Início / server / Perguntas / 779165
Accepted
Aseem
Asked: 2016-05-27 03:33:29 +0800 CST

Por meio do ansible, altere a senha da conta não raiz usando o comando passwd e escolhendo a senha antiga dos arquivos ansible

  • 772

Eu tenho muitos sistemas com um nome de usuário comum para fazer login. A senha também é a mesma para a maioria dos sistemas. Eu tenho 1 arquivo de inventário com todos os sistemas. Para os sistemas que possuem uma senha diferente, salvei a senha no nome do host e, para o restante, está no arquivo group_vars.

No arquivo de inventário:

hostname1 ansible_ssh_pass=pass1
hostname2 ansible_ssh_pass=pass2
hostname3
hostname4

arquivo group_vars:

ansible_user: someuser
ansible_ssh_pass: pass3

Eu não tenho privilégios maiores. Em outro tópico, consegui descobrir como usar apenas passwd para alterar a senha e não usar outros utilitários.

shell: 'printf "%s\n" OldPass NewPass NewPass | passwd'

O passwd não suporta a opção "-p".

Estou tentando descobrir uma maneira de obter o valor do OldPass do mesmo onde o ansible o está escolhendo para cada host, para que eu não precise executar este manual n várias vezes e coloque manualmente o OldPass no comando shell.

Por favor, conselhos sobre como proceder com isso.

Obrigado.

ansible ansible-playbook

1 respostas

  1. Best Answer

    Você pode usar variáveis ​​diretamente:

    $ ansible -c local -m shell \
  -a "printf '%s\n' {{ ansible_ssh_pass }} {{ ansible_ssh_newpass }}" \
  --extra-vars="ansible_ssh_pass=oldpass ansible_ssh_newpass=newpass" \
  localhost
127.0.0.1 | SUCCESS | rc=0 >>
oldpass
newpass

    Neste exemplo, as variáveis ​​são alimentadas a ansiblepartir da linha de comando, no seu exemplo, elas viriam de group_vars.

    Você pode até definir um valor padrão e substituí-lo para sistemas específicos:

    $ ansible -c local -m shell \
  -a "printf '%s\n' {{ ansible_ssh_pass | default('otherpass') }} {{ ansible_ssh_newpass }}" \
  --extra-vars="ansible_ssh_newpass=newpass" \
  localhost
127.0.0.1 | SUCCESS | rc=0 >>
otherpass
newpass
    • 1

relate perguntas