Admin ajout¶
Abonner à la liste admin@
Ajouter au groupe LDAP https://atelier.aquilenet.fr/projects/infrastructure/wiki/LDAP#Gestion-de-groupes
Ajouter mail sur athena dans /etc/shinken/contacts.cfg et mettre dans contactgroups.cfg admins, faire un reload de shinken
Ajouter à la liste des mails sur shinken2:bin/mails
Ajouter au groupe admin sur l'atelier
Ajouter sa clé ssh ici: https://forge.aquilenet.fr/Aquiladmins/aquilansible (plus précisément dans ce fichier: https://forge.aquilenet.fr/Aquiladmins/aquilansible/src/branch/master/vars/admins.yml)
Côté serveur, pour donner les accès à l'utilisateur "foo", dont la clé SSH est "foobar_id.pub" :
useradd -m -d /home/foo -s /bin/bash foo cat foobar_id.pub >> /home/foo/.ssh/authorized_keys addgroup foo sudo passwd foo <unmotdepasse> echo <unmotdepasse> >> /home/foo/foopass chown foo:foo /home/foo/foopass
Et informer foo par e-mail de la localisation de son mot de passe dans le fichier, avant de l'inviter à faire un passwd pour créer le sien.
Les actions¶
Ils reçoivent des alertes de la supervision, dans l'idéal il faut corriger ces alertes ou corriger la supervision :)
Chacun de ces mails doit à priori générer une action.
Updated by sacha about 2 months ago · 16 revisions