passwordstore - управление паролями с помощью утилиты pass passwordstore.org
Новая в версии 2.3.
Обзор
- Позволяет Ansible получать, создавать или обновлять пароли из утилиты pass passwordstore.org. Также извлекает ключи в формате YAML, хранящиеся как многострочные значения в файле паролей.
Параметры
| Параметр | Варианты/Значения по умолчанию | Настройка | Комментарии |
|---|---|---|---|
| _terms обязательно | ключ запроса | ||
| create | Значение по умолчанию: нет | флаг для создания пароля | |
| directory | Значение по умолчанию: None | env:PASSWORD_STORE_DIR | директория хранилища паролей |
| length | Значение по умолчанию: 16 | длина пароля | |
| overwrite | Значение по умолчанию: нет | флаг для перезаписи пароля | |
| passwordstore | Значение по умолчанию: ~/.password-store | местоположение хранилища паролей | |
| returnall | Значение по умолчанию: нет | флаг для возвращения всех содержимого хранилища паролей | |
| subkey | Значение по умолчанию: password | подключ для возврата | |
| userpass | пароль пользователя |
Примеры
# Debug is used for examples, BAD IDEA to show passwords on screen
- name: Basic lookup. Fails if example/test doesn't exist
debug: msg="{{ lookup('passwordstore', 'example/test')}}"
- name: Create pass with random 16 character password. If password exists just give the password
debug: var=mypassword
vars:
mypassword: "{{ lookup('passwordstore', 'example/test create=true')}}"
- name: Different size password
debug: msg="{{ lookup('passwordstore', 'example/test create=true length=42')}}"
- name: Create password and overwrite the password if it exists. As a bonus, this module includes the old password inside the pass file
debug: msg="{{ lookup('passwordstore', 'example/test create=true overwrite=true')}}"
- name: Return the value for user in the KV pair user, username
debug: msg="{{ lookup('passwordstore', 'example/test subkey=user')}}"
- name: Return the entire password file content
set_fact: passfilecontent="{{ lookup('passwordstore', 'example/test returnall=true')}}"
Возвращаемые значения
Общие возвращаемые значения документированы здесь, следующие поля уникальны для этого запроса:
| Ключ | Возвращаемое значение | Описание |
|---|---|---|
| _raw | пароль |
Статус
Автор
- Patrick Deelman <patrick@patrickdeelman.nl>
Подсказка
Если вы заметите какие-либо проблемы в этом документе, вы можете отредактировать этот документ, чтобы улучшить его.
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.5/plugins/lookup/passwordstore.html
