Запросы

При выполнении книги задач вы можете запросить у пользователя определённый ввод с помощью раздела «vars_prompt».

Часто это используется для запроса конфиденциальных данных, которые вы не хотите записывать.

Это полезно не только с точки зрения безопасности, но и, например, вы можете использовать одну и ту же книгу задач для всех релизов программного обеспечения и запросить определённую версию выпуска в скрипте обновления.

Вот самый простой пример:

---
- hosts: all
  remote_user: root

  vars:
    from: "camelot"

  vars_prompt:
    - name: "name"
      prompt: "what is your name?"
    - name: "quest"
      prompt: "what is your quest?"
    - name: "favcolor"
      prompt: "what is your favorite color?"

Если у вас есть переменная, которая меняется нечасто, может иметь смысл предоставить значение по умолчанию, которое можно переопределить. Это можно сделать с помощью аргумента по умолчанию:

vars_prompt:

  - name: "release_version"
    prompt: "Product release version"
    default: "1.0"

Альтернативная форма vars_prompt позволяет скрыть ввод от пользователя и в будущем может поддерживать некоторые другие параметры, но в остальном работает аналогично:

vars_prompt:

  - name: "some_password"
    prompt: "Enter password"
    private: yes

  - name: "release_version"
    prompt: "Product release version"
    private: no

Если Passlib установлен, vars_prompt может также зашифровать введённое значение, чтобы вы могли использовать его, например, с модулем пользователя для определения пароля:

vars_prompt:

  - name: "my_password2"
    prompt: "Enter password2"
    private: yes
    encrypt: "sha512_crypt"
    confirm: yes
    salt_size: 7

Вы можете использовать любой алгоритм шифрования, поддерживаемый «Passlib»:

• des_crypt - DES Шифрование
• bsdi_crypt - BSDi Шифрование
• bigcrypt - BigCrypt
• crypt16 - Crypt16
• md5_crypt - MD5 Шифрование
• bcrypt - BCrypt
• sha1_crypt - SHA-1 Шифрование
• sun_md5_crypt - Sun MD5 Шифрование
• sha256_crypt - SHA-256 Шифрование
• sha512_crypt - SHA-512 Шифрование
• apr_md5_crypt - Вариант MD5-Crypt Apache
• phpass - Портативный хэш PHPass
• pbkdf2_digest - Универсальные хэши PBKDF2
• cta_pbkdf2_sha1 - хэш PBKDF2 Cryptacular
• dlitz_pbkdf2_sha1 - хэш PBKDF2 Dwayne Litzenberger
• scram - Хэш SCRAM
• bsd_nthash - Кодирование nthash FreeBSD, совместимое с MCF

Однако, принимаются только параметры «salt» или «salt_size». Вы можете использовать свой собственный salt с помощью «salt», или сгенерировать его автоматически с помощью «salt_size». Если ничего не указано, будет сгенерирован salt размером 8.