Discussion :

[Tiki10]

Bonjour,

Je suis débutant avec Ansible et plus généralement en admin système
Ce matin, j'ai légèrement modifié un script Nagios qui me créait trop de fichier texte.
Cet après-midi, je suis suis dit que ce serait une bonne idée d'utiliser Ansible pour le déployer, mais je me heurte à un mur. Voici le script

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
 
  1 #Task for copying check_fs_readable
  2 ---
  3  - name: Récuperation de la variable Path
  4    shell: "find /usr/ -name check_fs_readable.pl |pwd"
  5    register: plugPath
  6
  7  - name: Récuperation de la variable check_fs_readable
  8    shell: "find /usr/ -name check_fs_readable.pl"
  9    register: plug
 10 
 11  - name: On crée l'état stat
 12    stat: path={{ plug.stdout }}
 13    register: check
 14
 15  - name: Installation du check modifié
 16    copy: src=check_fs_readable.pl dest={{ plugPath.stdout }} owner=nagios
 17    when: check.stat.exists == true

La condition n'étant pas vérifiée, le script ne copie pas le fichier.
Si je commente les lignes 7 à 13 et 17, le script est bien copié, mais dans /root
J'ai beau fouiller les docs, je n'arrive pas à résoudre mon problème.

Merci de votre aide.

Vincent

[ggnore]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

find /usr/ -name check_fs_readable.pl |pwd

ça a quoi comme but cette commande ?
Je récupère un ou plusieurs chemin que je redirige vers un outil qui me donne le répertoire courant ?!

c'est pas ça que tu veux ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

find /etc/ -name passwd | xargs dirname

[Tiki10]

Bonjour,

Merci de ta réponse.
Le parc de machine est composé de vieilles gentoo et de debian. Les chemins utilisés pour stocker le plugin diffèrent d'une distribution à l'autre. La commande que j'utilise me permet de stocker dans une variable le chemin d'un fichier connu. En bash en tout cas, puisque la ça n'a pas l'air de fonctionner.
Je ne connais pas la commande que tu m'indiques. Je vais la tester.

Merci

Vincent

[Tiki10]

Effectivement, ma commande pose problème. Je suppose que j'obtenais un résultat parce que j'étais déjà dans le répertoire du plugin.

Merci, je pense que ça va régler déjà mon premier souci.

Vincent

[Tiki10]

Bonsoir,

J'ai modifié mon rôle de la sorte

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
 
  1 #Task for modifying check_fs_readable
  2 ---
  3  - name: Récuperation de la variable Path
  4    shell: "find /usr/ -name check_fs_readable.pl | xargs dirname"
  5    register: plugPath
  6    ignore_errors: true
  7 
  8  - name: On crée l'état stat
  9    stat: path={{ plugPath.stdout }}/check_fs_readable.pl
 10    register: check
 11    ignore_errors: true
 12 
 13  - name: Installation du check modifié
 14    copy: src=check_fs_readable.pl dest={{ plugPath.stdout }} owner=nagios
 15    when: check.stat.exists == True
 16    ignore_errors: true

Pour l'instant, je suis obligé de placer des "ignore-errors: true" dans le rôle pour le playbook puisse continuer sur les hôtes d'un client dans l'hypothèse où l'hôte ne dispose pas du plugin. Ce n'est pas très élégant, mais ca fonctionne pour le moment.
Peut-on faire mieux ? C'est à dire que si la première action n'est pas remplie, alors on passe à l'hôte suivant.
Le gain de temps serait considérable.
Je pense que les ignore-errors des lignes 11 et 13 ne sont pas obligatoires. Je vérifierai ça demain.

Merci

Vincent

[ggnore]

La logique de ton script me parait améliorable.

Tu cherches un fichier dans un chemin, alors que tu pourrais tester directement l'existence du fichier en fonction du linux où tu es.
Détermine ton linux(https://raymii.org/s/tutorials/Ansib...n_version.html), déduis en le chemin où ton fichier doit être, teste l'existence.
find peut retourner plusieurs lignes de réponses, or toi tu veux un chemin unique.

Si tu détermines correctement le chemin, tu peux directement copier le fichier vers cette destination (sans le conditionner). Ansible ne fait la mise à jour que s'il y a une différence. Sauf si ta logique est : je ne mets le script que s'il est déjà présent, et c'est que ton script laisse entendre.

[Tiki10]

Bonjour,

Merci beaucoup de ta réponse.
Je serais bien embêté sur le plugin existait à deux endroits différents.
Effectivement, Ansible m'offre la possibilité de tester la distribution et d'agir en fonction. Ca serait beaucoup plus simple, plus propre et plus rapide.
Malheureusement, à chaque sysadmin ses habitudes. Et je me retrouve avec des répertoires " exotiques " dans lesquels ont été stocké les plugins. Souvent, le chemin est soit /usr/lib/nagios/plugin, mais il peut aussi être /usr/lib64/nagios/plugin.
J'ai aussi du /usr/lib/nagios/plugin/contrib ou /usr/lib/nagios/plugin/contrib/libexec. Bref....
Je pourrais copier le plugin toujours au même endroit selon la distrib, mais à ce moment, il faudrait que je modifie les chemins dans nrpe.
Et tu as raison, je teste la présence du plugin pour ne pas le copier si il n'est pas déjà présent. Je ne sais pas si c'est une bonne tactique, mais je suis parti du principe que s'il n'était pas utilisé, il n'était pas utile d'encombrer le répertoire de plugins.

Vincent