זוהי הפקודה ansible-vault שניתן להפעיל בספק האירוח החינמי של OnWorks באמצעות אחת מתחנות העבודה המקוונות המרובות שלנו בחינם כגון Ubuntu Online, Fedora Online, Windows Online emulator או MAC OS Online emulator
תָכְנִית:
שֵׁם
ansible-vault - ניהול קבצי ansible vars מוצפנים (YAML).
תַקצִיר
ansible-vault [create|decrypt|edit|encrypt|rekey] [--help] [options] file_name
תיאור
אנסיבל-כספת יכול להצפין כל קובץ נתונים מובנה בשימוש על ידי Ansible. זה יכול לכלול
group_vars/ or host_vars/ משתני מלאי, משתנים נטענים על ידי include_vars or
vars_files, או קבצים משתנים שהועברו בשורת הפקודה ansible-playbook עם -e
@file.yml or -e @file.json. משתני תפקיד וברירות מחדל כלולים גם הם!
מכיוון שמשימות Ansible, מטפלים וכן הלאה הם גם נתונים, ניתן גם להצפין איתם
כספת. אם אתה רוצה לא לבגוד באילו משתנים אתה אפילו משתמש, אתה יכול ללכת רחוק
לשמור על קובץ משימות בודד מוצפן לחלוטין.
הסיסמה המשמשת עם הכספת כרגע חייבת להיות זהה עבור כל הקבצים שבהם ברצונך להשתמש
ביחד באותו זמן.
משותף אפשרויות
האפשרויות הבאות זמינות לכל פקודות המשנה:
--vault-password-file=קובץ
קובץ המכיל את סיסמת הכספת לשימוש במהלך ההצפנה/פענוח
צעדים. הקפד לשמור על קובץ זה מאובטח אם נעשה בו שימוש. אם הקובץ ניתן להפעלה, זה
יופעל והפלט הסטנדרטי שלו ישמש כסיסמה.
--new-vault-password-file=קובץ
קובץ המכיל את סיסמת הכספת החדשה לשימוש בעת מפתח מחדש של קובץ. להיות בטוח ש
שמור על קובץ זה מאובטח אם נעשה בו שימוש. אם הקובץ ניתן להפעלה, הוא יופעל ו
הפלט הסטנדרטי שלו ישמש כסיסמה.
-h, - עזרה
הצג הודעת עזרה הקשורה לפקודת המשנה הנתונה.
If --valut-password-file לא מסופק ansib-vault יבקש אוטומטית
סיסמאות לפי הצורך.
ליצור
$ אנסיבל-כספת לִיצוֹר [אפשרויות] קובץ
השמיים לִיצוֹר פקודה משנה משמשת לאתחול קובץ מוצפן חדש.
לאחר מתן סיסמה, הכלי יפעיל את כל העורך שהגדרת איתו
$EDITOR, וברירת המחדל היא vim. לאחר שתסיים עם הפעלת העורך, הקובץ יהיה
נשמר כנתונים מוצפנים.
צופן ברירת המחדל הוא AES (המבוסס על סוד משותף).
לערוך
$ אנסיבל-כספת עריכה [אפשרויות] קובץ
השמיים עריכה תת-פקודה משמשת לשינוי קובץ שהוצפן בעבר באמצעות
אנסיבל-כספת.
פקודה זו תפענח את הקובץ לקובץ זמני ותאפשר לך לערוך את הקובץ,
שמירתו בחזרה בסיום והסרת הקובץ הזמני.
REKEY
$ אנסיבל-כספת מחדש [אפשרויות] FILE_1 [FILE_2, ..., FILE_N]
השמיים מחדש הפקודה משמשת לשינוי הסיסמה בקבצים מוצפנים בכספת. הפקודה הזו
יכול לעדכן מספר קבצים בו זמנית.
הצפנה
$ אנסיבל-כספת להצפין [אפשרויות] FILE_1 [FILE_2, ..., FILE_N]
השמיים להצפין פקודה משנה משמשת להצפנת קבצי נתונים קיימים. כמו עם ה מחדש
פקודה, אתה יכול לציין מספר קבצים בפקודה אחת.
השמיים להצפין הפקודה מקבלת an --תְפוּקָה שם קובץ אפשרות לקבוע היכן מוצפן
הפלט מאוחסן. עם אפשרות זו, הקלט נקרא משם הקובץ (לכל היותר אחד) שניתן ב
שורת הפקודה; אם לא ניתן קובץ קלט, הקלט נקרא מ-stdin. או הקלט או
קובץ הפלט עשוי להינתן בתור - עבור stdin ו-stdout בהתאמה. אם לא קלט ולא
ניתן קובץ פלט, הפקודה פועלת כמסנן, וקוראת טקסט רגיל מ- stdin ו
כותב את זה ל-stdout.
לפיכך ניתן להשתמש בכל אחת מהקריאות הבאות:
$ אנסיבל-כספת להצפין
$ אנסיבל-כספת להצפין --תְפוּקָה קובץ חוץ
$ אנסיבל-כספת להצפין בקובץ --תְפוּקָה קובץ חוץ
$ הד סוד|ניתן-כספת להצפין --תְפוּקָה קובץ חוץ
קריאה מ-stdin וכתיבת פלט מוצפן בלבד היא דרך טובה למנוע רגישות
נתונים מהדיסק שפגע אי פעם (בין אם באופן אינטראקטיבי או מסקריפט).
תיאור
$ אנסיבל-כספת לפענח [אפשרויות] FILE_1 [FILE_2, ..., FILE_N]
השמיים לפענח פקודה משנה משמשת להסרת כל ההצפנה מקובצי הנתונים. הקבצים יהיו
יישמר כ-YAML בטקסט רגיל שוב, אז ודא שאתה לא מפעיל את הפקודה הזו
קבצי נתונים עם סיסמאות פעילות או נתונים רגישים אחרים. ברוב המקרים, המשתמשים ירצו
להשתמש עריכה תת-פקודה לשנות את הקבצים בצורה מאובטחת.
כמו עם להצפין, ה לפענח תת-פקודה מקבלת גם את --תְפוּקָה שם קובץ אפשרות ל
ציין היכן מאוחסן פלט טקסט רגיל, וטיפול ב-stdin/stdout כמתואר לעיל.
השתמש ב- ansible-vault באינטרנט באמצעות שירותי onworks.net
