ansible 练习题

最新推荐文章于 2025-09-08 08:38:29 发布

原创

最新推荐文章于 2025-09-08 08:38:29 发布 · 790 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#devops #运维

本文档详细介绍了如何使用Ansible Vault创建一个名为loker.yml的文件来安全存储用户密码，创建用户账户，并修改Vault文件的密码。内容包括根据密码文件创建用户账户，针对不同角色分配到不同的主机组，以及安全地更新Vault文件的加密密钥。

1.创建一个名为loker.yml的ansible vault 文件存储用户密码：

要求：

Vault 文件中包含两个变量：
pw_developer: imadev
pw_manager: imamgr
加密此文件的密码为redhat
此密码存放在： ~/ansible/secret.txt

代码：

echo whenyouwishuponastar > /home/grep/ansible/secret.txt
chmod 600 /home/grep/ansible/secret.txt
vim ansible.cfg
vault_passwd_file= /home/grep/ansible/secret.txt
ansible-vault create /home/grep/ansible/loker.yml
pw_developer:Imadev
pw_manager:Imamgr
ansible-vault view /home/grep/ansible/locker.yml
pw_developer:lmadev
pw_manager:Imamger

2.创建用户账户

要求：

需要创建的用户账户清单来自于files/14/user_list.yml,请拷贝到~/ansible中
配合上一题的locler.yml,创建名为users.yml的playbook，要求如下：

用户的job description 为 developer 的用户，创建到dev和test主机组中，用户密码来自pw_developer变用量，用户的附加组是devops
用户的job description 为 manager的用户，创建到p