Ansible12：使用vault配置加密

最新推荐文章于 2023-03-15 18:05:59 发布

转载最新推荐文章于 2023-03-15 18:05:59 发布 · 524 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/breezey/p/9275824.html

本文介绍了Ansible Vault的基本操作，包括如何创建、编辑、重置密码、加密和解密文件，并提供了具体的配置示例。此外还展示了如何将加密后的变量文件应用于Playbook中。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

简介
Ansible-vault常用操作
Ansible-vault配置示例

简介

在使用ansible的过程中，不可避免的会存储一些敏感信息，比如在变量文件中存储帐号密码信息等。

ansible通过ansible-vault命令行工具来提供对敏感文件的加密和解密。

ansible-vault可以创建、加密、解密和查看文件。其可以加密任何ansible使用的文件，包括inventory文件，playbook中调用的变量文件等。

Ansible-vault常用操作

创建加密文件

ansible-vault create file

编辑加密文件

ansible-vault edit file

重置密码

ansible-vault rekey file

加密已有文件

ansible-vault encrypt file

解密文件

ansible-vault decrypt file

查看文件

ansible-vault view file

Ansible-vault配置示例

创建一个user.yml的变量文件，内容如下:

username: "user1"
pwhash: "$1$GkTPu7we$ZZtdsLPIHkS.fmoVcn3v51"

加密上面创建的变量文件：

# ansible-vault encrypt user.yml 
New Vault password: 
Confirm New Vault password: 
Encryption successful

编写playbook文件如下：

- name: create user accounts for all our servers
  hosts: test
  become: True
  remote_user: ansible
  vars_files:
    - user.yml
  tasks:
    - name: Creating user from user.yml
      user:
        name: "{{ username }}"
        password: "{{ pwhash }}"

执行playbook

# ansible-playbook create_user.yml --ask-vault-pass
Vault password:

也可以通过如下操作执行playbook：

echo redhat > vault-pass
chmod 600 vault-pass

ansible-playbook create_user.yml --vault-password-file=vault-pass

转载于:https://www.cnblogs.com/breezey/p/9275824.html