Привет, ребята. Пытаюсь поменять PermitRootLogin на no. Вот мой скрипт -

Question

Привет, ребята. Пытаюсь поменять PermitRootLogin на no. Вот мой скрипт -

name: Disable root login over SSH
lineinfile:
dest: /etc/ssh/sshd_config
regexp: "{{ item.regexp }}"
line: "PermitRootLogin no"
state: present
with_items:
- { regexp: '^PermitRootLogin' }
- { regexp: '^\#PermitRootLogin' }
notify:
- restart sshd

Срабатывает для закомментированных линий, но не для тех, где коммента нет значение yes остаётся на месте.

Можете указать где ошибка?

#ansible #russian #software

0

11.03.2021

4 ответов

13 просмотров

Lamobot

Прогоните вашу таску с --check --diff Она работает.

0

11.03.2021

Yusif Автор вопроса

Lamobot
Прогоните вашу таску с --check --diff Она работает...

# Authentication: LoginGraceTime 120 -#PermitRootLogin yes +PermitRootLogin no StrictModes yes RSAAuthentication yes Только для одного узла. Того, где строка закомментирована. Остальные узлы не подверглись изменениям

0

11.03.2021

Lamobot

Yusif
# Authentication: LoginGraceTime 120 -#PermitRoot...

Может там уже есть PermitRootLogin no ? Или он в конце добавился?

0

11.03.2021

ag0n1k · Accepted Answer

ag0n1k

Полный файл через template собирайте. Контролируйте состоянние на целевой системе

0

11.03.2021

52 похожих чатов

Привет, ребята. Пытаюсь поменять PermitRootLogin на no. Вот мой скрипт -

4 ответов

Похожие вопросы