Ansiable 主机密码加密方式

Ansiable 主机密码加密方式

1、执行命令：ansible-vault create values.yml

输入加密文件密码：123456

2、对values.yml进行编辑：

ansible_ssh_pass: xxxxxxx

3、查看密码已经加密

4、执行ansible xthmse -u weihu -m shell -a "hostname" --extra-vars "@values.yaml" --ask-vault-pass

输入123456，进行对加密文件解密。（此方法为交互式）

5、解决命令行直接运行

        5.1 如果你不想每次都手动输入 Vault 密码，可以将 Vault 密码存储在一个文件中，并在执行时指定该文件。例如，创建一个文件 ~/.vault_pass.txt，内容为你的 Vault 密码：

            echo "123456" > ~/.values_pass.txt

            chmod 600 ~/.values_pass.txt # 确保文件权限正常

        5.2执行该命令 加参数--vault-password-file ~/.vault_pass.txt

          ansible xthmse -u weihu -m shell -a "hostname" --extra-vars "@values.yaml" --vault-password-file ~/.values_pass.txt