通过ansible批量设置随机密码

左手的ㄟ右手 2022-06-08 13:17 450阅读 0赞

要求：  
批量修改服务器的某账号（假设root账号）密码，用随机生成的字符串做密码

环境：  
假设/etc/ansible/hosts文件中服务器的目标组如下

[target-servers]
    192.168.0.[1:100]

### 执行操作 ###

1 通过openssl rand命令，在每台远程服务器上生成随机字符串用做候选口令字符

ansible target-servers -m shell -a "openssl rand -base64 12 > ~/.openssl"

可以用如下命令查看生成的结果

ansible target-servers -m shell -a "cat ~/.openssl"

2 用候选字符串设置密码  
上面的openssl rand -base64 12命令生成的是16位的随机字符串，比如，取前12位作为密码的话，可以通过如下set-pass.sh脚本实现：

#!/bin/bash
    PASS=`cat ~/.openssl`
    SUBPASS=`echo ${PASS:0:12}`
    echo "root:$SUBPASS" | chpasswd

将如上脚本放在ansible中控机上，通过script模块就可以在远端服务器上执行，简单的playbook如下set-pass.yml：

--- - hosts: '{ {myhosts}}'   remote_user: admin
      tasks:
      - name: set passwd     script: ~/set-pass.sh 
        become: true

批量执行操作为：

ansible-playbook set-pass.yml -e "myhosts=target-servers"

执行之后密码就设置完成了。

3 将各服务器上的字符串文件收归到中控机上  
可以通过ansible的fetch模块获取远端服务器上的文件，简单的playbook如下fetch-file.yml：

--- - hosts: '{ {myhosts}}'   remote_user: admin
      tasks:
      - name: fetch file     fetch:
          src: ~/.openssl
          dest: ~/fetch/openssl-{
       { inventory_hostname }}
          flat: yes

批量执行操作为：

ansible-playbook fetch-file.yml -e "myhosts=target-servers"

执行之后就可以在~/fetch/目录下看到获取到的文件，里面的内容就是上面生成的密码字符串

最后，可以将远端服务器上的字符串文件删除：

ansible target-servers -m shell -a "rm -f ~/.openssl"

上面的所有操作，可以汇总写到一个playbook里面。

发表评论取消回复

表情：

评论列表（有 0 条评论，450人围观）

还没有评论，来说两句吧...

相关阅读

相关 shell脚本批量推公钥及修改随机密码

提示：请提前定义ip.txt中的地址池成功的会输出在newpass.txt中失败的会输出在failip.txxt中 !/bin/bash rpm

逃离我推掉我的手/ 2023年02月24日 11:14/ 0 赞/ 22 阅读

相关 ansible批量操作/etc/sudoers

导语：等保需要批量修改/etc/sudoers 但是这个文件比较特殊,是readonly，需要强制写入才可以。想通过脚本批量修改。查阅资料发现可以使用下面的命令

系统管理员/ 2023年01月03日 01:56/ 0 赞/ 205 阅读

相关 Elasticsearch设置密码，通过springboot调用。

在系统上线以后为了系统安全需要给Elasticsearch配置密码。配置密码访问首先修改es配置文件 ![在这里插入图片描述][watermark_type_Zm

短命女/ 2022年11月18日 10:50/ 0 赞/ 315 阅读

相关使用 Ansible 批量安装 Grc

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhb2Zl

╰+哭是因爲堅強的太久メ/ 2022年10月11日 13:47/ 0 赞/ 192 阅读

相关通过ansible批量设置随机密码

要求：批量修改服务器的某账号（假设root账号）密码，用随机生成的字符串做密码环境：假设/etc/ansible/hosts文件中服务器的目标组如下

左手的ㄟ右手/ 2022年06月08日 13:17/ 0 赞/ 451 阅读

相关 ansible批量管理服务工具

`ansible批量管理服务工具` 批量管理服务器的工具 1. `无须部署agent,通过ssh进行管理` 2. 3. `流行的自动化运维工

Love The Way You Lie/ 2022年03月20日 10:22/ 0 赞/ 398 阅读

相关 ansible-playbook批量部署MySQL

通过ansible-playbook，以二进制包方式批量部署mysql。将所有部署mysql主机分为dbserver组： vim /etc/ansible

桃扇骨/ 2022年02月26日 09:42/ 0 赞/ 765 阅读

相关 ansible-playbook批量部署PHP

通过ansible-playbook，以源码编译方式部署php。将所有部署php主机分为webserver组： vim /etc/ansible/host

亦凉/ 2022年02月25日 09:39/ 0 赞/ 381 阅读

相关 ansible-playbook批量部署Nginx

通过ansible-playbook，以源码编译方式部署nginx。将所有部署nginx主机分为webserver组： vim /etc/ansible/

向右看齐/ 2022年02月25日 03:50/ 0 赞/ 293 阅读

相关 ansible-playbook批量部署Zabbix

通过ansible-playbook，批量部署Zabbix-server和Zabbix-agent。 -------------------- 准备将所有部署

川长思鸟来/ 2022年02月23日 00:04/ 0 赞/ 298 阅读