Ansible pamd: сбой модуля - PullRequest
Новая
       25

Ansible pamd: сбой модуля

0 голосов
/ 01 июля 2019

У меня есть эта пьеса как часть роли, которая вносит некоторые изменения в модули pam: 

---

- name: "{{ BANNER}} - SET MODE"
  copy:
    remote_src: True
    src: "{{ LOGIN_DEF }}"
    dest: "{{ LOGIN_DEF_BCK }}_RH7-021_{{ CK_ORA }}"

  replace:
    path: "{{ LOGIN_DEF }}"
    regexp: '{{ item.src }}'
    replace: '{{ item.dst }}'
  with_items:
    - { src: '(.*FAIL_DELAY.*)', dst: '#\1' }

  lineinfile:
    path: "{{ LOGIN_DEF }}"
    line: 'FAIL_DELAY 10'

  replace:
    path: "{{ PASSWORDAUTH }}"
    regexp: '{{ item.src }}'
    replace: '{{ item.dst }}'
  with_items:
    - { src: '^auth .* pam_faildelay.so', dst: '' }

  pamd:
    name: password-auth
    type: auth
    control: sufficient
    module_path: 'pam_unix.so'
    new_type: auth
    new_control: optional
    new_module_path: 'pam_faildelay.so'
    module_arguments:
    state: after

  replace:
    path: "{{ SYSTEMAUTH }}"
    regexp: '{{ item.src }}'
    replace: '{{ item.dst }}'
  with_items:
    - { src: '^auth .* pam_faildelay.so', dst: '' }

  pamd:
    name: system-auth
    type: auth
    control: sufficient
    module_path: 'pam_unix.so'
    new_type: auth
    new_control: optional
    new_module_path: 'pam_faildelay.so'
    module_arguments:
    state: after

  debug: msg="{{ MSG_SET }}"

Когда я запускаю, у меня появляется эта ошибка: 

TASK [RH7-021 : pamd] ***********************************************************************************************************************************************
fatal: [10.13.203.165]: FAILED! => {"changed": false, "module_stderr": "", "module_stdout": "\r\nTraceback (most recent call last):\r\n  
File \"/home/ccansible/.ansible/tmp/ansible-tmp-1561986679.75-245340126875212/AnsiballZ_pamd.py\", line 113, in <module>\r\n    _ansiballz_main()\r\n  
File \"/home/ccansible/.ansible/tmp/ansible-tmp-1561986679.75-245340126875212/AnsiballZ_pamd.py\", line 105, in _ansiballz_main\r\n    invoke_module(zipped_mod, temp_path, ANSIBALLZ_PARAMS)\r\n  
File \"/home/ccansible/.ansible/tmp/ansible-tmp-1561986679.75-245340126875212/AnsiballZ_pamd.py\", line 48, in invoke_module\r\n    imp.load_module('__main__', mod, module, MOD_DESC)\r\n  
File \"/tmp/ansible_pamd_payload_NpycuP/__main__.py\", line 880, in <module>\r\n  File \"/tmp/ansible_pamd_payload_NpycuP/__main__.py\", line 816, in main\r\n  File \"/tmp/ansible_pamd_payload_NpycuP/__main__.py\", line 458, in __init__\r\n  
File \"/tmp/ansible_pamd_payload_NpycuP/__main__.py\", line 371, in rule_from_string\r\n
AttributeError: 'NoneType' object has no attribute 'group'\r\n", 
"msg": "MODULE FAILURE\nSee stdout/stderr for the exact error", "rc": 1}
        to retry, use: --limit @/home/PG005856/HARDENING/main.retry

Я могу 'Я не могу понять, в чем дело. Более того, я использовал тот же метод в других книгах, но он работал нормально.

У управляющего узла есть эта версия: 

ansible 2.7.6
  config file = /home/PG005856/HARDENING/ansible.cfg
  configured module search path = [u'/home/PG005856/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
  ansible python module location = /ansible/lib/python2.7/site-packages/ansible
  executable location = /ansible/bin/ansible
  python version = 2.7.5 (default, Feb 20 2018, 09:19:12) [GCC 4.8.5 20150623 (Red Hat 4.8.5-28)]

Целевой сервер: 

    Linux rh7-test-ansible 3.10.0-693.17.1.el7.x86_64 #1 SMP Sun Jan 14 10:36:03 EST 2018 x86_64 x86_64 x86_64 GNU/Linux
   cat /etc/redhat-release
    Red Hat Enterprise Linux Server release 7.4 (Maipo)

Я прочитал, что это ошибка, но я мог представить, что с ANSIB версией 2.7 была решена.

Я не знаю, что делать, я мог бы получить тот же результат с некоторыми строкамиsed с модулем оболочки, но я бы хотел использовать модуль pamd:

...