infra/configure_admin_user_access/playbooks/roles/configure-admin-user-access/tasks/configure-targethosts.yaml

   1 ---
   2 # ============LICENSE_START=======================================================
   3 #  Copyright (C) 2021 The Nordix Foundation. All rights reserved.
   4 # ================================================================================
   5 # Licensed under the Apache License, Version 2.0 (the "License");
   6 # you may not use this file except in compliance with the License.
   7 # You may obtain a copy of the License at
   8 #
   9 #      http://www.apache.org/licenses/LICENSE-2.0
  10 #
  11 # Unless required by applicable law or agreed to in writing, software
  12 # distributed under the License is distributed on an "AS IS" BASIS,
  13 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  14 # See the License for the specific language governing permissions and
  15 # limitations under the License.
  16 #
  17 # SPDX-License-Identifier: Apache-2.0
  18 # ============LICENSE_END=========================================================
  19
  20 - name: Check if '{{ admin_user }}' exists on target nodes
  21   command: id -a {{ admin_user }}
  22   changed_when: false
  23   register: user_check
  24   ignore_errors: true
  25
  26 - name: Create '{{ admin_user }}' on target nodes
  27   user:
  28     name: "{{ admin_user }}"
  29     groups: sudo
  30     append: true
  31     shell: /bin/bash
  32   when: user_check.rc == 1
  33
  34 - name: Create directory '{{ admin_user_ssh_dir }}' on target nodes
  35   file:
  36     path: "{{ admin_user_ssh_dir }}"
  37     state: directory
  38     owner: "{{ admin_user }}"
  39     group: "{{ admin_user }}"
  40     mode: 0700
  41
  42 - name: Append ssh public key to authorized_keys on target nodes
  43   lineinfile:
  44     path: "{{ admin_user_ssh_dir }}/authorized_keys"
  45     line: "{{ lookup('file', '{{ admin_user_jumphost_public_key }}') }}"
  46     create: true
  47     state: present
  48     owner: "{{ admin_user }}"
  49     group: "{{ admin_user }}"
  50     mode: 0600
  51
  52 - name: Enable passwordless sudo on target nodes
  53   lineinfile:
  54     path: /etc/sudoers
  55     line: "{{ admin_user }}    ALL=(ALL:ALL) NOPASSWD: ALL"
  56
  57 - name: Remove nordix ssh keys
  58   file:
  59     path: /root/.ssh/{{ item }}
  60     state: absent
  61   with_items:
  62     - id_rsa
  63     - id_rsa.pub
  64     - authorized_keys
  65
  66 # vim: set ts=2 sw=2 expandtab: