +01:00
dotfiles_repo_local_destination: "/home/mg/dotfiles-repo"
dotfiles_home: "/home/mg"
dotfiles_user: "mg"
dotfiles_repo_accept_hostkey: true
dotfiles_files:
- .bash_aliases
- .tmux.conf
- .gitconfig
.vimrc bei dotfiles eingefügt
2020-12-17 10:05:29 +01:00
- .vimrc
ZFS per Ansible
2021-02-07 10:53:08 +01:00
### mgrote.apt_install_packages
Rolle: install_packages: Variable extra_programs (#8) Syntax korrigiert - 2 Syntax korrigiert Fange leere Variable ab Abhängigkeit restic mit reingenommen Jenkins extra Programms als Var install_packages mit extra-programs Var ausgestattet Co-authored-by: Michael Grote <38253905+quotengrote@users.noreply.github.com> Reviewed-on: https://git.mgrote.net/mg/ansible/pulls/8
2020-12-22 13:20:29 +01:00
programs_common:
- locales
templates: Header-Var eingefügt (#22) python zu 3 rest zfs Postfix Co-authored-by: Michael Grote <michael.grote@posteo.de> Reviewed-on: https://git.mgrote.net/mg/ansible/pulls/22 Co-Authored-By: mg <mg@noreply.git.mgrote.net> Co-Committed-By: mg <mg@noreply.git.mgrote.net>
2021-03-07 19:40:32 +01:00
- python3
Rolle: install_packages: Variable extra_programs (#8) Syntax korrigiert - 2 Syntax korrigiert Fange leere Variable ab Abhängigkeit restic mit reingenommen Jenkins extra Programms als Var install_packages mit extra-programs Var ausgestattet Co-authored-by: Michael Grote <38253905+quotengrote@users.noreply.github.com> Reviewed-on: https://git.mgrote.net/mg/ansible/pulls/8
2020-12-22 13:20:29 +01:00
- build-essential
- ntp
- htop
- git
- dnsutils
- nano
- mc
- cifs-utils
- netdiscover
- tree
- curl
- logrotate
- ncdu
- net-tools
- apt-transport-https
- neofetch
- ntpdate
- acl
- vim
programs_only_physical:
- hddtemp
- ipmitool
- s-tui
Monitoring: munin eingebaut (#4) eiegnes playbook entfernt apcupsd eingebaut eigene rolle gelöscht playbook munin entfernt rolle munin master entfernt rolle nur bei gruppe playbook in master eingebunden playbook vars programme physical angepasst firewall für munin angepasst wip wip rollen hinzugefügt playbook und muster rolle munin in inventory Co-authored-by: Michael Grote <michael.grote@posteo.de> Reviewed-on: https://git.mgrote.net/mg/ansible/pulls/4 Co-Authored-By: mg <mg@noreply.git.mgrote.net> Co-Committed-By: mg <mg@noreply.git.mgrote.net>
2021-02-26 14:16:03 +01:00
- smartmontools
- lm-sensors
Rolle: install_packages: Variable extra_programs (#8) Syntax korrigiert - 2 Syntax korrigiert Fange leere Variable ab Abhängigkeit restic mit reingenommen Jenkins extra Programms als Var install_packages mit extra-programs Var ausgestattet Co-authored-by: Michael Grote <38253905+quotengrote@users.noreply.github.com> Reviewed-on: https://git.mgrote.net/mg/ansible/pulls/8
2020-12-22 13:20:29 +01:00
programs_only_vms:
- qemu-guest-agent
- open-vm-tools
Ersetze mgrote.create_users + mgrote.deploy_ssh_keys mit ryandaniels.create_users (#63) * Rolle: ryandaniels.create_users hinzugefügt und konfiguriert * Rolle: mgrote.create_users + mgrote.deploy.ssh_keys und Variablen entfernt, jetzt obsolet
2020-11-05 17:16:30 +01:00
apcupsd clusterfähig gemacht
2021-02-07 12:46:03 +01:00
### mgrote.apcupsd
apcupsd_master_onbatterydelay: 10
apcupsd_master_batterylevel_for_shutdown: 50
apcupsd_master_minutes_for_shutdown: 10
apcupsd_master_nologon_when_active: disable
apcupsd_slave_onbatterydelay: 10
apcupsd_slave_batterylevel_for_shutdown: 50
apcupsd_slave_minutes_for_shutdown: 10
apcupsd_slave_nologon_when_active: disable
apcupsd_nis_master: on
apcupsd_nis_master_listen_ip: 0.0.0.0
apcupsd_nis_master_listen_port: 3551
apcupsd_ups_name: APC-BX950U-GR
Vars entschlüsselt Rolle zu ansible-Playbook hinzugefügt, Var liegen in Group_Vars KeepassPW mit Vault verschlüsselt wip Umstellung in DB pb var auf testeinzeln miniflux storage gitignore angepasst pb vars wieder auf all virt
2020-08-19 12:29:49 +02:00
# Ansible Variablen
### User
ansible_user: "ansible-user"
### SSH
ansible_ssh_common_args: "'-o StrictHostKeyChecking=no'"
### python3
# https://docs.ansible.com/ansible/latest/reference_appendices/python_3_support.html
ansible_python_interpreter: "/usr/bin/python3"
# Ansible Plugin Variablen
### Keepass
# https://github.com/viczem/ansible-keepass
Jenkins Integration (#1) Keepass Info entfernt Bugfix-Pfad Pfad KeepassDB angepasst KeyFile Var entfernt Pluginpfad in ansible.cfg angegeben Rolle mgrote.ansible aus Playbooks entfernt Keepass-Lookup-Plugin in repo gepackt Rolle mgrote.ansible entfernt Playbook mgrote.ansible eingefügt Bugfix Jenkins-Plugins test für jenkins test für jenkins Pfade in ansible.cfg angepasst Plugins und Options Port 80 --> 8080 Housekeeping Java in Playbook geerlingguy.java als submodule Vars ansible und pip Rolle mit become Playbbok und Vars - WIP Variablen ACNG in GroupVars verschoben jenkins admin_name und admin_passwort hinzugefügt in keepass https://github.com/geerlingguy/ansible-role-jenkins als submodule ceph und k8s raus jenkins in inventory Co-authored-by: Michael Grote <38253905+quotengrote@users.noreply.github.com> Reviewed-on: https://git.mgrote.net/mg/ansible/pulls/1
2020-12-09 10:21:40 +01:00
keepass_dbx: "./keepass_db.kdbx"
Vars entschlüsselt Rolle zu ansible-Playbook hinzugefügt, Var liegen in Group_Vars KeepassPW mit Vault verschlüsselt wip Umstellung in DB pb var auf testeinzeln miniflux storage gitignore angepasst pb vars wieder auf all virt
2020-08-19 12:29:49 +02:00
keepass_psw: !vault |
$ANSIBLE_VAULT;1.1;AES256
62383737623066396239383336646164616537646630653964313532383130343533346561633039
3437306134656535353438666165376332633064383135650a636537626662656130376537633164
61613132326536666466636632363866393066656236303766333338356337396338376266346631
6364336331623539300a313562303161373631613734313938346666376239613333333363376236
38363035376662353135333332363431343833656666643036326234656166643531
Reference in a new issue Copy permalink