[英]How to incorporate password along with passwordless login in ansible dynamic inventory
我让最终用户要么提供用户名,即dest_user
,其 ssh-keys 已经在 Linux 上为所有目标主机(即dest_host
)设置。
下面是我如何为无密码用户设置动态清单
- add_host:
name: "{{ item }}"
groups: dest_nodes
ansible_user: "{{ dest_user }}"
with_items: "{{ dest_host.split() }}"
when: dest_user != ""
都好。 第二种情况是当用户没有提供任何dest_user
时,他的 SSO 用户名(我从他们的 Jenkins 登录名中得到)和密码,即他手动输入的dest_pass
应该用于动态清单中的所有主机。
如何构建dest_nodes
组以同时容纳无密码登录的用户名和 SSO 登录的用户名密码?
您可以使用pause
模块有条件地提示输入变量,并使用特殊变量omit
使ansible_password
在您的add_host
任务中可选。
注意:因为您似乎对从 Jenkins 获取用户的方式有一个很好的主意,所以我假设它在变量dest_user_from_jenkins
中,在这里。
这是执行此操作的两个任务:
- pause:
prompt: Please enter your password
echo: no
register: dest_pass
when: dest_user | default('') == ''
- add_host:
name: "{{ item }}"
groups: dest_nodes
ansible_user: "{{ dest_user | default(dest_user_from_jenkins) }}"
ansible_password: "{{ dest_pass.user_input | default(omit) }}"
loop: "{{ dest_host.split() }}"
鉴于剧本:
- hosts: localhost
gather_facts: no
vars:
dest_host: foo bar
dest_user_from_jenkins: dest_user_not_set
tasks:
- pause:
prompt: Please enter your password
echo: no
register: dest_pass
when: dest_user | default('') == ''
- add_host:
name: "{{ item }}"
groups: dest_nodes
ansible_user: "{{ dest_user | default(dest_user_from_jenkins) }}"
ansible_password: "{{ dest_pass.user_input | default(omit) }}"
loop: "{{ dest_host.split() }}"
- debug:
msg: |
user: {{ hostvars[item].ansible_user }}
password: {{
hostvars[item].ansible_password
| default('password has not been set!')
}}
loop: "{{ groups['dest_nodes'] }}"
我们最终有两条可能的路径:
TASK [pause] *********************************************************** [pause] Please enter your password (output is hidden): ok: [localhost] TASK [add_host] ******************************************************** ok: [localhost] => (item=foo) ok: [localhost] => (item=bar) TASK [debug] *********************************************************** ok: [localhost] => (item=foo) => msg: |- user: dest_user_not_set password: password ok: [localhost] => (item=bar) => msg: |- user: dest_user_not_set password: password
--extra-vars "dest_user=dest_user_set"
运行时,会产生: TASK [pause] *********************************************************** skipping: [localhost] TASK [add_host] ******************************************************** ok: [localhost] => (item=foo) ok: [localhost] => (item=bar) TASK [debug] *********************************************************** ok: [localhost] => (item=foo) => msg: |- user: dest_user_set password: password has not been set: ok: [localhost] => (item=bar) => msg: |- user: dest_user_set password: password has not been set!
声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.