我试图这么称呼Ansible的password_hash
功能......
{{ admin_password | password_hash('bcrypt') }}
我已经尝试了十几种方法来告诉Ansible passlib和python 2.7在哪里,但无论如何,我不断得到结果......
"AnsibleFilterError: crypt.crypt does not support 'bcrypt' algorithm"
从我所看到的,ansible过去只使用crypt
,但更新的版本(我目前在2.7.9)使用passlib
当它在那里而且passlib支持bcrypt据我所知(这是有限的)。我已将以下内容添加到我的主机文件中...
ansible_python_interpreter = /usr/bin/python2.7
我正在安装PIP和Passlib ......
- name: Install PY stuff... yum: name: ['python2-pip','python2-passlib'] state: present- name: Ensure bcrypt support is installed for python passlib pip: name: "passlib[bcrypt]" executable: pip-2.7
我本来期望yum调用正确设置passlib,但它没有工作,所以我尝试只通过PIP,它也没有工作,所以然后我尝试了上面仍然无法正常工作。我不确定passlib是否在通过yum安装时包含了bcrypt,因为它似乎不仅仅使用PIP,所以为了以防万一,我做了两个。没有快乐。
我应该补充一点,我在Amazon Linux 2上使用AWS,并启用了epel repo等。
编辑:我已经尝试了几个评论的建议(使用passlib 1.6,验证bcrypt与python一起工作),虽然我可以验证passlib在python中测试时是否有效,但我仍然从Ansible AnsibleFilterError: crypt.crypt does not support 'bcrypt' algorithm
得到相同的答案
我发现与此有关的唯一事情是:https://github.com/ansible/ansible/issues/17266但是它描述了默认它来查找passlib并且只有当crypt.crypt不存在时才会回退。那么为什么python在我手动运行时会看到passlib,而不是来自playbook?
解决方案:
首先,验证Ansible是否正在使用您认为的Python。看看head -1 $(which ansible)
,你应该看到类似的东西:
#!/usr/bin/python2
确保您已经安装了passlib
,Python可以在其中找到它:
$ /usr/bin/python2 Python 2.7.15 (default, Oct 15 2018, 15:24:06) [GCC 8.1.1 20180712 (Red Hat 8.1.1-5)] on linux2 Type "help", "copyright", "credits" or "license" for more information.>>> import passlib>>>
我正在使用Fedora 28,所以我能够简单地使用yum -y install python2-passlib
。
确保passlib
支持bcrypt
:
>>> from passlib.hash import bcrypt>>> bcrypt.hash('secret')'$2b$12$3YUj4BgoJ8ba1H4XtH/p3.4DG0lMgaHQ4qYshpj/.COe1eHEU.71K'>>>
如果以上所有都成功,password_hash
过滤器应该工作:
$ cat playbook.yml ---- hosts: localhost gather_facts: false tasks: - debug: msg: "{{ 'secret' | password_hash('bcrypt') }}"$ ansible-playbook playbook.yml PLAY [localhost] ********************************************************************TASK [debug] ************************************************************************ ok: [localhost] => { "msg": "$2b$12$H9rnvJwYtSoy05WHMYuJR.Kaz9kxLJleT7XUsIauWwd3Mdk0H/Kl6"} PLAY RECAP ************************************************************************** localhost : ok=1 changed=0 unreachable=0 failed=0
未经允许不得转载:编程自学网 » 即使安装了passlib,Ansible password_hash也不会使用bcrypt