Ansible-update-user-Passwort

ansible 192.168.1.115 -s -m shell -a "echo -e 'oldpassword\nnewpassword\nnewpassword' | passwd myuser" -u myuser --ask-sudo-pass

Möchte ich zum aktualisieren vorhandener Benutzer mit dem neuen Kennwort hatte ich versucht diesen Befehl, aber es funktioniert nicht

freuen uns über jede Tipps !

InformationsquelleAutor Roy Tan | 2016-06-15

ansible

4

Nutzen Sie das user - Modul, um schnell ändern Sie das Kennwort für das gewünschte Konto. Ansible ist es nicht möglich, pass-ein Klartext-Kennwort für Benutzer-Moduls so installieren Sie ein Passwort-hashing-Bibliothek genutzt werden, die von Python.

Um die Bibliothek zu installieren:
```
sudo -H pip install passlib
```
Dann einfach exexute Ihr Befehl:
```
ansible 192.168.1.115 -s -m user -a "name=root update_password=always password={{ yourpassword | password_hash('sha512') }}" -u myuser --ask-sudo-pass
```
Hoffe, dass Ihnen helfen,

Danke, ich hatte versucht, einmal mehr, es funktioniert perfekt
password_hash('sha512') ist fast perfekt, außer dass es immer aus dem 'Benutzer' - task in der 'geänderten Zustand.

InformationsquelleAutor Arbab Nazar
2

Erstellen Sie Ihre shadow-Passwort (linux) mit
```
python -c 'import crypt; print crypt.crypt("YourPassword", "$6$random_salt")'
```
erstellen
update_pass.yml

führen Sie Ihre ansible-playbook mit sudoer (bash)
```
ansible-playbook update_pass.yml --become --become-method='sudo' --ask-become-pass
```
auch teilen, was Sie haben in Ihrem update_pass.yml Datei zur Referenz für andere.
downvoted: teilen, was in update_pass.yml.

InformationsquelleAutor Roy Tan

Update-Passwort für eine Liste der hosts mit dynamischen Variablen:

In der Inventar-Datei eine variable (pass), wie das folgende:

 ip_1@ ansible_user=xxxxxx ansible_ssh_pass=xxxx ansible_sudo_pass=xxx pass='aaaa'
 ip_2@ ansible_user=xxxxxx ansible_ssh_pass=xxxx ansible_sudo_pass=xxx pass='bbbb'

Nun in das playbook machen wir ein backup von der shadow-Datei und setzen Sie cron-task zur Wiederherstellung der shadow-Datei, falls etwas schief ging, als wir das Kennwort aktualisieren:

- hosts: your_hosts
  gather_facts: no
  tasks:
    - name: backup shadow file
      copy:
        src: /etc/shadow
        dest: /etc/shadaw.org
      become: yes

    - name: set cron for backup
      cron:
        name: restore shadow
        hour: 'AT LEAST GIVE YOURSELF ONE HOUR TO BE ABLE TO CALL THIS OFF'
        minute: *
        job: "yes | cp /tmp/shadow /etc/"
      become: yes

    - name: generate hash pass
      delegate_to: localhost
      command:  python -c "from passlib.hash import sha512_crypt; import getpass; print sha512_crypt.encrypt('{{pass}}')"
      register: hash


    - debug:
        var: hash.stdout

    - name: update password
      user:
        name: xxxxxx
        password:  '{{hash.stdout}}'
      become: yes

Nun erstellen wir ein neues playbook zu rufen, cron-Aufgabe verwenden wir das neue Kennwort für die Authentifizierung ein, und wenn die Authentifizierung fehlgeschlagen cron wird aktiv bleiben, und wiederherstellen Sie das alte Passwort ein.

hosts-Datei:

   ip_1@   ansible_user=xxxxxx ansible_ssh_pass=aaaa ansible_sudo_pass=aaaa
   ip_2@   ansible_user=xxxxxx ansible_ssh_pass=bbbb ansible_sudo_pass=bbbb

das playbook:

- hosts: your_hosts
  gather_facts: no
  tasks:

    - name: cancel cron task
      cron:
        name: restore shadow
        state: absent

!!Denken Sie daran:

pass variable enthält Ihr Passwort, damit können Sie erwägen, mit Gewölbe.
Geben Sie sich Zeit bei der Einstellung cron für das backup in der Lage sein, es zu nennen (zweite playbook).
Im schlimmsten Fall cron wird die Wiederherstellung des ursprünglichen Kennwort.
Müssen Sie passlib installiert in Ihrem ansible-server.

InformationsquelleAutor BOUKANDOURA Mhamed

Schreibe einen Kommentar

Du musst angemeldet sein, um einen Kommentar abzugeben.