anible使用循环创建用户

最新推荐文章于 2024-10-31 14:57:44 发布

崔沐橙

最新推荐文章于 2024-10-31 14:57:44 发布

阅读量290

点赞数

CC 4.0 BY-SA版权

分类专栏： ansible

本文链接：https://blog.youkuaiyun.com/windowsworld/article/details/99178132

ansible 专栏收录该内容

4 篇文章

订阅专栏

本文介绍如何使用Ansible批量创建用户并利用Ansible Vault进行密码加密，确保信息安全。通过示例展示如何编写playbook，配置用户列表及密码，并实现安全的密码管理。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

[devops@server1 ansible]$ vim useradd.yml##创建用户文件
[devops@server1 ansible]$ pwd
/home/devops/ansible

[devops@server1 ansible]$ cat useradd.yml 
---
- hosts: all
  vars_files:
    - userlist.yml
  tasks:
    - name: create user
      user:
        name: "{{ item.user }}"
        password: "{{ 'item.pass' | password_hash('sha512') }}"
        state: present
      loop: "{{ userlist }}"

[devops@server1 ansible]$ vim userlist.yml##创建用户列表文件

[devops@server1 ansible]$ cat userlist.yml 
---
userlist:
  - user: user1
    pass: 123
  - user: user2
    pass: 456
  - user: user3
    pass: 789

[devops@server1 ansible]$ ansible-playbook useradd.yml ##执行文件
[devops@server1 ansible]$ cat /etc/passwd##查看用户是否添加

在这里插入图片描述

但这样很不安全，用cat命令就可以查看到所有的用户和密码
在这里插入图片描述

我们可以通过ansible-vault对其进行加密,加密后查看时智慧看到加密后的信息，无法得到明文密码
[devops@server1 ansible]$ ansible-vault encrypt userlist.yml
New Vault password:
Confirm New Vault password:
Encryption successful
在这里插入图片描述
当想查看时可以通过view命令来查看，使用命令后输入正确密码就可以看到用户列表的信息了(设置密码时要符合密码格式，不然可能无法切换用户，我的密码为纯数字经测试后就无法切换用户)

加密后也无法直接进行推送
在这里插入图片描述