maj role zabbix srv : rendre idempottent le playbook

install-fog.yml

@@ -0,0 +1,13 @@
+---
+- hosts: localhost
+  connection: local
+
+  roles:
+    #    - base
+    #    - goss
+    # - dhcp-fog
+    #- ssh-cli
+    #- snmp-agent
+    # - syslog-cli
+    - fog
+      #- post

roles/fog/files/fogsettings

@@ -2,8 +2,8 @@
 ## Created by the FOG Installer
 ## Find more information about this file in the FOG Project wiki:
 ##     https://wiki.fogproject.org/wiki/index.php?title=.fogsettings
-## Version: 1.5.9
+## Version: 1.5.10
-## Install time: jeu. 26 janv. 2023 11:41:05
+## Install time: jeu. 11 janv. 2024 11:41:05
 ipaddress='172.16.64.16'
 copybackold='0'
 interface='enp0s9'

roles/glpi/README.md

@@ -1,44 +1,84 @@
-## Comment marche le rôle
+## Comment fonctionne le rôle
   
 Le rôle installe un serveur GLPI fonctionnant graĉe à php et à nginx.  
-Ce rôle permet aussi d'installer FusionInventory sur glpi.  
+Ce rôle permet aussi de télécharger l'agent GLPI sur glpi.  
-Le rôle permet aussi de sauvegarde la BDD de glpi.  
+Le rôle permet de créer la base GLPI.  
 
 ## Comment utiliser GLPI
   
-Après le pull-config, aller sur une machine du réseau n-user et aller sur http://s-itil/install/install.php  
+Après le pull-config, depuis une machine du réseau n-user, se rendre sur l'URL : *http://s-itil/install/install.php*  
-Puis lancer l'installation, les paramètres sql à fournir sont :  
+Puis lancer l'installation, les paramètres sql à fournir sont les suivant :  
-serveur : localhost  
+* serveur : **localhost**  
-utilisateur : glpi  
+* utilisateur : **glpi**  
-mot de passe : glpi  
+* mot de passe : **glpi**  
-Selectionner la base glpi  
+* Selectionner la base **glpi**  
+
 Ne pas envoyer de statistique d'usage  
 
   
 ## Postfix :
 
-Aller dans Configuration > Notification, activer le suivi et les notification   
+Postfix est utilisé pour renvoyer des messages pour assuré le suivi de l'avancement du ticket. 
+  
+Aller dans **Configuration > Notification**, activer le suivi et les notification   
 Aller dans Configuration des notifications par courriels  
 Mettre l'adresse mail de supervision dans : Courriel de l'administrateur, Courriel expéditeur et comme adresse de réponse  
 Le mode d'envoie des courriels est SMTP  
 l'hôte SMTP est localhost
+
+## Inventorier une machine windows sur le serveur GLPI avec l'agent : 
+Actuellement la version de l'agent glpi disponible directement sur le serveur est la version 1.7 de celui.
+ - Télécharger l'agent depuis le serveur GLPI : *http://s-itil/glpicli*
+ - Installer l'agent : sélectionner l'option "Typical" et entrer l'URL du serveur dans "Remote Targets" : *http://s-itil/*
+ - Se rendre sur localhost:62354 pour forcer la remonter
+*Note: si la machine ne remonte aprés avoir forcer l'interface depuis l'interface web il est possible de rédémarrer le service glpi agent.*
+- Actualiser GLPI et la machine sera inventoriée
+
+## Enregistrement A et PTR pour S-WIN :
+
+L'enregistrement A et PTR est utilisé pour résoudre les noms des machines nécessaire à la synchronisation de l'annuaire LDAP sur le serveur comme serveur DNS GLPI en utilisant le serveur S-WIN sans passé sur le serveur S-INFRA. 
+
+Ajouter les enregistrement "A" et "PTR" sur le DNS de l'Active Directory:
+Sur le serveur S-WIN:
+
+**Gestionnaire de serveur** --> **Gestionnaire DNS** --> **Zones Recherches Directes** --> **gsb.lan** --> **Ajouter un hôte (A)**:
+   - s-infra         172.16.0.1
+   - s-itil          172.16.0.9
+   - r-int           172.16.0.254
+   - s-win           172.16.0.6
+
+Cocher la case **Créer un pointeur d'enregistrement PTR associé**   
+
+
 ## LDAP :
   
 Aller dans Configuration > Authentification > Annuaires LDAP.   
 Ajouter un serveur en cliquant sur le +  
 Remplisser les cases:   
-Nom : s-win  
+* Nom : **s-win**  
-Serveur par défaut : oui  
+* Serveur par défaut : **oui**
-Actif : oui  
+* Actif : **oui**  
-Serveur : s-win.gsb.lan  
+* Serveur : **s-win.gsb.lan**  
-Filtre de connexion : (&(objectClass=user)(objectCategory=person)(!(userAccountControl:1.2.840.113556.1.4.803:=2)))  
+* Filtre de connexion : (&(objectClass=user)(objectCategory=person)(!(userAccountControl:1.2.840.113556.1.4.803:=2)))  
-BaseDN : DC=gsb,DC=lan  
+* BaseDN : **DC=gsb,DC=lan**  
-DN du compte : GSB\Administrateur  
+* DN du compte : **GSB\Administrateur**  
-Mot de passe : Azerty1+  
+* Mot de passe : **Azerty1+**  
-Champ de l'identifiant : samaccountname  
+* Champ de l'identifiant : **samaccountname**  
   
-Pour importer les utilisateurs allez dans Administration > Utilisateur > Liaison annuaire LDAP > Importation de nouveau utilisateurs
+Pour importer les utilisateurs allez dans **Administration > Utilisateur > Liaison annuaire LDAP > Importation de nouveau utilisateurs**
 Appuyer sur rechercher  
 Puis sélectionner les utilisateurs afficher, allez dans action et sélectionnez importer. 
 
+## Rejoindre le domaine gsb.lan depuis un client windows : 
+
+## Les modification à faire pour un prochaine version de GLPI :
+Pour les prochaines versions de GLPI et pouvoir utiliser le playbook, voici les modification à faire : 
+ - Changer la version de GLPI
+ - Changer la version de PHP 
+ - Changer la version de GLPI Agent
+
+ *Modification effectué par : jm - ak*
+
+
+ 
 

roles/glpi/tasks/main.yml

@@ -139,7 +139,7 @@
       - restart nginx
 
   - name: lancer la commande de création de la base de donnees glpi
-    ansible.builtin.shell: php bin/console database:install -f -n 
+    ansible.builtin.shell: "php bin/console database:install --reconfigure  --db-name {{ glpi_dbname }} --db-user {{ glpi_dbuser }} --db-password {{ glpi_dbpasswd }} -f -n" 
     args:
       chdir: "{{ glpi_dir }}" 
 

roles/zabbix-cli/tasks/main.yml

@@ -37,6 +37,6 @@
         LogFile: "/var/log/zabbix/zabbix_agentd.log"
         LogFileSize: "0"
         Server: "127.0.0.1"
-        ServerActive: "s-mon.gsb.adm"
+        ServerActive: "192.168.99.8"
         Hostname: "{{ ansible_hostname }}"
         Include: "/etc/zabbix/zabbix_agentd.d/*.conf"

roles/zabbix-srv/tasks/main.yml

@@ -53,7 +53,14 @@
       login_unix_socket: /var/run/mysqld/mysqld.sock
 
   - name: 9. Importer le schema initial
-    shell: zcat /usr/share/zabbix-sql-scripts/mysql/server.sql.gz | mysql --default-character-set=utf8mb4 -uzabbix -ppassword zabbix
+    community.mysql.mysql_db:
+      state: import
+      name: zabbix
+      encoding: utf8mb4
+      login_user: zabbix
+      login_password: password
+      target: /usr/share/zabbix-sql-scripts/mysql/server.sql.gz
+      login_unix_socket: /var/run/mysqld/mysqld.sock
 
   - name: 10. Modifier la variable pour le schema
     community.mysql.mysql_variables:

s-fog.yml

@@ -9,5 +9,5 @@
     - ssh-cli
     - snmp-agent
     # - syslog-cli
-    - fog
+    #    - fog
     - post