ajouter debian aux sudoers

ansible-initial-debian-setup/README.md

@@ -112,10 +112,16 @@ ansible-playbook -i inventory.ini playbook-initial-setup.yml --ask-vault-pass -u
 `-k` pour demander password de l'utilisateur régulier `debian`
 `--ask-vault-pass` pour demander le mot de passe du vault
 
-#### revert cette étape
+### revert cette étape
 
 * `apt uninstall sudo`
 
+## Ajouter `debian` aux sudoers
+
+```
+ansible-playbook -i inventory.ini playbook-add-debian-sudoers.yml --ask-vault-pass -u debian -k
+```
+
 
 > **→ c'est pas tellement simple**... mais en même temps sans `sudo` on fait ce qu'on peut.
 

ansible-initial-debian-setup/playbook-add-debian-sudoers.yml

@@ -0,0 +1,15 @@
+- hosts: all
+  gather_facts: no  # Désactive la collecte d'informations car cela nécessite Python
+  vars_files:
+    - root-creds.yml
+  tasks:
+    - name: Ajouter l'utilisateur 'debian' au groupe 'sudo'
+      become: yes
+      become_method: su
+      become_user: root
+      user:
+        name: debian
+        groups: sudo
+        append: yes
+      vars:
+        ansible_become_password: "{{ root_password }}"