129 lines
5.7 KiB
YAML
129 lines
5.7 KiB
YAML
---
|
|
# ---------------------------------------------------
|
|
# configuration des packages necessaires pour Linux
|
|
# ---------------------------------------------------
|
|
- name: YUM - installation des packages nécessaires
|
|
yum: name={{ linux_packages }} state=latest disable_gpg_check=yes
|
|
tags: rpm_packages
|
|
|
|
# ---------------------------------------------------
|
|
# configuration du serveur Chronyd - Linux >= 7
|
|
# ---------------------------------------------------
|
|
- name: start chronyd
|
|
service: name=chronyd state=started enabled=yes
|
|
ignore_errors: true
|
|
|
|
# ---------------------------------------------------
|
|
# configuration Linux : Selinux
|
|
# ---------------------------------------------------
|
|
- name: Desactiver Selinux (de façon permanente)
|
|
selinux: state=disabled
|
|
register: selinux
|
|
tags: selinux
|
|
|
|
- name: Disactiver Selinux (runtime)
|
|
shell: setenforce 0
|
|
ignore_errors: true
|
|
tags: selinux
|
|
|
|
# ---------------------------------------------------
|
|
# configuration Linux : les services
|
|
# ---------------------------------------------------
|
|
- name: arrêter et désactiver les services inutils
|
|
with_items: "{{ linux_services }}"
|
|
service: name={{ item }} state=stopped enabled=no
|
|
tags: linuxservices
|
|
ignore_errors: true
|
|
|
|
#------------------------------------------------------------------------------------
|
|
# configuration Linux : Paramètres du kernel
|
|
#------------------------------------------------------------------------------------
|
|
# - name: Linux - Ajustement des paramètres du Kernel dans /etc/sysctl.d/oracle_sysctl.conf
|
|
# state=present reload=yes ignoreerrors=yes sysctl_set=yes sysctl_file=/etc/sysctl.d/99-oracle-sysctl.conf
|
|
- name: Linux - Ajustement des paramètres du Kernel dans /etc/sysctl.d/99-oracle-database-preinstall-19c-sysctl.conf
|
|
sysctl:
|
|
name={{ item.name }} value={{ item.value }}
|
|
state=present reload=yes ignoreerrors=yes sysctl_set=yes sysctl_file=/etc/sysctl.d/99-oracle-database-preinstall-19c-sysctl.conf
|
|
with_items: "{{ oracle_sysconfig }}"
|
|
tags: sysctl.conf
|
|
|
|
- name: Configuration PAM
|
|
lineinfile: dest=/etc/pam.d/login state=present line="session required pam_limits.so"
|
|
tags: pamconfig
|
|
|
|
# lineinfile: dest=/etc/security/limits.d/oracle_seclimits.conf create=yes state=present line={{ item }}
|
|
- name: Linux - Ajustement des limits pour Oracle dans /etc/security/limits.d/oracle-database-preinstall-19c.conf
|
|
lineinfile: dest=/etc/security/limits.d/oracle-database-preinstall-19c.conf create=yes state=present line={{ item }}
|
|
with_items: "{{ oracle_seclimits }}"
|
|
tags: seclimit
|
|
|
|
|
|
# ---------------------------------------------------
|
|
# Shell : aliases bash & oracle
|
|
# ---------------------------------------------------
|
|
- name: Ajout du fichier z_oracle dans /etc/profile.d
|
|
copy: src=z_oracle.sh dest=/etc/profile.d/z_oracle.sh owner=root mode=644
|
|
tags: z_oracle
|
|
|
|
- name: BASH - Ajout du fichier z_bash_aliases dans /etc/profile.d
|
|
copy: src=z_bash_aliases.sh dest=/etc/profile.d/z_bash_aliases.sh owner=root mode=644
|
|
tags: bash_alias
|
|
|
|
- name: BASH - ajout de ignore-case pour autocompletion avec TAB
|
|
lineinfile: dest=/etc/inputrc line="set completion-ignore-case On" create=yes state=present
|
|
tags: bash_tab
|
|
|
|
- name: Desactivation de la commande crontab -r
|
|
lineinfile: dest=/etc/profile.d/z_crontab_r.sh
|
|
line='crontab () { [[ $@ =~ -[iel]*r ]] && echo "option -r (remove) not allowed" || command crontab "$@" ;}'
|
|
state=present
|
|
create=yes
|
|
tags: bash_cron_r
|
|
|
|
# ---------------------------------------------------
|
|
# configuration Linux : Mode panic
|
|
# ---------------------------------------------------
|
|
- name: Configuratio du mode panic sur perte du /
|
|
shell: free_form="tune2fs -e panic `df -P / |tail -1 | awk '{print $1}'`"
|
|
tags: mode_panic
|
|
|
|
- name: Configuration du mode panic sur bug du kernel
|
|
sysctl: name=kernel.panic_on_oops value=1 state=present reload=yes ignoreerrors=yes
|
|
tags: mode_panic
|
|
|
|
# ---------------------------------------------------
|
|
# configuration du démarrage en mode 3 par défaut
|
|
# ---------------------------------------------------
|
|
- name: Configuration du mode 3 comme mode de démarrage par défaut
|
|
shell: systemctl set-default multi-user.target
|
|
tags: init3
|
|
|
|
# ---------------------------------------------------
|
|
# configuration Linux : config oracle pour logrotate
|
|
# Gestion des fichiers logs seulement (archivage et réinitialisation)
|
|
# ---------------------------------------------------
|
|
- name: Gestion des logs Oracle - copie du fichier de configuration pour logrotate
|
|
template: src=logrotate_oracle.j2 dest=/etc/logrotate.d/oracle mode=644 owner=root group=root
|
|
tags: logrotate
|
|
|
|
# ---------------------------------------------------
|
|
# configuration Linux : oracle cleaner dans cron.daily
|
|
# Gestion des fichiers trace et xml : purge des anciens fichiers
|
|
# ---------------------------------------------------
|
|
- name: Netoyage ADR Oracle - copie du fichier de configuration pour cron
|
|
template: src=cron_oracle_cleaner.j2 dest=/etc/cron.daily/oracle_cleaner mode=755 owner=root group=root
|
|
tags: cron_daily
|
|
|
|
# ---------------------------------------------------
|
|
# copy du fichier dbora.service dans /lib/systemd/system pour redémmarage auto
|
|
# ---------------------------------------------------
|
|
- name: Copie du script de démarrage auto des bases Oracle
|
|
template: src=dbora.service.j2 dest=/lib/systemd/system/dbora.service owner=root mode=644
|
|
tags: dbora_init
|
|
|
|
- name: Activation par systemctl du script de démarrage auto des bases Oracle
|
|
systemd: name=dbora daemon_reload=yes enabled=yes
|
|
tags: dbora_init
|
|
|
|
|