Archived

This repository has been archived on 2026-06-26. You can view files and clone it, but cannot push or open issues or pull requests.

Daniel Allaire ca0f95da28 Mettre les noms de roles et playbooks au singulier

serveurs_* -> serveur_, clients_ -> client_, suffixes pluriels au
singulier (serveur_web_dorsal/frontal, client_metrique, client_journal).

Renommage par tokens exacts : repertoires de roles, playbooks de groupes,
group_vars, variables internes des roles (serveur_nginx_*, conformite
ansible-lint), groupes du plan, constantes de code, docs. Faux-amis
preserves (serveurs_bd, scripts/serveurs.py, fonctions Python). Groupes
d'etat gardes au pluriel (hotes_actifs/planifies, modeles_vm).

Valide : ansible-lint 0 echec (0 var-naming), diff vide de la generation,
node --check, tous les registres. Ajout de .ansible-lint excluant docs/
(registres de donnees, pas du contenu Ansible).

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-06-23 23:18:52 -04:00

1.6 KiB

Raw Blame History

serveur_openldap

Annuaire interne OpenLDAP (slapd Debian), socle d'identité pour client_ldap et fédération applicative (Keycloak).

Rôle

Préconfigure slapd via debconf (installation non interactive) : domaine, organisation, backend MDB.
Installe slapd, ldap-utils, python3-ldap.
Mot de passe admin depuis Vault.
Crée les unités organisationnelles de base (ou=people, ou=groups).

Identité

Domaine chezlepro.internal → base DN dc=chezlepro,dc=internal (dérivée).
Admin : cn=admin,dc=chezlepro,dc=internal.

Secret requis (Vault)

serveur_openldap_admin_password: "{{ vault_openldap_admin }}"

À placer dans un group_vars/serveur_openldap/vault.yml chiffré. Sans lui, le rôle refuse de s'exécuter (assertion explicite).

Variables principales

Variable	Défaut	Rôle
`serveur_openldap_domaine`	`chezlepro.internal`	Domaine → base DN
`serveur_openldap_organisation`	`Chezlepro Inc`	Organisation
`serveur_openldap_ou`	`[people, groups]`	OU de base créées

Notes / limites

Le préseed debconf configure slapd à l'installation initiale. Reconfigurer un slapd déjà installé (changer domaine/mot de passe) nécessite dpkg-reconfigure slapd manuel (non automatisé ici pour éviter une purge accidentelle de la base).
TLS (LDAPS) : hors périmètre du socle — viendra avec les certificats de serveur_step_ca.
Entrées utilisateurs/groupes : gérées ailleurs (identité / client_ldap).

Prérequis

Collection community.general (ldap_entry) + python3-ldap sur la cible.

1.6 KiB Raw Blame History