本文介绍了使用Ansible进行系统设置查询以及文件加密的过程。通过`ansible all -m setup -a 'filter="**"'`进行全量信息收集，然后利用`ansible-vault`对locker.yml进行加密操作，同时展示了如何重新加密salaries.yml。此外，还演示了如何创建名为devops的用户组，并使用正则表达式匹配用户硬件名称。最后，配置主机的SELinux策略为targeted并设定状态为enforcing。
ansible all -m setup -a 'filter=”**”'
ansible-vault encrypt locker.yml （进行加密）
ansible-vault rekey --ask-vault-pass salaries.yml
- name: one
group:
name: devops （建立组）
regexp: "^{{ item.hw_name }}" （^以谁开头) (item.调用子变量)
---
- hosts: all
vars:
selinux_policy: targeted
selinux_state: enforcing
3550
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
扫一扫
