Comments 13
С
Спасибо за статью! А почему просто не использовать termux, если это android смартфон?
Супер гуд конечно,но не совсем понимаю зачем столько действий. Можно ведь просто поднять тот же дженкинс или любой ci/cd, сделать свой контейнер с ансиблом и нужными настройками и с телефона просто запускать джобу, передавая через параметры уже более тонкие настройки. Я такой подход уже много лет использую для почти сотни серверов - полет нормальный. Гибкость и универсальность зависят полностью от ваших скилов.
Спасибо за идею! Проблема в том что иногда приходится работать с изолированными сетями. с настроенным локальным зеркалом репозиториев. Все равно приходится лезть в сеть аппаратно. Предлагаете развернуть контейнер Дженкинса на микрокомпьютере?
По идее, в вашем случае лучше подойдёт Semaphore https://github.com/semaphoreui/semaphore
Если при запуске плейбук упадет, дебажить на телефоне та еще идея
Возможно я что-то пропустил, но вы вроде бы на Debian 12 (bookworm) все запускаете? Тогда для fail2ban наверное надо прописывать nftables-multiport, вместо iptables-multiport.
И уж простите за занудство, но править sshd_config очень сильно не рекомендуется. Все необходимые исправления надо сложить в свой конфиг, расположив его в отведенной директории sshd_config.d
Не было желания отказаться от RSA в пользу чего-то более безопасного?
Карманный Ansible и защита от брутфорс-атак