Оглавление

maxLevel	2

Информация
Подробнее про службы времени в Astra Linux см. статью статью Службы синхронизации времени в ОС Astra Linux

Информация

title	Данная статья применима к:

Astra Linux Common Edition 2.12.26

Конфигурация стенда

Управляющий узел: master.astra.lan 192.168.230.10

Управляемый узел: agent1.astra.lan 192.168.230.11

Для разрешения IP-адресов обоих узлов используются файл /etc/hosts. При необходимости можно настроить DNS-сервер.

Настройка служб времени с помощью Ansible

Предварительные настройки

1. Устанавливаем Ansible

Command
`sudo apt install ansible`

2. Настраиваем inventory-файл

По умолчанию inventory-файл hosts располагается в каталоге /etc/ansible/.

Информация
Расположение inventory-файла можно задать переменной окружения $ANSIBLE_HOSTS, либо через параметр -i при выполнении команд ansible и ansible-playbook

Изменим содержимое этого файла на следующее:

Блок кода

language	text
theme	Confluence

[agents]
agent1.astra.lan ansible_ssh_host=192.168.230.11

3. Генерируем ssh-ключ и переносим на управляемый узел

Command
`ssh-keygen -t rsa -b 4096 ssh-copy-id user@192.168.230.11`

4. Проверяем

Command

Title	ansible -m ping agents

agent1.astra.lan | SUCCESS => { "changed": false, "ping": "pong" }

5. Настройка каталогов модулей

Перед установкой puppet-модулей выполнить следующие действия:

Создать каталог /usr/share/puppet/modules:
Command
sudo mkdir -p /usr/share/puppet/modules
Отредактировать файл /etc/puppetlabs/code/environments/production/environment.conf, добавив в него строку:
Блок кода
modulepath = /usr/share/puppet/modules:./modules:$basemodulepath
Применить настройки, выполнив команду:
Command
sudo /opt/puppetlabs/bin/puppet apply --configprint modulepath
Проверить, что новый путь добавился можно следующей командой:
Command
sudo /opt/puppetlabs/bin/puppet config print modulepath --section master --environment production

Настройка NTP с помощью Ansible

1. Устанавливаем роль

Command
`sudo apt install ansible-role-geerlingguy-ntp`

2. Создаем Ansible-плэйбук configure_ntp.yml

Блок кода

language	yml
title	configure_ntp.yml

---
- hosts: all
  become: yes
  roles:
    - role: geerlingguy.ntp
      vars:
        ntp_timezone: Europe/Moscow
        ntp_manage_config: true
        ntp_servers:
          - "ntp1.vniiftri.ru iburst"
          - "0.ru.pool.ntp.org iburst"
          - "1.ru.pool.ntp.org iburst"
          - "2.ru.pool.ntp.org iburst"
          - "3.ru.pool.ntp.org iburst"

При необходимости можно изменить поведение этой роли. Перечень доступных переменных представлен в таблице:

Переменная	Доступное значение	Значение по умолчанию	Описание
ntp_enabled	true/false	true	Указывает нужно ли запускать службу ntp и включать ее при запуске системы.
ntp_timezone	<string>	Etc / UTC	Задает часовой пояс
ntp_package	ntp/chrony	ntp	Указывает название пакета, обеспечивающего функциональность NTP.
ntp_config_file	<string>	/etc/ntp.conf	Указывает путь к файлу конфигурации NTP. Для RHEL / CentOS 7 и новее значение по умолчанию etc/chrony.conf
ntp_manage_config	true/false	false	Разрешает или запрещает роли управлять файлом конфигурации NTP
ntp_area	<string>	отсутствует	Устанавливает NTP Pool Area
ntp_servers	<list>	- "0 {{'.' + ntp_area, если ntp_area else ''}}. pool.ntp.org iburst " - "1 {{'.' + ntp_area, если ntp_area else ''}}. pool.ntp.org iburst " - "2 {{'.' + ntp_area, если ntp_area else ''}}. pool.ntp.org iburst " - "3 {{'.' + ntp_area, если ntp_area else ''}}. pool.ntp.org iburst "	Устанавливает NTP сервера для использования. Используется только в том случае, если роли разрешено управлять файлом конфигурации NTP.
ntp_restrict	<list>	- "127.0.0.1" - ":: 1"	Ограничивает доступ NTP к указанным хостам.
ntp_cron_handler_enabled	true/false	false	Разрешает или запрещает перезапуск демона cron после изменения часового пояса
ntp_tinker_panic	true/false	true	Включает или выключает «параноидальный» режим ntp.

3. Выполняем плэйбук

Command

Title	ansible-playbook configure_ntp.yml

PLAY [all] *********************************************************************

TASK [setup] *******************************************************************
ok: [agent1.astra.lan]

TASK [idiv-biodiversity.systemd_timesyncd : set time zone] *********************
ok: [agent1.astra.lan]

TASK [idiv-biodiversity.systemd_timesyncd : remove unneeded ntp clients] *******
changed: [agent1.astra.lan]

TASK [idiv-biodiversity.systemd_timesyncd : install systemd] *******************
ok: [agent1.astra.lan]

TASK [idiv-biodiversity.systemd_timesyncd : configure systemd-timesyncd] *******
changed: [agent1.astra.lan]

TASK [idiv-biodiversity.systemd_timesyncd : restart systemd-timesyncd] *********
changed: [agent1.astra.lan]

TASK [idiv-biodiversity.systemd_timesyncd : enable systemd-timesyncd service and assure it is started] ***
ok: [agent1.astra.lan]

PLAY RECAP *********************************************************************
agent1.astra.lan : ok=7 changed=3 unreachable=0 failed=0

Настройка systemd-timesyncd с помощью Ansible

1. Уставливаем роль

Command
`sudo apt install ansible-role-idiv-biodiversity-systemd-timesyncd`

2. Создаем Ansible-плэйбук configure-systemd_timesyncd.yml

Блок кода

language	yml
title	configure-systemd_timesyncd.yml

---
  - hosts: all
    become: yes
    roles:
      - role: idiv-biodiversity.systemd_timesyncd
        vars:
          system_timezone: Europe/Moscow
          ntp_servers:
            - "ntp1.vniiftri.ru"
          ntp_fallback_servers:
            - "0.ru.pool.ntp.org"
            - "1.ru.pool.ntp.org"
            - "2.ru.pool.ntp.org"
            - "3.ru.pool.ntp.org"
        tags:
          - systemd-timesyncd

Доступные переменные:

system_timezone — часовой пояс системы;
ntp_servers — список предпочтительных NTP-серверов;
ntp_fallback_servers — списко региональных второстепенных NTP-серверов.

С помощью тэгов можно запускать только определенные части ansible-роли:

timezone — используется, если необходимо просто установить часовой пояс;
systemd-timesyncd — настраивает /etc/systemd/timesyncd.conf и перезапускает при необходимости сервис;
service, service-timesyncd и timesyncd-service — включает и запускает сервис.

3. Выполяем плэйбук

Command

Title	ansible-playbook configure-systemd_timesyncd.yml