Ansible Playbook #1 : Changer un mot de passe
Nico
13 Avr
Aujourd’hui, je démarre une série d’articles sur quelques playbooks Ansible, simples et indispensables.
Changer le mot de passe d’un utilisateur
Qu’est ce qui se passe si votre collègue a laissé traîner son mot de passe sur un post-it que vous avez retrouvé à la machine à café (non, ce n’est pas du vécu).
Pour changer le mot de passe d’un utilisateur avec Ansible il faut d’abord générer un mot de passe au format SHA-512 (pour éviter de faire transiter le mot de passe en clair).
Pour ce faire, il y a une commande magique :
mkpasswd --method=SHA-512 Mot de passe : abc $6$eeaF3krXh38bX$bD5Kx/8NFdBnn6yvefc5nVSmwIcDFCi4RIsvfs06rIY/LNjc8U5HJJqLojQPbmV/mdmgSglNbv5VNNoDbSsmL/
Et voilà, ce playbook va vous permettre de redéfinir le mot de passe de spiderman :
--- - hosts: mes_hosts_a_changer remote_user: spiderman sudo: yes tasks: - name: Update pwd user: name=spiderman state=present update_password=always password=$6$eeaF3krXh38bX$bD5Kx/8NFdBnn6yvefc5nVSmwIcDFCi4RIsvfs06rIY/LNjc8U5HJJqLojQPbmV/mdmgSglNbv5VNNoDbSsmL/
Bon voilà, c’était pas compliqué, de toutes façons, le sysadmin n’aime pas la complication.
Hello,
Merci pour l’info. Tu fais réellement comme ça ou t’as encore amélioré le truc ?
On doit pouvoir lui dire d’aller chercher le mot de passe dans un fichier ou mettre l’utilisateur et le mot de passe dans une variable.
Merci, Tcho !
Oui, je fais réellement comme ça, je sais qu’Ansible peut faire plein de trucs mais je n’ai pas assez de temps pour améliorer le bouzin alors je fais simple.