Ansible zu generieren zufällige Passwörter automatisch für Benutzer

Ich versuche zu erstellen, playbook, wo die Liste der Benutzer erstellt werden.

Allerdings möchte ich auch generieren zufälliges Passwort für jeden Benutzer. Sobald die Kennwörter generiert, ich möchte eine text-Datei mit username:new_generated_password die wichtigsten Werte, neben der playbook-Datei. Ist es möglich dies zu tun, ohne die Entwicklung eines neuen Moduls?

InformationsquelleAutor Pablo | 2015-11-28
  1. 12

    Den password - lookup erzeugen kann, die Passwörter für Sie, und legt das erzeugte Passwort auf der Steuerung der Maschine (also dort, wo das playbook läuft). Eine Beispiel-Aufgabe, erstellt einen Benutzer und setzt Ihre Kennwort kann wie folgt Aussehen:

    - name: Create users with auto generated password
  user:
    name: "{{ item.name }}"
    password: "{{ lookup('password', 'credentials/' + item.name + '/password.txt encrypt=md5_crypt') }}"
  with_items: users

    Dieser würde dann erstellen Sie eine Textdatei namens ~/credentials/$username/password.txt auf der Kontroll-Maschine. Wenn Sie erneut das Ansible spielen dann Ansible würde erkennen, dass der Dateipfad als das Kennwort und stellen Sie sicher, dass das Kennwort des Benutzers, die gleichen Wert - und macht es idempotent.

    Dies nicht bekommen Sie ganz, was Sie wollte, sondern bekommt alle Informationen, die Sie benötigt, um das Ansible-Steuerung host so könnte man dann weiter Bearbeiten, um die endgültige Ausgabe, die Sie wollten.

    • Brauchte nur hinzufügen encrypt parameter und es funktionierte wie ein Charme! tks
    • können Sie bitte fügen Sie Ihre arbeiten Beispiel, wie Sie die encrypt parameter, so dass es wird helfen, andere. Dank
    • {{ lookup('password', 'credentials/' + item.name + '/password.txt encrypt=md5_crypt') }}
    • Die <path> im password: "{{ lookup('password', <path>) }}" scheint sich tatsächlich um eine Datei auf dem localhost (der Meister), nicht auf dem entfernten Knoten?
    • Ja, der Pfad bezeichnet den Pfad auf der Maschine läuft das playbook nicht das remote-hosts...
    • Neues link für Ansible docs: password lookup

    InformationsquelleAutor ydaetskcoR
Schreibe einen Kommentar