ansible - Ansible 保险库密码文件格式是什么？

Question

我一直在寻找，但没有太多关于什么
Ansible 保险库密码文件应该是什么样的。
例如我想做:

ANSIBLE_VAULT_PASSWORD_FILE=./pwdfile ansible-vault edit secrets.yml

但是不知道是什么格式 ./pwdfile应该。

Answer 1

Ansible 保险库密码文件的内容应包含 只有 Ansible 保管库的密码。
官方文档中有些模糊的描述:https://docs.ansible.com/ansible/latest/user_guide/vault.html#setting-a-default-password-source
也就是说，如果你这样做:

$ ansible-vault create secrets.yml
New Vault password: 1234
Confirm New Vault password: 1234

然后就可以创建密码文件 pwdfile内容:

1234

并调用 ansible-vault edit喜欢:

ANSIBLE_VAULT_PASSWORD_FILE=./pwdfile ansible-vault edit secrets.yml

注意你也可以通过 --vault-password-file或 --vault-id而不是像这里描述的那样设置环境变量: https://docs.ansible.com/ansible/latest/reference_appendices/config.html#envvar-ANSIBLE_VAULT_PASSWORD_FILE
大部分如何使用 Ansible 保险库的描述如下: https://docs.ansible.com/ansible/latest/user_guide/vault.html