Модуль community.general.crypttab — зашифрованные блочные устройства Linux

Примечание

Этот модуль входит в коллекцию community.general (версия 12.6.1).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Чтобы установить её, используйте: ansible-galaxy collection install community.general.

Чтобы использовать её в плейбуке, укажите: community.general.crypttab.

Краткое описание
Параметры
Атрибуты
Примеры

Краткое описание

Управление зашифрованными блочными устройствами Linux, настраиваемыми при загрузке системы в /etc/crypttab.

Параметры

Параметр	Комментарии
backing_device string	Путь к базовому блочному устройству или файлу либо UUID блочного устройства с префиксом `UUID=`.
name string / обязательный	Имя зашифрованного блочного устройства, указанное в файле `/etc/crypttab`, или, при необходимости, с префиксом `/dev/mapper/`, как оно указано в файловой системе. `/dev/mapper/` удаляется из `name`.
opts string	Список параметров, разделённых запятыми. Подробнее см. в `crypttab(5)`.
password path	Пароль шифрования, путь к файлу с паролем либо `-` или не задано, если пароль нужно вводить при загрузке.
path path	Путь к файлу, который следует использовать вместо `/etc/crypttab`. Это может быть полезно в среде chroot. По умолчанию: `"/etc/crypttab"`
state string / обязательный	Используйте `present`, чтобы добавить строку в `/etc/crypttab` или обновить её определение, если оно уже существует. Используйте `absent`, чтобы удалить строку с соответствующим `name`. Используйте `opts_present`, чтобы добавить параметры к уже существующим; параметры с другими значениями обновляются. Используйте `opts_absent`, чтобы удалить параметры из существующего набора. Варианты: `"absent"` `"opts_absent"` `"opts_present"` `"present"`

Атрибуты

Атрибут	Поддержка	Описание
check_mode	Поддержка: полная	Может работать в режиме `check_mode` и возвращать прогноз изменения состояния, не изменяя целевую систему.
diff_mode	Поддержка: нет	В режиме diff возвращает сведения об изменениях (или о том, что, возможно, нужно изменить в `check_mode`).

Примеры

- name: Set the options explicitly a device which must already exist
  community.general.crypttab:
    name: luks-home
    state: present
    opts: discard,cipher=aes-cbc-essiv:sha256

- name: Add the 'discard' option to any existing options for all devices
  community.general.crypttab:
    name: '{{ item.device }}'
    state: opts_present
    opts: discard
  loop: '{{ ansible_mounts }}'
  when: "'/dev/mapper/luks-' in item.device"

- name: Add entry to /etc/crypttab for luks-home with password file
  community.general.crypttab:
    name: luks-home
    backing_device: UUID=123e4567-e89b-12d3-a456-426614174000
    password: /root/keys/luks-home.key
    opts: discard,cipher=aes-cbc-essiv:sha256
    state: present

Авторы

Steve (@groks)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/community/general/crypttab_module.html