Daniel Allaire
2abe3c86c8
Variable d'identite d'instance domaine_interne (group_vars/all.yml). Les
13 roles qui codaient chezlepro.internal en dur utilisent {{ domaine_interne }} ;
base_dn LDAP et domaine court derives (dc=acme,dc=local pour un autre loup).
Comportement identique pour Chezlepro (domaine_interne: chezlepro.internal),
mais le moteur devient generique -- premiere brique pour partager l'outil
a la meute. Ajout exemples/instance.exemple.yml.
Non destructif : diff de generation vide, ansible-lint 0 echec, base_dn
derive == ancien code en dur (verifie).
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
|
||
|---|---|---|
| .. | ||
| defaults | ||
| tasks | ||
| templates | ||
| README.md | ||
client_smtp
Intégration cliente relais mail : l'hôte relaie son courrier sortant (notifications,
cron, alertes) vers serveur_sendmail, via msmtp.
Rôle
- Installe
msmtpetmsmtp-mta(msmtp-mtafournit/usr/sbin/sendmail, donc le courrier système — cron, etc. — passe par le relais). - Déploie
/etc/msmtprcpointant vers le relais central (port 25, sans auth : le relais fait confiance au réseau interne).
Effet
Tout courrier émis localement (mail, cron, scripts) est relayé vers serveur_sendmail
(infra-mail-01), qui assure la remise. Léger, sans daemon.
Variables
| Variable | Défaut | Rôle |
|---|---|---|
client_smtp_relais |
infra-mail-01.chezlepro.internal |
MTA relais |
client_smtp_port |
25 |
Port du relais |
client_smtp_from |
<hostname>@chezlepro.internal |
Expéditeur par défaut |
client_smtp_tls |
false |
TLS (→ true avec certificats step_ca) |
Notes / limites
- Pas d'authentification SMTP : repose sur la confiance réseau (
mynetworksdu relais). - TLS interne désactivé pour l'instant ; activable avec la confiance step_ca (
client_pki).
Prérequis
- Dépendance
client_smtp requiert serveur_sendmail actif(déjà dansdocs/dependances-groupes.yml).