Formatierung, template Dateien aufgenommen

Community/Bildung/FF@home/30 Ansible für ff@home aufsetzen.page

@@ -4,13 +4,12 @@ title: Ansible ff@home aufsetzen
 toc: yes
 ...
 
-
-
 # Software 
 - Debian 12 (bookworm) oder Ubuntu 22.04
 - python3 und ansible
 
      ***** Es empfiehlt sich, eine python virtuelle Umgebung zu verwenden *****  
+     Nur für die folgende Paketinstallation sind root-Rechte erforderlich,alle weiteren Terminaleingaben erfolgen als normaler user.   
      Die folgenden Pakete installieren:    
 
      sudo apt install python3-pip python3-venv
@@ -32,13 +31,15 @@ Zum Verlassen der Umgebung:
 deactivate  oder Terminal Fenster schliessen
 
 Jetzt kann ansible in der ffhome Umgebung installiert werden:    
+
     pip3 install ansible
 
 
 18:11:20[frankb@berglap /datadisk/ffhome 0] 
 Die Verzeichnistruktur der Testumgebung    
 
-    tree -L 4 /datadisk/ffhome
+    tree -L 4 /datadisk/ffhome    
+
         /datadisk/ffhome
         ├── ansible.cfg
         ├── bin
@@ -54,27 +55,24 @@ Die Verzeichnistruktur der Testumgebung
         ├── inventory
         │   ├── hosts.yaml
         │   └── host_vars
-        |   │   ├── bergdesk
-        │   │   │   ├── vars
-        │   │   │   ├── vars.01.bak
-        │   │   │   ├── vars.02.bak
-        │   │   │   └── vault
-        │   │   ├── berghofen
-        │   │   │   ├── vars
-        │   │   │   ├── vars.01.bak
-        │   │   │   ├── vars.bak
-        │   │   │   └── vault
-        │   │   ├── berglap
-        │   │   │   ├── vars
-        │   │   │   ├── vars.01.bak
-        │   │   │   ├── vars.bak
-        │   │   │   └── vault
-        │   │   └── luna
-        │   │       ├── vars
-        │   │       └── vault
-        │   └── resources
-        │       └── host
-        │           └── bergdesk
+        |       ├── bergdesk
+        │       │   ├── vars
+        │       │   ├── vars.01.bak
+        │       │   ├── vars.02.bak
+        │       │   └── vault
+        │       ├── berghofen
+        │       │   ├── vars
+        │       │   ├── vars.01.bak
+        │       │   ├── vars.bak
+        │       │   └── vault
+        │       ├── berglap
+        │       │   ├── vars
+        │       │   ├── vars.01.bak
+        │       │   ├── vars.bak
+        │       │   └── vault
+        │       └── luna
+        │           ├── vars
+        │           └── vault
         ├── lib
         │   └── python3.10
         ├── lib64 -> lib
@@ -166,10 +164,10 @@ Datei mit den beteiligten Hosts inventory/hosts.yaml
 Die Gruppen apus und desktops enthalten die testhosts, die Gruppen altlast und supernodes sind nicht komplett einbezogen.
 
 
-Im Verzeichnis inventory/host_vars sind Variablen für die einzelnen hosts, u.a. die passwords, in vars unverschlüsselt, in vault aes256 geschützt. Weiter sind Parameter für tinc enthalten, nur in vars, unverschlüsselt..
+Im Verzeichnis inventory/host_vars sind Variablen für die einzelnen hosts, u.a. die passwords, in vars unverschlüsselt, in vault aes256 geschützt. Weiter sind Parameter für tinc enthalten, nur in vars, unverschlüsselt.
 Beispielhaft für berghofen
 
-berghofen/vars
+cat berghofen/vars
 
 
     ---
@@ -182,7 +180,7 @@ berghofen/vars
     lan_ip: 192.168.34.1/24
 
 
-berghofen/vault
+cat berghofen/vault
 
 
     $ANSIBLE_VAULT;1.2;AES256;xx
@@ -222,8 +220,7 @@ und wieder entschlüsseln mit
 Es gibt z.Zt. zwei playbooks: update.yaml und tincbuild.yaml
 
 
-playbooks/update.yaml
-
+cat playbooks/update.yaml
 
 
     ---
@@ -296,8 +293,7 @@ playbooks/update.yaml
 
     
 
-playbooks/tincbuild.yaml    
-
+cat playbooks/tincbuild.yaml    
 
     ---
     # name: tincbuild yaml
@@ -494,6 +490,24 @@ playbooks/tincbuild.yaml
         - meta: end_play
 
 
+Für tinc-up werden folgende templates verwendet    
+
+cat playbooks/templates/tinc-up.lan.j2
+
+    #!/bin/sh
+
+    ip addr add {{ lan_ip }} brd {{ lan_broadcast_ip }} dev $INTERFACE
+    ip link set $INTERFACE mtu 1504 up
+
+
+
+cat playbooks/templates/tinc-up.wan.j2
+
+    #!/bin/sh
+
+    ip addr add {{ wan_ip }} brd {{ wan_broadcast_ip }} dev $INTERFACE
+    ip link set $INTERFACE mtu 1504 up
+
 
 Aufruf der beiden playbooks mit
 
@@ -573,3 +587,4 @@ Gekürzte Ausgabe:
     hoerde                     : ok=5    changed=0    unreachable=0    failed=0    skipped=1    rescued=0    ignored=0   
     luna                       : ok=0    changed=0    unreachable=1    failed=0    skipped=0    rescued=0    ignored=0   
     
+