Infos

Ce fichier contient l'explication des variables s'appliquant à tous les hosts/playbooks de notre dépôt.

Variables

ssh_group: Nom du groupe autorisé à se connecter en ssh. Lors de l'utilisation du playbook security, la configuration ssh sera sécurisée afin que seul les utilisateurs de ce groupe puissent se connecter.

(vault_)ansible_sudo_pass: Mot de passe de l'utilisateur ansible. Cet utilisateur sera ajouté sur chacune des machines gérées par les playbooks.
user_ansible:
- (vault_)username: Nom de l'utilisateur ansible.

(vault_)port_smtp: Numéro de port correspondant au serveur smtp utilisé pour l'envoie de mail.
(vault_)port_mariadb: Numéro de port d'écoute du serveur SQL MariaDB.
(vault_)port_sondage: Numéro de port d'écoute du serveur Nginx pour le logiciel Framadate (Playbook sondage).
(vault_)port_etherpad: Numéro de port d'écoute du serveur NodeJS faisant fonctionner le logiciel Etherpad-lite (Playbook Pad).
(vault_)port_etherpad_postgresql: Numéro de port d'écoute du serveur PostgreSQL pour le logiciel Etherpad-lite (Playbook Pad).
(vault_)port_sshd: Numéro de port d'écoute des serveurs SSH installé sur chaque machine.
(vault_)port_dhcp_1: Numéro de port permettant de communiquer avec le serveur DHCP installé sur la machine physique. Ne Pas Modifier (port standard)
(vault_)port_dhcp_2: Numéro de port permettant de communiquer avec le serveur DHCP installé sur la machine physique. Ne Pas Modifier (port standard)
(vault_)port_dns: Numéro de port permettant de communiquer avec le serveur DNS installé sur la machine physique. Ne Pas Modifier (port standard)
(vault_)port_http: Numéro de port http pour accéder au servant faisant office de reverse-proxy. Ne Pas Modifier (port standard)
(vault_)port_https: Numéro de port https pour accéder au servant faisant office de reverse-proxy. Ne Pas Modifier (port standard)
(vault_)port_ntp: Numéro de port permettant de communiquer avec les serveurs NTP. Ne Pas Modifier (port standard)

(vault_)borgbackup_user: Nom d'utilisateur pour les sauvegardes via Borg. Cet utilisateur sera déployé sur le serveur gérant les sauvegardes, mais aussi sur tous les serveurs souhaitant réalisés une/des sauvegardes de leur contenus.