编程自学网编程自学网编程自学网

即使安装了passlib,Ansible password_hash也不会使用bcrypt

我试图这么称呼Ansible的password_hash功能......

{{ admin_password | password_hash('bcrypt') }}

我已经尝试了十几种方法来告诉Ansible passlib和python 2.7在哪里,但无论如何,我不断得到结果......

"AnsibleFilterError: crypt.crypt does not support 'bcrypt' algorithm"

从我所看到的,ansible过去只使用crypt,但更新的版本(我目前在2.7.9)使用passlib当它在那里而且passlib支持bcrypt据我所知(这是有限的)。我已将以下内容添加到我的主机文件中...

ansible_python_interpreter = /usr/bin/python2.7

我正在安装PIP和Passlib ......

- name: Install PY stuff...
  yum: 
    name: ['python2-pip','python2-passlib']
    state: present- name: Ensure bcrypt support is installed for python passlib
  pip:   name: "passlib[bcrypt]"
   executable: pip-2.7

我本来期望yum调用正确设置passlib,但它没有工作,所以我尝试只通过PIP,它也没有工作,所以然后我尝试了上面仍然无法正常工作。我不确定passlib是否在通过yum安装时包含了bcrypt,因为它似乎不仅仅使用PIP,所以为了以防万一,我做了两个。没有快乐。

我应该补充一点,我在Amazon Linux 2上使用AWS,并启用了epel repo等。


编辑:我已经尝试了几个评论的建议(使用passlib 1.6,验证bcrypt与python一起工作),虽然我可以验证passlib在python中测试时是否有效,但我仍然从Ansible AnsibleFilterError: crypt.crypt does not support 'bcrypt' algorithm得到相同的答案

我发现与此有关的唯一事情是:https://github.com/ansible/ansible/issues/17266但是它描述了默认它来查找passlib并且只有当crypt.crypt不存在时才会回退。那么为什么python在我手动运行时会看到passlib,而不是来自playbook?


解决方案:


首先,验证Ansible是否正在使用您认为的Python。看看head -1 $(which ansible),你应该看到类似的东西:

#!/usr/bin/python2

确保您已经安装了passlib,Python可以在其中找到它:

$ /usr/bin/python2
Python 2.7.15 (default, Oct 15 2018, 15:24:06) 
[GCC 8.1.1 20180712 (Red Hat 8.1.1-5)] on linux2
Type "help", "copyright", "credits" or "license" for more information.>>> import passlib>>>

我正在使用Fedora 28,所以我能够简单地使用yum -y install python2-passlib

确保passlib支持bcrypt

>>> from passlib.hash import bcrypt>>> bcrypt.hash('secret')'$2b$12$3YUj4BgoJ8ba1H4XtH/p3.4DG0lMgaHQ4qYshpj/.COe1eHEU.71K'>>>

如果以上所有都成功,password_hash过滤器应该工作:

$ cat playbook.yml
---- hosts: localhost
  gather_facts: false
  tasks:    - debug:        msg: "{{ 'secret' | password_hash('bcrypt') }}"$ ansible-playbook playbook.yml 
PLAY [localhost] ********************************************************************TASK [debug] ************************************************************************
ok: [localhost] => {    "msg": "$2b$12$H9rnvJwYtSoy05WHMYuJR.Kaz9kxLJleT7XUsIauWwd3Mdk0H/Kl6"}

PLAY RECAP **************************************************************************
localhost                  : ok=1    changed=0    unreachable=0    failed=0


未经允许不得转载:编程自学网 » 即使安装了passlib,Ansible password_hash也不会使用bcrypt