infra/configure_admin_user_access/playbooks/roles/configure-admin-user-access/tasks/configure-jumphost.yaml

   1 ---
   2 # ============LICENSE_START=======================================================
   3 #  Copyright (C) 2021 The Nordix Foundation. All rights reserved.
   4 # ================================================================================
   5 # Licensed under the Apache License, Version 2.0 (the "License");
   6 # you may not use this file except in compliance with the License.
   7 # You may obtain a copy of the License at
   8 #
   9 #      http://www.apache.org/licenses/LICENSE-2.0
  10 #
  11 # Unless required by applicable law or agreed to in writing, software
  12 # distributed under the License is distributed on an "AS IS" BASIS,
  13 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  14 # See the License for the specific language governing permissions and
  15 # limitations under the License.
  16 #
  17 # SPDX-License-Identifier: Apache-2.0
  18 # ============LICENSE_END=========================================================
  19
  20 - name: Check if '{{ admin_user }}' exists on target nodes
  21   command: id -a {{ admin_user }}
  22   changed_when: false
  23   register: user_check
  24   ignore_errors: true
  25
  26 - name: Create '{{ admin_user }}' on target nodes
  27   user:
  28     name: "{{ admin_user }}"
  29     append: true
  30     shell: /bin/bash
  31   when: user_check.rc == 1
  32
  33 - name: Create directory '{{ admin_user_ssh_dir }}' on target nodes
  34   file:
  35     path: "{{ admin_user_ssh_dir }}"
  36     state: directory
  37     owner: "{{ admin_user }}"
  38     group: "{{ admin_user }}"
  39     mode: 0700
  40
  41 - name: Append ssh public key to authorized_keys on target nodes
  42   lineinfile:
  43     path: "{{ admin_user_ssh_dir }}/authorized_keys"
  44     line: "{{ item }}"
  45     create: true
  46     state: present
  47     owner: "{{ admin_user }}"
  48     group: "{{ admin_user }}"
  49     mode: 0600
  50   with_items:
  51     - "{{ lookup('file', '{{ target_user_public_key }}') }}"
  52     - "{{ lookup('file', '{{ slave_user_public_key }}') }}"
  53
  54 - name: Create SSH keypair for '{{ admin_user }}'
  55   openssh_keypair:
  56     path: "{{ admin_user_private_key }}"
  57     type: rsa
  58     size: 4096
  59     state: present
  60     owner: "{{ admin_user }}"
  61     group: "{{ admin_user }}"
  62     mode: 0600
  63
  64 - name: Fetch '{{ admin_user }}' SSH public key
  65   fetch:
  66     src: "{{ admin_user_public_key }}"
  67     dest: "{{ admin_user_jumphost_public_key }}"
  68     flat: true
  69     remote_src: true
  70     force: true
  71
  72 - name: Enable passwordless sudo on target nodes
  73   lineinfile:
  74     path: /etc/sudoers
  75     line: "{{ admin_user }}    ALL=(ALL:ALL) NOPASSWD: ALL"
  76
  77
  78 # vim: set ts=2 sw=2 expandtab: