- 共同要求:ansible 工作目錄 /home/deyu1/ansible。
- create 一個 vault 加密檔 vfile.1.yml
- 內容為 "vfile.1 test 202x-xx-xx",其中日期為今天。
- 密碼為 vpw1。
- 加密現有檔案:
- 複製 /etc/passwd 到 ansible 工作目錄。
- 使用 ansible-vault 將 passwd 加密,密碼為 vpw2。
- 使用密碼檔解密:
- vfile.1.yml 的密碼存到檔案 vfile.1.pw。
- passwd 的密碼存到檔案 passwd.pw。
- 使用密碼檔看是否可以解密?
- rekey 重設密碼:
- 下載 vault 加密檔 rkvfile.yml。
- 下載 vault 加密檔 rkvfile1.yml。
- 下載 vault 加密檔 rkpwlist.yml。
- 以上三個檔加密密碼都是 'qweqwe',使用 ansible rekey 都重設密碼為 vpw3。
- 將密碼 vpw3 儲存為 rkpassword.txt。
- 使用密碼檔 rkpassword.txt 看是否可以解密?