1 # commande pour lancer le playbook: ansible-playbook creation_nouveau_site.yml
2 # attention - Par défaut ce scipt se lancer vers ligatures
4 - name: Promp pour définir les variables du nouveau ite
6 become: true # toutes les tâches seront pas défaut éxécuter en tant que root
9 # config_nginx: true à l'avenir on pourrait demander à l'utilisateur de choisir si il veut configurer nginx
10 # nouvelle_version: 27.1.7 # nextcloud
11 # ancienne_version: 27.1.6 # nextcloud
16 prompt: 'quel type de site?(ex: nuage, www, wiki, paheko ou gestion)'
21 prompt: 'TLD du site à mettre à jour?(ex: org)'
26 prompt: 'Domaine du site à mettre à jour?(ex: heureux-cyclage)'
28 default: "heureux-cyclage"
31 prompt: 'Sigle du site à mettre à jour?(ex: lhc)'
36 prompt: 'Faut-il configurer un pool PHP?(ex: oui/non)'
41 prompt: 'Faut-il configurer un certificat ssl pour le HTTPS?(ex: oui/non)'
46 prompt: 'besoin de configurer un accès SFTP pour ce compte (ex: oui/non)'
51 prompt: "Entrer la clé publique à autoriser pour l'acces SFTP (si nécessaire)"
57 - name: Vérifier le sigle n'est pas déjà utilisé
58 ansible.builtin.lineinfile:
60 search_string: "site_{{ SIGLE }}"
64 register: presence_sigle
65 failed_when: presence_sigle.changed
69 - name: Inclure la configuration d'un site web basique
70 ansible.builtin.include_tasks: tasks/config_www.yml
72 - name: Inclure la configuration nginx
73 ansible.builtin.include_tasks: tasks/config_nginx.yml
75 template_site: "{{ SITE }}"
76 when: besoin_https == 'non'
78 # scenario pre-install nginx sans ssl
79 # test installed=false or needupgrade:true
80 # test installed=true et needupgrade:false
81 # puis certbot à la fin
82 # puis template nginx ssl pour test manuel
84 - name: Bloc permettant de générer les certificats SSL
85 when: besoin_https == 'oui'
87 - name: Inclure la configuration nginx http
88 ansible.builtin.include_tasks: tasks/config_nginx.yml
92 - name: Générer un certififat avec certbot # noqa : command-instead-of-module
94 ansible.builtin.command: 'certbot certonly -n --nginx -d {{ SITE }}.{{ DOMAIN }}.{{ TLD }}'
99 - name: Afficher les logs certbot
100 ansible.builtin.debug:
102 when: certbot_log is defined
104 - name: Activer la conf ssl dans nginx
105 ansible.builtin.set_fact:
107 when: certbot_log is defined
109 - name: Inclure la configuration nginx avec ssl
110 ansible.builtin.include_tasks: tasks/config_nginx.yml
112 template_site: "{{ SITE }}"
114 - name: Inclure la configuration d'un pool PHP
115 ansible.builtin.include_tasks: tasks/config_pool_php.yml
116 when: config_php == 'oui' or SITE == 'paheko' or SITE == 'gestion' or SITE == 'nuage'
118 - name: Inclure la configuration nextcloud si besoin
119 ansible.builtin.include_tasks: tasks/config_nuage.yml
120 when: SITE == 'nuage'
122 - name: Inclure la configuration paheko si besoin
123 ansible.builtin.include_tasks: tasks/config_paheko.yml
124 when: SITE == 'paheko' or SITE == 'gestion'
126 - name: Inclure le configuration du backup
127 ansible.builtin.include_tasks: tasks/config_backup.yml