Ansible批量更新远程主机用户密码

最新推荐文章于 2024-07-24 15:48:57 发布
最新推荐文章于 2024-07-24 15:48:57 发布
阅读量1k 收藏 7
点赞数 1
分类专栏： ansible 文章标签： centos 安全
原文链接：https://www.cnblogs.com/kevingrace/p/10601309.html
版权

Ansible批量更新远程主机用户密码

方法一:  使用Ansible的user模块批量修改远程客户机的用户密码

由于在使用ansible修改用户密码的时候不能使用明文的方式，需要先加密，所以就需要使用一个方法对输入的明文的密码进行加密.
废话不多说了. 下面直接记录下操作方法:
[root@ansible-server ~]# vim /opt/root_passwd.yaml
---
  - hosts: ssh-host
    gather_facts: false
    tasks:
    - name: change user passwd
      user: name={{ item.name }} password={{ item.chpass | password_hash('sha512') }}  update_password=always
      with_items:
           - { name: 'root', chpass: 'kevin@123' }
           - { name: 'app', chpass: 'bjop123' }
注意上面在yaml文件中修改了远程客户机的root用户密码, app用户密码.
如果还想要修改其他用户密码, 则继续按照上面规则添加即可!
执行ansible-play
[root@ansible-server ~]# ansible-playbook /opt/root_passwd.yaml
PLAY [ssh-host] ************************************************************************************************************************
TASK [change user passwd] **************************************************************************************************************
changed: [172.16.60.204] => (item={u'chpass': u'kevin@123', u'name': u'root'})
changed: [172.16.60.205] => (item={u'chpass': u'kevin@123', u'name': u'root'})
changed: [172.16.60.204] => (item={u'chpass': u'bjop123', u'name': u'app'})
changed: [172.16.60.205] => (item={u'chpass': u'bjop123', u'name': u'app'})
changed: [172.16.60.206] => (item={u'chpass': u'kevin@123', u'name': u'root'})
changed: [172.16.60.206] => (item={u'chpass': u'bjop123', u'name': u'app'})
changed: [172.16.60.207] => (item={u'chpass': u'kevin@123', u'name': u'root'})
changed: [172.16.60.207] => (item={u'chpass': u'bjop123', u'name': u'app'})
PLAY RECAP *****************************************************************************************************************************
172.16.60.204              : ok=1    changed=1    unreachable=0    failed=0  
172.16.60.205              : ok=1    changed=1    unreachable=0    failed=0  
172.16.60.206              : ok=1    changed=1    unreachable=0    failed=0  
172.16.60.207              : ok=1    changed=1    unreachable=0    failed=0

方法二:  修改远程主机的单个用户密码使用此方法比较方便

编写playbook文件
[root@ansible-server ~]# vim /opt/root_passwd2.yaml
---
  - hosts: ssh-host
    gather_facts: false
    tasks:
    - name: Change password
      user: name={{ name1 }}  password={{ chpass | password_hash('sha512') }}  update_password=always
执行ansible-playbook,  使用-e参数传递用户名和密码给剧本，其中root为用户名，admin#123就是修改后的root密码
[root@ansible-server ~]# ansible-playbook /opt/root_passwd2.yaml -e "name1=root chpass=admin#123"           
PLAY [ssh-host] ************************************************************************************************************************
TASK [Change password] *****************************************************************************************************************
changed: [172.16.60.204]
changed: [172.16.60.205]
changed: [172.16.60.206]
changed: [172.16.60.207]
PLAY RECAP *****************************************************************************************************************************
172.16.60.204              : ok=1    changed=1    unreachable=0    failed=0  
172.16.60.205              : ok=1    changed=1    unreachable=0    failed=0  
172.16.60.206              : ok=1    changed=1    unreachable=0    failed=0  
172.16.60.207              : ok=1    changed=1    unreachable=0    failed=0

方法三:  使用如下Ansible脚本, 适用于修改清单中部分远程主机的用户密码

编写ansible-playbook脚本 (需要注意下面脚本中"ens192"是客户机ip所在的网卡设备名称, 这个要根据自己实际环境去配置, 比如eth0, eth1等)
[root@ansible-server ~]# cat /opt/root_passwd4.yaml
- hosts: test-host
  remote_user: root
  tasks:
  - name: change password for root
    shell: echo '{{ item.password }}' |passwd --stdin root
    when: ansible_ens192.ipv4.address  == '{{ item.ip }}'
    with_items:
     - { ip: "172.16.60.220", password: 'haha@123' }
     - { ip: "172.16.60.221", password: 'kevin@123' }
     - { ip: "172.16.60.222", password: 'bobo@123' }
执行ansible-playbook:
[root@ansible-server ansible]# ansible-playbook /opt/root_passwd3.yaml
PLAY [ssh-host] ************************************************************************************************************************
TASK [Gathering Facts] *****************************************************************************************************************
ok: [172.16.60.204]
ok: [172.16.60.205]
ok: [172.16.60.206]
ok: [172.16.60.207]
TASK [change password for root] ********************************************************************************************************
[WARNING]: when statements should not include jinja2 templating delimiters such as {{ }} or {% %}. Found: ansible_eth0.ipv4.address
== '{{ item.ip }}'
[WARNING]: when statements should not include jinja2 templating delimiters such as {{ }} or {% %}. Found: ansible_eth0.ipv4.address
== '{{ item.ip }}'
skipping: [172.16.60.205] => (item={u'ip': u'172.16.60.204', u'password': u'haha@123'})
[WARNING]: when statements should not include jinja2 templating delimiters such as {{ }} or {% %}. Found: ansible_eth0.ipv4.address
== '{{ item.ip }}'
skipping: [172.16.60.206] => (item={u'ip': u'172.16.60.204', u'password': u'haha@123'})
skipping: [172.16.60.206] => (item={u'ip': u'172.16.60.205', u'password': u'kevin@123'})
[WARNING]: when statements should not include jinja2 templating delimiters such as {{ }} or {% %}. Found: ansible_eth0.ipv4.address
== '{{ item.ip }}'
skipping: [172.16.60.207] => (item={u'ip': u'172.16.60.204', u'password': u'haha@123'})
skipping: [172.16.60.207] => (item={u'ip': u'172.16.60.205', u'password': u'kevin@123'})
skipping: [172.16.60.207] => (item={u'ip': u'172.16.60.206', u'password': u'bobo@123'})
changed: [172.16.60.205] => (item={u'ip': u'172.16.60.205', u'password': u'kevin@123'})
skipping: [172.16.60.205] => (item={u'ip': u'172.16.60.206', u'password': u'bobo@123'})
changed: [172.16.60.204] => (item={u'ip': u'172.16.60.204', u'password': u'haha@123'})
skipping: [172.16.60.204] => (item={u'ip': u'172.16.60.205', u'password': u'kevin@123'})
skipping: [172.16.60.204] => (item={u'ip': u'172.16.60.206', u'password': u'bobo@123'})
changed: [172.16.60.206] => (item={u'ip': u'172.16.60.206', u'password': u'bobo@123'})
PLAY RECAP *****************************************************************************************************************************
172.16.60.204              : ok=2    changed=1    unreachable=0    failed=0  
172.16.60.205              : ok=2    changed=1    unreachable=0    failed=0  
172.16.60.206              : ok=2    changed=1    unreachable=0    failed=0  
172.16.60.207              : ok=1    changed=0    unreachable=0    failed=0
如果ansible服务端没有和远程主机做ssh信任关系, 则可以在hosts清单配置里直接指明用户名和密码.
如果使用普通用户, 并且允许sudo, 则需要提前在客户机里的/etc/sudoers文件里配置好该普通用户的sudo配置, 即允许该普通用户有sudo权限.
  
[root@ansible-server ~]# vim /etc/ansible/hosts
................
[test-host]
172.16.60.220 ansible_ssh_user=root ansible_ssh_pass=123456 ansible_ssh_port=22
172.16.60.221 ansible_ssh_user=root ansible_ssh_pass=bo@123 ansible_ssh_port=22
172.16.60.222 ansible_ssh_user=app ansible_ssh_pass=bj@123 ansible_ssh_port=22 ansible_sudo_pass=bj@123
  
即172.16.60.222客户机上要提前配置, 允许app用户具有sudo权限.
执行:
[root@ansible-server ~]# ansible test-host -m shell -a "hostname"                     
172.16.60.222 | SUCCESS | rc=0 >>
k8s-node02
172.16.60.220 | SUCCESS | rc=0 >>
k8s-master01
172.16.60.221 | SUCCESS | rc=0 >>
k8s-node01
[root@ansible-server ~]# ansible -i /etc/ansible/hosts test-host -m shell -a "hostname"
172.16.60.222 | SUCCESS | rc=0 >>
k8s-node02
172.16.60.220 | SUCCESS | rc=0 >>
k8s-master01
172.16.60.221 | SUCCESS | rc=0 >>
k8s-node01

 

梦里花落知多少sl
关注
  • 1
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ansible批量修改主机密码(非明文)
qq_45316733的博客
04-13 3504
ansible批量修改服务器非明文密码
Ansible批量远程管理Windows主机(部署与配置)
LinZuoZuan的博客
01-15 1197
Ansible批量远程管理Windows主机(部署与配置) 一、Linux管理服务器需安装pip、pywinrm插件 （1）配置阿里镜像源 [root@HJM Desktop]# cd /etc/yum.repos.d/ [root@HJM yum.repos.d]# wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.c...
ansible批量修改主机密码
weixin_34348805的博客
05-20 1116
使用play-book实现对主机批量修改密码。1.在主控服务器上安装ansibleyum -y install ansible2.编写yml文件vim /etc/ansible/conf/play.yml --- - hosts: test gather_facts: false tasks: - name: change user passwd user: name={{ i...
日常脚本1 通过Ansible统一修改指定用户密码
最新发布
2201_75462737的博客
07-24 100
password: 'YouPassWord' # 密码。name: sysmonitor #用户名。become: yes #是否使用root用户。hosts: all #主机组名。
Ansible实现批量主机更改密码
weixin_45432093的博客
06-29 1264
批量修改其他主机root用户下的密码： ansible主体playbook .yaml文件如下：（test1为我的测试机） 在特殊要求下，我的修改目标密码为固定的2d4a82acf32aa076（为提前生成且保存了的），实际场景中，也可以使用echo “root:date |md5sum |cut -c 1-16” |chpasswd update_password=always来实现随机位数（例如16位）密码生成。 当然，也可以引用item，调用with_items来实现更细致化的密码修改、及其生成
详解ansible批量管理服务
10-16
以下是对Ansible批量管理服务的详细解释： 1. **Ansible Playbook** - **剧本文件概念**：Ansible playbook 是一系列操作的集合，通过 YAML 语法定义，用于描述期望的系统状态。它将复杂的运维任务分解为可重复...
ansible批量操作主机命令
weixin_48318210的博客
09-30 579
ansible批量操作主机命令 工作流程：获取服务器以后 1、制作RAID存储（RAID5） 2、安装操作系统 U启 PXE 光盘 3、服务环境的部署 手动 自动（脚本） 4、程序发布 手动： 自动： 灰度发布： （1）从调度器中删除一小部分真实节点的连接信息 （2）对这些主机进行日常维护，以及新程序的发布 （3）发布完成后重新添加到调度器中 5、批量处理 ansible（2012，python） saltstack 6、部署监控 zabbix 将YUM安装软件时的软件包保存到本地 vim /etc/yum
ansible批量配置管理
what_where的博客
11-23 2936
ansible批量配置管理第一章ansible简介1、ansible的起源2、ansible的介绍3、Ansible的组成第二章ansible基础1、什么是ansible2、ansible优点3、ansible特性4、ansible工作流程5、ansible安装6、ansible配置文件第三章、ansible环境准备1、准备虚拟机2、配置免密登陆和hosts解析3、安装ansible4、配置主机清单5、结果测试第四章 ansible的模块1、ping模块2、command命令模块3、shell模块4、sc
使用ansible批量修改linux主机密码+主机名+节点加入k8s集群
个人成长的轨迹记录
09-13 1105
将要更改的主机存放至/etc/ansible/hosts，并定义一个主机组，这里定义为dev。这里需要注意，如果将要更改的密码中带有“!”字符，chpass必须使用单引号，双引号会报错。
ansible批量修改密码策略
weixin_46545831的博客
08-12 778
ansible批量修改密码策略 示例： 主机： 172.16.5.154 主机： 172.16.5.156 主机： 172.16.5.157 在主机172.16.5.154主机上安装ansible 1 | yum -y install epel-release 2 | yum -y install ansible 修改vi /etc/ansible/ansible.cfg配置文件 将# host_key_checking = False改为host_key_checking = False 在主机172.
Ansible 批量修改密码
weixin_30752699的博客
04-03 331
客户要求每3个月修改一次主机密码。密码规则为客服提供的一串字符 xxxx + 主机后3位。 将需要登录主机添加到 Ansible。 将需要登录主机的公钥添加到 known_hosts ssh-keyscan 192.168.1.11 192.168.1.12 192.168.1.13 >> /root/.ssh/known_hosts 生产 Ansible 主机的秘钥 ssh...
Ansible 批量修改系统密码
weixin_34318956的博客
07-05 474
生成加密密码：安装python passlib 库pip install passlib如果系统中没有pip命令，则先安装pip：下载epel yum repo文件（使用阿里云镜像）：wget -O /etc/yum.repos.d/epel-7.repo http://mirrors.aliyun.com/repo/epel-7.repoyum install python-pip 之后就可以生...
使用ansible批量修改操作系统管理员账号密码
xinxiaoyu_的博客
03-20 979
3、查看powershell版本号，如果低于3.0请执行upgrade_to_ps3.ps1。3、对于Windows主机需要在/etc/ansible/hosts文件中进行以下配置。2、在/etc/ansible/hosts文件中添加相应主机IP。1、确保.NET 4.0+和powershell 3.0+5、防火墙开启5985、5986端口或者关闭防火墙。1、对于Linux主机配置免密登录。
linux批量改密码ansible实战（转）
qq_40077805的博客
08-31 2371
# linux批量改密码
Ansible playbook 批量修改服务器密码 先普通后root用户
weixin_30820077的博客
01-06 402
fsckzy Ansible playbook 批量修改服务器密码 客户的需求：修改所有服务器密码，密码规则为Rfv5%+主机名后3位 背景：服务器有CentOS6、7，SuSE9、10、11，root不能直接登录，需先登录普通用户,再切换到root。 首先在hosts下面添加一个组[test]，下面跟ip，每行一个。 an...
ansible修改多台机器的密码
weixin_42594427的博客
02-12 508
Ansible 是一款用于管理和配置服务器的软件。如果你想用 Ansible 修改多台机器的密码，可以这样做： 使用 Ansible 的 user 模块来创建或修改用户。 使用 ansible 的 shadow 模块来修改用户的密码。 举个例子： - hosts:all tasks: - name: create user user: name: m...
ansible 非root 用户 批量修改用户密码
moody__x的博客
12-11 623
方法一、测试过 ansible使用执行脚本 修改密码 1、 # vi change-root-password.sh #!/bin/bash sudo echo "123456" | sudo passwd --stdin root 2、 # cat host [total:vars] ansible_ssh_user=ironic ansible_ssh_pass=r00tme [total] 20.40.1.5 20.40.1.6 20.40.1.7 20.40.1.8 3、 执行脚本 # an
ansible批量免密
11-28
以下是使用Ansible实现批量免密的步骤： 1. 在Ansible的master主控机上生成公私秘钥，执行命令： ```shell ssh-keygen -t rsa ``` 这将在当前用户的主目录下生成一个名为`.ssh`的目录，其中包含`id_rsa`和`id_rsa.pub`两个文件，分别是私钥和公钥。 2. 将公钥复制到所有需要免密登录的远程主机上，执行命令： ```shell ssh-copy-id user@remote_host ``` 其中`user`是远程主机的用户名，`remote_host`是远程主机的IP地址或域名。执行该命令后，会提示输入远程主机的密码，输入后即可将公钥复制到远程主机上。 3. 验证免密登录是否成功，执行命令： ```shell ssh user@remote_host ``` 如果成功登录远程主机而不需要输入密码，则说明免密登录已经成功实现。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值