а мне что бы пароль был равен значению. моя роль: - name: Change password username user: name: 'username' password: "{{ newpassword | password_hash('sha512') }}" shell: /bin/bash update_password: always но этот подход мне не нравиться, потому что на каждом проходе прописывает пароль

кто нибудь знает путь лучше моего? что бы пароль был задан, но при каждом проходе не подсовывался

password: "{{ lookup('password', 'password.txt encrypt=sha512_crypt') }}"

такой подход иденпотентный?

да, но у него есть другая проблема, хранить пароли в файликах не ок, по хорошему надо волт

есть обычный юзер на 100 серваках. Надо чтоб он мог менять пароль каждые 30 дней.

и вообще нефиг пароли использовать. используйте ключи

password: "{{ lookup('password', 'password.txt encrypt=sha512_crypt') }}"

На таких масштабах нужна уже либо централизованная авторизация, либо ключи

ты это юзеру расскажи! тебе, как администратору, необходимо бдить, что бы пароли не использовались! А для этого тоже нужен плейбук, который будет проверять что юзер не присрал пароль 123)

https://docs.ansible.com/ansible/2.5/plugins/lookup/password.html

что то не найду где же там написано про password.txt и как/где его держать?

Стандартная виртуалка со стандартной группой разрабов. Через ansible создается пользователь и добавляется в группу. Через некоторое время виртуалка покидает контору.

так я ж наоборот жажду. Указать в файле какой пароль должен быть использован

считай файл в переменную, епть

Почему пароли, а не ключи?

не ори, лучше кинь в меня примером. Я ж только учусь))

Точно не скажу, какие-то разрабские штучки. Типа как сервис подключается под разрабом и должен отваливаться при смене пароля. Короче пароль там важная составляющая. Собственно задача массовой смены пароля и состоит в том, что разраб может забыть сменить пароль перед тем, как сервер уйдет к заказчику и тогда надо сменить его на всех оставшихся серваках.

А просто ключи почистить не вариант перед отдачей заказчику?

А просто ключи почистить не вариант перед отдачей заказчику?

Что поделаешь — задача в массовой смене пароля, а не в "ключах" и "централизованной авторизации"

Тут проблема в самой организации доступа

ппц, что бы заменить пароль юзеру на нескольких серверах, нужно: изучить работу ансибла, написать плейбук, протестировать понять что не так ты хотел переписать к чертям все. изучить ansible-vault сгенерить файл найти подходящий таск для смены пароля заучиться брать переменную из файла и разбиться об не понимание как эту переменную засунуть в password: "{{ lookup('password', 'password.txt encrypt=sha512_crypt') }}"

ппц, что бы заменить пароль юзеру на нескольких серверах, нужно: изучить работу ансибла, написать плейбук, протестировать понять что не так ты хотел переписать к чертям все. изучить ansible-vault сгенерить файл найти подходящий таск для смены пароля заучиться брать переменную из файла и разбиться об не понимание как эту переменную засунуть в password: "{{ lookup('password', 'password.txt encrypt=sha512_crypt') }}"

Ансибл - это не средство управления паролями

да понятно. Но задача есть, и она может быть решена ансиблом. Так почему нужно от этого отказываться?

@gecube а слабо дать готовый пример, в котором разберется даже ребенок?

ты думаешь, у меня работы мало? Могу разве что либо потроллить тебя, либо морально поддержать

лучше аморально отправить в гугл

классно! спасибо) спасибо центру за это) Ну и комьюнити)

>а слабо дать готовый пример, в котором разберется даже ребенок? "ребенок" == "некомпенентный работник, которого провели за ручку через решение проблемы, показали слабые места в его секьюрити, а он все никак не может сообразить что начать делать?"

>а слабо дать готовый пример, в котором разберется даже ребенок? "ребенок" == "некомпенентный работник, которого провели за ручку через решение проблемы, показали слабые места в его секьюрити, а он все никак не может сообразить что начать делать?"

Мне нравится, в последнее время когда говорят что делают что то через ансибл и на это говорят что ансибл не для этого, и так почти на любую задачу)

есть такое. Еще тенденция всегда была и есть, говорить "Комьюнити! Все помогают друг другу" и блаблабла)) а по факту, как речь заходит про чуть сложнее чем hello world, так троллей фиг разгонишь)))