【ansible】ansible user模块添加用户设置密码问题

Posted 2023-04-19

参考技术A 在执行ansible创建用户指定密码的时候，直接passwd=xxx 不行，ansible不认明文的密码，我们需要用 python 进行加密处理。

# pip install passlib

# python -c "from passlib.hash import sha512_crypt; print sha512_crypt.encrypt('<password>')"

# passwd="PASSWD"

# python -c "from passlib.hash import sha512_crypt; print sha512_crypt.encrypt('"$passwd"')"

ansible创建用户时密码问题的踩坑记录

http://www.manongjc.com/detail/13-jjjcthuiddntddf.html

使用ansible-"password"添加新的sudo用户:"NOT_LOGGING_PASSWORD"信息

https://www.it1352.com/1930510.html

How to set default Ansible username/password for SSH connection?

https://serverfault.com/questions/628989/how-to-set-default-ansible-username-password-for-ssh-connection

How To Generate Linux User Encrypted Password for Ansible

https://computingforgeeks.com/generate-linux-user-encrypted-password-for-ansible/

Add user and set password using Ansible

https://unix.stackexchange.com/questions/273316/add-user-and-set-password-using-ansible

Creating a new user and password with Ansible

https://stackoverflow.com/questions/19292899/creating-a-new-user-and-password-with-ansible

Ansible常用模块

ansible笔记

hosts:远程主机

user：执行该任务组的用户

remote_user:与user相同

sudo：如果设置为yes，执行该任务组的用户在执行任务的时候，获取root权限。

sudo_user:如果设置user为tom，sudo为yes，sudo_user为jerry，则tom获取jerry用户的权限。

connection:通过什么方式连接到远程主机。

###gather:收集  facts：事实

gather_facts:除非你明确说明不需要在远程主机上执行setup模块，否则默认会自动执行。如果你确实不需要setup模块所传过来的变量，你可以启用该选项。

file 模块

ansible test -m file -a "src=/etc/fstab dest=/tmp/fstab state=link"
ansible test -m file -a ‘path=/tmp/fstab state=absent‘
ansible test -m file -a ‘path=/tmp/file1 state=touch‘
ansible test -m file -a ‘path=/tmp/dir1 state=directory mode=755 owner=root group=root‘

-V 或-vvv参数

ansible执行自动化脚本获取执行过程的详细信息。

ansible test -m  ping -v
ansible test -m  ping -vvv
# ansible 192.168.121.128:192.168.121.129 -m  ping -o
192.168.121.129 | SUCCESS => {"changed": false, "ping": "pong"}
192.168.121.128 | SUCCESS => {"changed": false, "ping": "pong"}

 

copy模块：

ansible test -m copy -a ‘src=jdk.yml dest=/tmp‘

ansible批量添加用户：

echo ansible | openssl passwd -1 -stdin//ansible user的password参数需要接受加密后的值。

ansible test -m user -a ‘name=meng password="$1$nZ1s3fvA$gzQzd8FZuYRIldm0HMqNm/"‘ -f 5 -o  

  

command:

creates:指定一个文件名，当该文件存在，下面的命令将不执行。

removes：指定一个文件名，当该文件不存在，则后续命令不执行。

[[email protected] ansible]# ansible test  -a ‘creates=/tmp/22 ls /home‘
192.168.121.129 | SUCCESS | rc=0 >>
skipped, since /tmp/22 exists
192.168.121.128 | SUCCESS | rc=0 >>
skipped, since /tmp/22 exists
[[email protected] ansible]# ansible test  -a ‘creates=/tmp/file4 ls /home‘
192.168.121.129 | SUCCESS | rc=0 >>
meng
ody
192.168.121.128 | SUCCESS | rc=0 >>
meng
ody

command模块不支持管道过滤。

ansible test -a ‘netstat -tnlp|grep ssh‘

shell支持管道

ansible test -m shell -a ‘netstat -tnlp|grep ssh‘

类似于shell命令的raw模块也支持管道。

ansible test -m raw -a ‘netstat -tnlp|grep ssh‘

chdir:  执行命令之前先 切换到指定目录。

ansible test  -a ‘chdir=/tmp tar czf file.tar.gz file‘

service模块

enable=yes|no 开机自启动

name:服务名称

runlevel：运行级别

state：当前服务的运行状态(started,stopped,restarted,reloaded)

sleep:对服务执行restarted操作，stop和start之间沉睡几秒钟。

pattern：定义一个匹配模式，如果status指令查看服务状态时没有响应，就会通过ps命令在进程中根据该模式查找，如果匹配到，则认为该服务依然在运行。

重启服务：

ansible test -m raw -a ‘name=httpd state=restarted sleep=3‘

停止服务：

ansible test -m raw -a ‘name=httpd state=stopped‘

cron：计划任务管理

backup：对远程主机上的原计划任务内容修改之前做备份。

cron_file:如果指定该选项，则用该文件替换远程主机上的cron.d目录下的用户计划

day:日(1-31,*,*/2,)

hour:小时(0-23,*,*/2)

minute:分钟(0-59,*,*/2)

mouth：月(1-12,*,*/2)

weekday:周（0-7,*,)

job:要执行的任务，依赖于state=present

name:该任务的描述

special_time:指定什么时候执行，参数：reboot,yearly,annually,monthly,weekly,daily,hourly

state:确认该任务计划是创建还是删除。

user:以哪个用户身份执行。

实例：

创建计划任务：

ansible test -m cron -a ‘name="reboot system" hour=2 user=root job="/sbin/reboot"‘

查看计划任务：

ansible test -m command -a ‘crontab -l‘

删除计划任务：

ansible test -m cron -a ‘name="reboot system" hour=2 user=root job="/sbin/reboot" state=absent‘

filesystem:在块设备上创建文件系统

选项：

dev:目标块设备

force：在一个已有文件系统的设备上强制创建

fstype：文件系统的类型

opts：传递给mkfs命令的选项

yum软件包管理：

config_file:yum的配置文件

disable_gpg_check:关闭gpg_check

disablerepo:不启用某个源

enablerepo：启用某个源

list

name:要进行操作的软件包的名字，也可以传递一个url或者一个本地的rpm的路径。

state:状态(present，absent，latest)

实例：

- name: 安装最新版本的apache
  yum: name=httpd state=latest
- name: 移除apache
  yum: name=httpd state=absent
- name: 安装一个特殊版本的apache
  yum: name=httpd-2.2.29-1.4.amzn1 state=present
- name: 升级所有的软件包
  yum: name=* state=latest
- name: 从一个远程yum仓库安装nginx
  yum: name=http://nginx.org/packages/centos/6/noarch/RPMS/nginx-release-centos-6-0.el6.ngx.noarch.rpm state=present
- name: 从本地仓库安装nginx
  yum: name=/usr/local/src/nginx-release-centos-6-0.el6.ngx.noarch.rpm state=present
- name: 安装整个Development tools相关的软件包
  yum: name="@Development tools" state=present

dd if：

ansible test -m command -a ‘dd if=/dev/zero of=/disk.img bs=4k count=1024‘
ansible -m commmand -a ‘losetup /dev/loop0 /disk.img‘

ansible-playbook的语法校验。

[[email protected] ansible]# ansible-playbook jdk.yml --syntax-check

playbook: jdk.yml

显示指定playbook中的task。

[[email protected] ansible]# ansible-playbook jdk.yml --list-task

playbook: jdk.yml

  play #1 (test): testTAGS: []

    tasks:

      jdk : jdk-8u101-linux-x64.tar.gzTAGS: []

      jdk : tar jdk-8u101-linux-x64.tar.gzTAGS: []

      jdk : java_profile_1TAGS: []

      jdk : java_profile_2TAGS: []

      jdk : java profile_3TAGS: []

      jdk : java_4TAGS: []

查看playbook针对的主机

[[email protected] ansible]# ansible-playbook jdk.yml --list-hosts
playbook: jdk.yml
  play #1 (test): testTAGS: []
    pattern: [u‘test‘]
    hosts (2):
      192.168.121.129
      192.168.121.128

指定task从第某行开始执行。

ansible-playbook jdk.yml --start-at-task=‘java_profile_1‘  

  

  

本文出自 “LINUX Super梦” 博客，请务必保留此出处http://215687833.blog.51cto.com/6724358/1886305