Admin ajout » Historique » Révision 30
Révision 15 (sacha, 10/05/2020 20:28) → Révision 30/60 (youpi, 02/10/2022 11:21)
# Admin ajout * Abonner à la liste admin@ * Ajouter au groupe LDAP https://atelier.aquilenet.fr/projects/infrastructure/wiki/LDAP#Gestion-de-groupes * Ajouter mail sur athena dans /etc/shinken/contacts.cfg et mettre dans contactgroups.cfg admins, faire un restart reload de shinken * Donner le mail Ajouter à Samuel pour qu'il l'ajoute à la liste des mails sur shinken2:bin/mails , une machine qu'un ami à lui a sur un réseau complètement autre, qui a un bout de compte qui vérifie que athena est vivante. * Ajouter au groupe admin sur l'atelier * Ajouter sa clé ssh ici: https://forge.aquilenet.fr/Aquiladmins/aquilansible (plus précisément dans ce fichier: https://forge.aquilenet.fr/Aquiladmins/aquilansible/src/branch/master/vars/admins.yml) Côté serveur, pour donner les accès à l'utilisateur "foo", dont la clé SSH est "foobar\_id.pub" : useradd -m -d /home/foo -s /bin/bash foo cat foobar_id.pub >> /home/foo/.ssh/authorized_keys addgroup foo sudo passwd foo <unmotdepasse> echo <unmotdepasse> >> /home/foo/foopass chown foo:foo /home/foo/foopass Et informer foo par e-mail de la localisation de son mot de passe dans le fichier, avant de l'inviter à faire un passwd pour créer le sien. Pour aider à démarrer, lui fournir le oneliner suivant pour la config SSH. `MACHINES="echo seraphin dedale mnemosyne gaia athena persephone eos hestia sisyphe argos dionysos neutral hades janus enyo alcyon zephyr angelie transmission menoites tartare" ; unset LOGIN ; DEFAULTSSHKEY="~/.ssh/id_ed25519" ; echo -e "Clefs SSH disponibles :" ; find /home/$USER/.ssh -name "*id*" ! -name "*.pub" ; echo "" ; read -p "Quelle clef SSH utiliser (Default ~/.ssh/id_ed25519) ? : " SSHKEY ; if [ -z $SSHKEY ] ; then SSHKEY=$DEFAULTSSHKEY ; fi ; while [ -z $LOGIN ] ; do read -p "Quel est votre login SSH infra Aquilenet ? : " LOGIN ; done ; echo -e Host *.aquilenet.{net,org,fr,com}\\nPort 55555\\nUser $LOGIN\\nIdentityFile $SSHKEY\\n >~/.ssh/aquilenet.conf ; DEFAULTREALM=.aquilenet.fr ; for HOST in $MACHINES ; do echo -e Host $HOST $HOST$DEFAULTREALM\\nHostName $HOST$DEFAULTREALM\\nPort 55555\\nUser $LOGIN\\nIdentityFile $SSHKEY\\n>>~/.ssh/aquilenet.conf ; done ; echo -e "include ~/.ssh/*.conf"\\n >>~/.ssh/config` Lui conseiller aussi d'installer clusterssh (`sudo apt install clusterssh -y`) `unset CLUSTER ; while [ -z $CLUSTER ] ; do read -p "Comment appeler le cluster ? : " CLUSTER ; done ; echo -e $CLUSTER" "$MACHINES\\n >>~/.clusterssh/clusters` # Les actions Ils reçoivent des alertes de la supervision, dans l'idéal il faut corriger ces alertes ou corriger la supervision :) Chacun de ces mails doit à priori générer une action.