ansible第三次作业

1、为 Ansiblev ault 文件修改密码

请为 expense.yml 文件修改 vault 密码， 要求如下：

请将 files/15/expense.yml 文 件 保 存 到 ~/anstble/expense.yml

此文件当前的 vault 密码是： veryimportant

新的 vault 密码足： notveryimportant

2、创建一个名为 locker.yml 的 ansible vault 文件存储用户密码:

Vault 文件中包含两个变量：

pw_developer: imadev

pw_manager: imamgr

加密此文件的密码为redhat

此密码存放在：~/ansible/secret.txt

3、创建用户账户

需要创建的用户账户清单来自于files/14/user_list.yml，请拷贝到~/ansible中

配合上一题的locler.yml，创建名为users.yml的playbook，要求如下：

■ 用户的 job description 为 developer 的用户， 创建到 dev和test 主机组中，用户密码来自pw_developer变用量，用户的附加组是devops

■ 用户的 job description 为 manager 的用户，创建到 prod 主机组中，用户密码来自pw_manager变量，用户附加组是opsmgr

■ 用户密码使用 SHA512 hash

一、解压文件到ansible目录

scp files.zip student@workstation:~
ssh student@workstation
unzip files.zip

cd ansible/
cp ~/files/15/expense.yml .
ansible-vault rekey expense.yml

更改密码

二、

 echo 'redhat'> secret.txt
chmod 600 secret.txt
ansible-vault create locker.yml --vault-password-file=secret.txt
ansible-vault view locker.yml 

或者更改ansible.cfg

三、

cp ~/files/14/user_list.yml  .
vim users.yml

验证