saltstack的探索-再次改进管理用户的sls文件来更新root用户的密码

_winds

　　
一、目录
　　
[root@test200 user]# pwd
　　
/srv/salt/user/group/ops/root
　　

　　

　　
二、命令
　　
openssl passwd:     Generation of hashed passwords.
　　
# openssl passwd -h
　　
Usage: passwd [options] [passwords]
　　
where options are
　　
-crypt             standard Unix password algorithm (default)
　　
-1                 MD5-based password algorithm
　　
-apr1              MD5-based password algorithm, Apache variant
　　
-salt string       use provided salt
　　
-in file           read passwords from file
　　
-stdin             read passwords from stdin
　　
-noverify          never verify when reading password from terminal
　　
-quiet             no warnings
　　
-table             format output as table
　　
-reverse           switch table columns
　　

　　

　　
使用MD5+salt的方式生成密码对应的hash值：
　　
[root@test200 user]# openssl passwd -1 -salt 'root'
　　
Password:
　　
$1$root$abcdylRh83kdjWxfghm.abc
　　

　　
得到一个hash后的密码，用于下一步。
　　

　　

　　
三、sls文件
　　

　　
sls-更新root用户：
　　
[root@test200 root]# cat replace.sls
　　
root:
　　
  user.present:
　　
    - password: '$1$root$abcdylRh83kdjWxfghm.abc'
　　
    - uid: 0
　　
    - gid: 0
　　

　　

　　
四、运行：
　　
salt 'test101.company.com' state.sls user.group.ops.root.replace
　　

　　
符合预期。
　　
查看结果：
　　
[Jack@test101 ~]$ su
　　
Password:
　　
[root@test101 ~]#