ansile模块之user

Posted 2020-08-25

ansible 创建修改用户属性，选项来自官网，如果有出入，已官网为主

参数	是否必需	默认	选项	说明
append	no	no	yes no	如果设置yes，只添加groups，不添加在组列表里
comment	no			注释
createhome	no	yes	yes no	除非设置为no，否则家目录在创建的时候将被创建。
expires	no	None		设置用户的过期时间
force	no		yes no	此选项在使用state=absent时有效，如userder --force
generate_ssh_key	no	no		为用户生成秘钥
group	no	no		设置用户组
groups	no			设置公共组
home	no			设置用户家目录
move_home	no	no	yes no	移动用户的家目录，如果目标路径目录不存在的话
name	yes			用户名
non_unique	no	no		有选择地使用- u选项时,该选项允许改变非唯一的用户ID值。
password	no			设置用户密码
remove	no		yes no	当使用state=absent时，与userderl --remove一样
shell	no			设置用户shell环境
ssh_key_bits	no	default set by ssh-keygen		设置key大小
ssh_key_comment	no	ansible-generated on $HOSTNAME		key注释
ssh_key_file	no	.ssh/id_rsa		指定key文件
ssh_key_passphrase	no			设置一个SSH密钥的密码。如果没有提供密码,SSH密钥将默认没有密码。
ssh_key_type	no	rsa		选择指定SSH密钥生成的类型。可用的SSH密钥类型将取决于实现目标主机上。
state	no	present	present absent	删除与创建
system	no	no	yes no	是否创建为系统用户
uid	no			指定用户uid
update_password	no	always	always on_create	always更新密码，如果密码不一致的话。on_create将只在创建时为用户设置密码。

1. 添加用户指定uid，指定密码

密码必须使用加密的密码，使用加密密码如下：

#yum install python-passlib-1.6.2-2.el7.noarch

生成密码：

#python -c "from passlib.hash import sha512_crypt; import getpass; print sha512_crypt.encrypt(getpass.getpass())"
Password: 
$6$rounds=100000$yAREAXRZhsaV0m9R$BhkAGxurVuF/Lkn0lOUI6S9yvhelugRYtwfUUWwYQL7SdQiQgeVdjHspcrvr2CNK.9CjTGxx1FHPXOB0k/dyR0

使用生成的密码：

# ansible dbserver -m user -a "name=ckl password=$6$rounds=100000$yAREAXRZhsaV0m9R$BhkAGxurVuF/Lkn0lOUI6S9yvhelugRYtwfUUWwYQL7SdQiQgeVdjHspcrvr2CNK.9CjTGxx1FHPXOB0k/dyR0 uid=1003"
172.16.110.49 | SUCCESS => {
    "changed": true, 
    "comment": "", 
    "createhome": true, 
    "group": 1003, 
    "home": "/home/ckl", 
    "name": "ckl", 
    "password": "NOT_LOGGING_PASSWORD", 
    "shell": "/bin/bash", 
    "state": "present", 
    "system": false, 
    "uid": 1003
}

但是密码没生效。

2.添加用户，并未用户生成密码，为秘钥设置密码及类型

# ansible dbserver -m user -a "name=zld uid=1004 generate_ssh_key=yes ssh_key_passphrase=‘147258‘ ssh_key_type=rsa state=present" 
172.16.110.49 | SUCCESS => {
    "changed": true, 
    "comment": "", 
    "createhome": true, 
    "group": 1004, 
    "home": "/home/zld", 
    "name": "zld", 
    "shell": "/bin/bash", 
    "ssh_fingerprint": "2048 cf:1c:d6:f9:c8:98:c6:bf:3c:57:61:2e:df:eb:04:66  ansible-generated on localhost.localdomain (RSA)", 
    "ssh_key_file": "/home/zld/.ssh/id_rsa", 
    "ssh_public_key": "ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDAOeOi5iJNVQZJ6Wdx9lb2DD2ZEq2wVejqfd68ptP1i0Hg4Dvj3qAzZs5ovwqldDpSumNqeN6huZ4dioXm/ZepQ7amXsgYd8rdCxdAo/fkeS5aaTICO3W1TdOSAmrmIGKv+7C15hsplkua9xIJC/E24gLRntEEDWdsy9HXLBehfDMrgQJv8VMCsE/glvLtwqBzzUMaNpBDy7Fpu5y1lPQ88byxQBkgdNSS3R71WrWhh+UNguU0Sv2FHSCh1/xxOMW07JCbre3W4PPIBFDqMxt5Gm2ZFtZLs+jknYAZh5cvRGKBum7KGZTWNGUvT7B/BzE3CpFuQ78bEboLZT+vKwCj ansible-generated on localhost.localdomain", 
    "state": "present", 
    "system": false, 
    "uid": 1004
}

3.强制删除用户

# ansible dbserver -m user -a "name=ckl force=yes state=absent"      
  172.16.110.49 | SUCCESS => {
    "changed": true, 
    "force": true, 
    "name": "ckl", 
    "remove": false, 
    "state": "absent"
}

本文出自 “深呼吸再出击” 博客，请务必保留此出处http://ckl893.blog.51cto.com/8827818/1887063