Ansible怎么用expect回答密码重置提示？

Question

我在使用 expect 来响应剧本中的密码更改提示时遇到了问题。 我不确定我的实际问题是否与期望或采购 env 文件有关

- name: Change user password post install
  shell:
    cmd: |
      source /my/path/to/env_vars env_name
      /my/app/bin/run.exe password
      
      expect "Enter new password:"
      send my_new_password

      expect "Re-enter new password:"
      send my_new_password
  args:
    executable: /usr/bin/expect

我收到的错误与 env_vars 文件的来源有关，但我在其他地方使用此模式而没有问题。 除了可能设置 /usr/bin/expect 参数之外，我不确定是什么导致了这种情况。

我收到的错误是：

wrong # args: should be \"source ?-encoding name?> fileName\"\n   while executing\n\"source /my/path/to/env_vars env_name\""

有什么想法我在这里做错了吗？

Answer 1

为什么不使用用户模块设置密码？

Ansible 用户模块

以下是如何使用它来更改密码的示例。

  - name: "Set the User1 Password"
user:
  name: User1
  password: "$6$OiWEruLjZYhW7/cl$DL0SdqxS1wx9n8U/EG6woYEwmUOdOQFucv/"

要加密 root 密码，您可以使用 python crypt：

python3 -c 'import crypt;print(crypt.crypt("Set_password_here", crypt.mksalt(crypt.METHOD_SHA512)))'

Answer 2

编辑：我有很多评论告诉我使用expect模块，我不能使用 b/c 我不能总是依赖安装在目标主机上的pexpect ，如果它丢失，我也无法安装pexpect 。

我最终将密码保存到环境变量并将它们传送到密码重置命令中。

例如：

echo "$OLDPASS\n$NEWPASS\n$NEWPASS" | /my/app/bin/run.exe password

丑陋的解决方案，但它的工作原理。

Answer 3

添加评论时我无法弄清楚格式。 这是正确的格式：

- name: Change user1 password
  expect:
    command: passwd user1
    responses:
      (?i)Enter new password: "abc1234"
      (?i)Enter new password: "abc1234"