ansible 用户批量创建与管理

shaoqin

1. 安装 passlib 要求系统 python 版本在2.7以上。　　2. 利用 pip 安装：
　　pip  install  passlib
　　3. 生成的经过加密的密码：
　　例如，我们想给 apple 设置的密码是 123456 ，那么我们在 ansible 命令中，不能直接使用 123456 这样的明
　　文传输，要对 123456 这个字符串进行加密再在 ansible 命令中使用。
　　那么，如何对密码 123456 进行加密呢？
　　4. 安装完 passlib 后，生成加密的密码：
　　4.1     python 3.x 版本（sha512 加密算法）：
　　[root@centos_7 ~]  python -c 'from  passlib.hash  import sha512_crypt;  import  getpass;  print (sha512_crypt.encrypt(getpass.getpass()))'
　　Password:
　　$6$rounds=656000$3pLHgWNbPxYGlyvP$VsVlECg4v2Gr35XMzWCtLZyPO.l7Fg240/cGZbTI8qDea8fwY3ERSxAompHqQ4bjIlxeLPgWAUj64FMxunOCt.
　　说明： 在 Password 后输入我们的密码"123456"，然后再按enter 键，就会生成经过加密的密码了，$6$round....... 这一串字符
　　4.2     python 3.x 版本（普通加密算法）：
　　其实就是生成的加密密码短一点：
　　[root@centos_7 ~]  python -c 'import crypt; print (crypt.crypt("123456","apple"))'
　　apnK4rIpkaoHo
　　说明： "pnK4rIpkaoHo" 就是生成的经过加密的密码
　　4.3   python 2.x 版本（sha512 加密算法）：
　　[root@centos_7 ~]  python -c 'from  passlib.hash  import sha512_crypt;  import  getpass;  print (sha512_crypt.encrypt(getpass.getpass()))'
　　4.4  python 2.x 版本（普通加密算法）：
　　[root@centos_7 ~]  python -c 'import crypt; print (crypt.crypt("123456","apple"))'
　　小结： 看到上面列出的4种加密方式，发现，其实python3.x 和 python2.x 版本的区别不大，只是加密算法是用 sha512 还是用普通算法的区别而已。
　　5.  用ansible 设置用户密码，下面的命令用于修改已经存在的用户的密码也是可以的：
　　ansilbe   apps   -m   user  -a   'name=apple  shell=/bin/bash   password=pnK4rIpkaoHo
　　update_password=always '
　　这样，就可以修改密码了。使用了普通加密的密文密码。