Merge branch 'sudo' into 'newinfra'

[sudo] Autorise les cableurs à qm list

See merge request nounous/ansible!193

roles/sudo/templates/sudoers.j2

@@ -7,6 +7,8 @@ Defaults	mail_badpass
 Defaults	secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
 
 # Host alias specification
+User_Alias    USERS= %user
+User_Alias    NOUNOUS= %nounou
 
 # User alias specification
 
@@ -15,6 +17,11 @@ Defaults	secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/b
 # User privilege specification
 root	ALL=(ALL:ALL) ALL
 
+{% if 'virtu' in group_names %}
+# Pour vérifier quels vms sont sur quels virtus
+USERS ALL=(root:ALL) NOPASSWD:/usr/sbin/qm list
+
+{% endif %}
 # See sudoers(5) for more information on "#include" directives:
 
 #includedir /etc/sudoers.d