Запросы

При выполнении книги задач вы можете запросить у пользователя определённый ввод, используя раздел ‘vars_prompt’.

Часто это используется для запроса конфиденциальных данных, которые вы не хотите записывать.

Это полезно не только для безопасности, например, вы можете использовать одну и ту же книгу задач для всех релизов программного обеспечения и запросить определённую версию релиза в скрипте развертывания.

Вот самый простой пример:

---
- hosts: all
  remote_user: root

  vars:
    from: "camelot"

  vars_prompt:
    - name: "name"
      prompt: "what is your name?"
    - name: "quest"
      prompt: "what is your quest?"
    - name: "favcolor"
      prompt: "what is your favorite color?"

Если у вас есть переменная, которая меняется редко, может быть целесообразно предоставить значение по умолчанию, которое можно переопределить. Это можно сделать, используя аргумент по умолчанию:

vars_prompt:

  - name: "release_version"
    prompt: "Product release version"
    default: "1.0"

Альтернативная форма vars_prompt позволяет скрыть ввод от пользователя и в будущем может поддерживать другие параметры, но в остальном работает аналогично:

vars_prompt:

  - name: "some_password"
    prompt: "Enter password"
    private: yes

  - name: "release_version"
    prompt: "Product release version"
    private: no

Если модуль Passlib установлен, vars_prompt также может зашифровать введённое значение, чтобы вы могли использовать его, например, с модулем пользователя для определения пароля:

vars_prompt:

  - name: "my_password2"
    prompt: "Enter password2"
    private: yes
    encrypt: "sha512_crypt"
    confirm: yes
    salt_size: 7

Вы можете использовать любой алгоритм шифрования, поддерживаемый ‘Passlib’:

• des_crypt - DES Crypt
• bsdi_crypt - BSDi Crypt
• bigcrypt - BigCrypt
• crypt16 - Crypt16
• md5_crypt - MD5 Crypt
• bcrypt - BCrypt
• sha1_crypt - SHA-1 Crypt
• sun_md5_crypt - Sun MD5 Crypt
• sha256_crypt - SHA-256 Crypt
• sha512_crypt - SHA-512 Crypt
• apr_md5_crypt - Вариант Apache’s MD5-Crypt
• phpass - PHPass’ Portable Hash
• pbkdf2_digest - Обобщённые хеши PBKDF2
• cta_pbkdf2_sha1 - Хеш PBKDF2 Cryptacular
• dlitz_pbkdf2_sha1 - Хеш PBKDF2 Dwayne Litzenberger
• scram - Хеш SCRAM
• bsd_nthash - Кодировка nthash FreeBSD, совместимая с MCF

Однако, принимаются только параметры ‘salt’ или ‘salt_size’. Вы можете использовать свой собственный соль с помощью ‘salt’ или сгенерировать его автоматически с помощью ‘salt_size’. Если ничего не указано, будет сгенерирована соль размером 8.

Если Passlib не установлен, используется библиотека crypt в качестве резервного варианта. В зависимости от вашей платформы поддерживаются следующие алгоритмы шифрования:

• bcrypt - BCrypt
• md5_crypt - MD5 Crypt
• sha256_crypt - SHA-256 Crypt
• sha512_crypt - SHA-512 Crypt