Comment créer un utilisateur et définir un mot de passe en utilisant ansible?

cela a fonctionné pour moi (en utilisant python 2.7.4):

python
>>> import crypt
>>> crypt.crypt('thisismypassword', '$Som3S@lt$')
'$Som3S@lt$XGoe9ONI00NaTkYn46CLDr8TSkvkovahinFqy95vrSe5Hzx2999C9mgF76ODFRnXMJHUCWFHLdkYd3c7AB9WV.'

j'ai un rva.yml qui ressemble à ceci:

---
password: $Som3S@lt$XGoe9ONI00NaTkYn46CLDr8TSkvkovahinFqy95vrSe5Hzx2999C9mgF76ODFRnXMJHUCWFHLdkYd3c7AB9WV.

et un playbook.yml comme ceci:

---
- hosts: vagrant
  vars_files:
    - vars.yml
  user: vagrant

  tasks:
  - name: create artefactual user
    user: name=artefactual state=present password={{password}} shell=/bin/bash

je lance mon playbook à l'aide de l'errance, vagrant up, et puis à partir d'une autre console je peux ssh à la VM nouvellement créée en utilisant l'utilisateur artefact créé par ansible, avec le mot de passe thisismypassword.

je viens de copier la sortie de la crypte.cryptez dans la variable ansible appelée password et utilisé cela. La sortie de crypt que vous montrez dans votre question semble trop courte, Je ne suis pas sûr pourquoi vous avez cela, peut-être une version différente de python?

ceci a été mis à jour dans le Ansible docs. Il y a deux moyens privilégiés:

Comment puis-je générer des mots de passe cryptés pour le module utilisateur?

l'utilitaire mkpasswd disponible sur la plupart des systèmes Linux est une excellente option:

mkpasswd --method=SHA-512 Si cet utilitaire n'est pas installé sur votre système (par exemple, vous utilisez OS X) alors vous pouvez encore facilement générer ces mots de passe utilisent Python. Tout d'abord, assurez-vous que le mot de passe Passlib bibliothèque de hachage est installé.

pip install passlib

une fois la bibliothèque prête, les valeurs de mot de passe SHA512 peut alors être générée comme suit:

python -c "from passlib.hash import sha512_crypt; import getpass; print sha512_crypt.encrypt(getpass.getpass())"

j'ai pris la réponse de@felix et en a fait un script que je pourrais inclure dans un projet docker sur lequel je travaille. Je sais que beaucoup de développeurs utilisent macOS/OSX et qu'il n'existe pas mkpasswd sur cette plateforme, donc je leur épargne le Googling.

j'ai ajouté les options suivantes:

• PROCESS_TIME (booléen)
  • active la 2ème ligne de sortie avec le nombre de tours et CPU temps
• ROUNDS (entier)
  • Remplace default_rounds valeur qui est réglée pour prendre ~300ms sur un système" moyen". Vous voulez un minimum de 100ms, mais doit être aussi grand que vous pouvez vous permettre.

#!/usr/bin/env python3

# Because OSX doesn't have mkpasswd...

# Based on https://stackoverflow.com/a/17992126/117471
# python3 -c "from passlib.hash import sha512_crypt; print(sha512_crypt.encrypt(input()))" <<< bruno  # NOQA

# Usage:
#
# $ ./mkpasswd.py
# Password:
# $rounds=656000$pfFmQISGcjWHOCxW$rBptiSK.tqSPnUiq6KiSHzz6LvvW/x1SjkkWFwxWB9Dt75NLNBs0N3OyGV4K5ejjBs/u.o3jtigvUKbmmwVQP.
#
# $ PROCESS_TIME=1 ./mkpasswd.py
# Password:
# $rounds=656000$e0OGrad82DBrUo9T$ldqtOdN54gmXI6nb0D.Y5mm5ih.LIQm/Ep/bkNL76.3hE65FqXA9wyZ.M5YOrv6dSvwhPAktXGJ6LJT0Fgd4x.
# 656000 rounds in 1.008705 seconds of cpu time
#
# $ ROUNDS=1280000 PROCESS_TIME=1 ./mkpasswd.py <<< bruno
# $rounds=1280000$QO5FSyw5rQpiY6PIzRMJ4RzCbH61XxIdpsUm/79.VZ13Mm9TBN9GvJwt1LI1U5FVzakrLya5VJsXlTou3p5ZeWmo29bIUjubRuc31
# 1280000 rounds in 1.9206560000000001 seconds of cpu time

import os
import sys
import time
from getpass import getpass
from passlib.hash import sha512_crypt

rounds = os.environ.get('ROUNDS')
if not rounds:
    rounds = sha512_crypt.default_rounds

passwd = input() if not sys.stdin.isatty() else getpass()

proc = sha512_crypt.using(rounds=rounds)
start = time.process_time()
out = proc.encrypt(passwd)
end = time.process_time()

print(out)

if os.environ.get('PROCESS_TIME'):
    print('{} rounds in {} seconds of cpu time'.format(rounds, end-start))

j'ai utilisé la commande shell suivante pour définir le mot de passe.

- name: "Set user password: someuser"
  command: 'echo "somepassword"| passwd --stdin "someuser"'
  sudo: yes

essayez comme ceci

vars_prompt:
 - name: "user_password"    
   prompt: "Enter a password for the user"    
   private: yes    
   encrypt: "md5_crypt" #need to have python-passlib installed in local machine before we can use it    
   confirm: yes    
   salt_size: 7

 - name: "add new user" user: name="{{user_name}}" comment="{{description_user}}" password="{{user_password}}" home="{{home_dir}}" shell="/bin/bash"

Vous pouvez utiliser les filtres jinja2 qui ont la capacité de gérer la génération de mots de passe cryptés. Voici un exemple pratique pour créer l'utilisateur linux avec le mot de passe fourni:

- name: Creating Linux User
  user:
    name: "{{ myuser }}" 
    password: "{{ mypassword | password_hash('sha512') }}"

J'espère que cela vous aidera, vous et les autres.

besoins pwgen installé sur l'ordinateur hôte cible:

- name: generate linux user password
  local_action: shell /usr/bin/pwgen 16 1
  register: generated_linux_user_password

Utiliser hosts: localhost,set_fact et hostvars, si vous avez besoin de la "variable" être disponible dans le monde entier (les faits sont en lecture seule après la création):

{{hostvars['localhost']["new_fact"]}}