ansible-vault - ക്ലൗഡിൽ ഓൺലൈനിൽ

പട്ടിക:

NAME

ansible-vault - എൻക്രിപ്റ്റ് ചെയ്ത ansible vars ഫയലുകൾ (YAML) കൈകാര്യം ചെയ്യുക.

സിനോപ്സിസ്

ansible-vault [create|decrypt|edit|encrypt|rekey] [--help] [options] file_name

വിവരണം

അൻസിബിൾ-വോൾട്ട് അൻസിബിൾ ഉപയോഗിക്കുന്ന ഏത് ഘടനാപരമായ ഡാറ്റ ഫയലും എൻക്രിപ്റ്റ് ചെയ്യാൻ കഴിയും. ഇതിൽ ഉൾപ്പെടാം
group_vars/ or host_vars/ ഇൻവെന്ററി വേരിയബിളുകൾ, ലോഡ് ചെയ്ത വേരിയബിളുകൾ ഉൾപ്പെടുന്നു_vars or
vars_files, അല്ലെങ്കിൽ അൻസിബിൾ-പ്ലേബുക്ക് കമാൻഡ് ലൈനിൽ കൈമാറുന്ന വേരിയബിൾ ഫയലുകൾ -e
@file.yml or -e @file.json. റോൾ വേരിയബിളുകളും ഡിഫോൾട്ടുകളും ഉൾപ്പെടുത്തിയിട്ടുണ്ട്!

അൻസിബിൾ ടാസ്‌ക്കുകൾ, ഹാൻഡ്‌ലറുകൾ തുടങ്ങിയവയും ഡാറ്റ ആയതിനാൽ, ഇവയും എൻക്രിപ്റ്റ് ചെയ്യാവുന്നതാണ്
നിലവറ. നിങ്ങൾ ഉപയോഗിക്കുന്ന വേരിയബിളുകൾ പോലും ഒറ്റിക്കൊടുക്കാതിരിക്കാൻ നിങ്ങൾ ആഗ്രഹിക്കുന്നുവെങ്കിൽ, നിങ്ങൾക്ക് വളരെ ദൂരം പോകാം
ഒരു വ്യക്തിഗത ടാസ്‌ക് ഫയൽ പൂർണ്ണമായും എൻക്രിപ്റ്റ് ചെയ്‌ത് സൂക്ഷിക്കുക.

നിങ്ങൾ ഉപയോഗിക്കാൻ ആഗ്രഹിക്കുന്ന എല്ലാ ഫയലുകൾക്കും നിലവിൽ വോൾട്ടിനൊപ്പം ഉപയോഗിക്കുന്ന പാസ്‌വേഡ് ഒന്നുതന്നെയായിരിക്കണം
ഒരേ സമയം ഒരുമിച്ച്.

കോമൺ ഓപ്ഷനുകൾ

ഇനിപ്പറയുന്ന ഓപ്ഷനുകൾ എല്ലാ ഉപ-കമാൻഡുകൾക്കും ലഭ്യമാണ്:

--vault-password-file=FILE
എൻക്രിപ്ഷൻ/ഡീക്രിപ്ഷൻ സമയത്ത് ഉപയോഗിക്കേണ്ട വോൾട്ട് പാസ്‌വേഡ് അടങ്ങുന്ന ഒരു ഫയൽ
പടികൾ. ഈ ഫയൽ ഉപയോഗിക്കുകയാണെങ്കിൽ അത് സുരക്ഷിതമായി സൂക്ഷിക്കുന്നത് ഉറപ്പാക്കുക. ഫയൽ എക്സിക്യൂട്ടബിൾ ആണെങ്കിൽ, അത്
പ്രവർത്തിപ്പിക്കുകയും അതിന്റെ സ്റ്റാൻഡേർഡ് ഔട്ട്‌പുട്ട് പാസ്‌വേഡായി ഉപയോഗിക്കുകയും ചെയ്യും.

--new-vault-password-file=FILE
ഒരു ഫയൽ റീകീ ചെയ്യുമ്പോൾ ഉപയോഗിക്കേണ്ട പുതിയ വോൾട്ട് പാസ്‌വേഡ് അടങ്ങുന്ന ഒരു ഫയൽ. ഉറപ്പാക്കുക
ഈ ഫയൽ ഉപയോഗിച്ചിട്ടുണ്ടെങ്കിൽ അത് സുരക്ഷിതമായി സൂക്ഷിക്കുക. ഫയൽ എക്സിക്യൂട്ടബിൾ ആണെങ്കിൽ, അത് റൺ ചെയ്യും
അതിന്റെ സ്റ്റാൻഡേർഡ് ഔട്ട്‌പുട്ട് പാസ്‌വേഡായി ഉപയോഗിക്കും.

-h, --സഹായിക്കൂ
നൽകിയിരിക്കുന്ന ഉപകമാൻഡുമായി ബന്ധപ്പെട്ട ഒരു സഹായ സന്ദേശം കാണിക്കുക.

If --valut-password-file നൽകിയിട്ടില്ല ansib-vault സ്വയമേവ ആവശ്യപ്പെടും
ആവശ്യാനുസരണം പാസ്‌വേഡുകൾ.

സൃഷ്ടിക്കാൻ

$ അൻസിബിൾ-വോൾട്ട് സൃഷ്ടിക്കാൻ [ഓപ്ഷനുകൾ] FILE

ദി സൃഷ്ടിക്കാൻ ഒരു പുതിയ എൻക്രിപ്റ്റ് ചെയ്ത ഫയൽ സമാരംഭിക്കാൻ സബ്-കമാൻഡ് ഉപയോഗിക്കുന്നു.

ഒരു പാസ്‌വേഡ് നൽകിയ ശേഷം, നിങ്ങൾ നിർവചിച്ചിരിക്കുന്ന ഏത് എഡിറ്ററും ടൂൾ ലോഞ്ച് ചെയ്യും
$EDITOR, ഒപ്പം vim-ലേക്കുള്ള ഡിഫോൾട്ടുകളും. നിങ്ങൾ എഡിറ്റർ സെഷൻ പൂർത്തിയാക്കിക്കഴിഞ്ഞാൽ, ഫയൽ ആയിരിക്കും
എൻക്രിപ്റ്റ് ചെയ്ത ഡാറ്റയായി സംരക്ഷിച്ചു.

ഡിഫോൾട്ട് സൈഫർ AES ആണ് (ഇത് പങ്കിട്ട-രഹസ്യത്തെ അടിസ്ഥാനമാക്കിയുള്ളതാണ്).

എഡിറ്റ്

$ അൻസിബിൾ-വോൾട്ട് തിരുത്തുക [ഓപ്ഷനുകൾ] FILE

ദി തിരുത്തുക സബ്-കമാൻഡ് ഉപയോഗിച്ച് മുമ്പ് എൻക്രിപ്റ്റ് ചെയ്ത ഒരു ഫയൽ പരിഷ്കരിക്കാൻ ഉപയോഗിക്കുന്നു
അൻസിബിൾ-വോൾട്ട്.

ഈ കമാൻഡ് ഫയലിനെ ഒരു താൽക്കാലിക ഫയലിലേക്ക് ഡീക്രിപ്റ്റ് ചെയ്യുകയും ഫയൽ എഡിറ്റ് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുകയും ചെയ്യും,
പൂർത്തിയാകുമ്പോൾ അത് തിരികെ സംരക്ഷിക്കുകയും താൽക്കാലിക ഫയൽ നീക്കം ചെയ്യുകയും ചെയ്യുന്നു.

റെക്കി

$ അൻസിബിൾ-വോൾട്ട് റെക്കി [ഓപ്ഷനുകൾ] FILE_1 [FILE_2, ..., FILE_N]

ദി റെക്കി വോൾട്ട്-എൻക്രിപ്റ്റ് ചെയ്ത ഫയലുകളിൽ പാസ്‌വേഡ് മാറ്റാൻ കമാൻഡ് ഉപയോഗിക്കുന്നു. ഈ കമാൻഡ്
ഒരേസമയം ഒന്നിലധികം ഫയലുകൾ അപ്ഡേറ്റ് ചെയ്യാൻ കഴിയും.

എൻക്രിപ്റ്റ് ചെയ്യുക

$ അൻസിബിൾ-വോൾട്ട് എൻക്രിപ്റ്റ് ചെയ്യുക [ഓപ്ഷനുകൾ] FILE_1 [FILE_2, ..., FILE_N]

ദി എൻക്രിപ്റ്റ് ചെയ്യുക നിലവിലുള്ള ഡാറ്റ ഫയലുകൾ എൻക്രിപ്റ്റ് ചെയ്യാൻ സബ്-കമാൻഡ് ഉപയോഗിക്കുന്നു. പോലെ റെക്കി
കമാൻഡ്, നിങ്ങൾക്ക് ഒരു കമാൻഡിൽ ഒന്നിലധികം ഫയലുകൾ വ്യക്തമാക്കാൻ കഴിയും.

ദി എൻക്രിപ്റ്റ് ചെയ്യുക കമാൻഡ് ഒരു സ്വീകരിക്കുന്നു --ഔട്ട്പുട്ട് ഫയലിന്റെ പേര് എവിടെയാണ് എൻക്രിപ്റ്റ് ചെയ്തതെന്ന് നിർണ്ണയിക്കാനുള്ള ഓപ്ഷൻ
ഔട്ട്പുട്ട് സംഭരിച്ചിരിക്കുന്നു. ഈ ഓപ്‌ഷൻ ഉപയോഗിച്ച്, നൽകിയിരിക്കുന്ന (കൂടുതൽ ഒന്ന്) ഫയൽനാമത്തിൽ നിന്ന് ഇൻപുട്ട് റീഡ് ചെയ്യുന്നു
കമാൻഡ് ലൈൻ; ഇൻപുട്ട് ഫയൽ നൽകിയിട്ടില്ലെങ്കിൽ, stdin-ൽ നിന്ന് ഇൻപുട്ട് വായിക്കും. ഒന്നുകിൽ ഇൻപുട്ട് അല്ലെങ്കിൽ
ഔട്ട്പുട്ട് ഫയൽ ഇങ്ങനെ നൽകാം - യഥാക്രമം stdin, stdout എന്നിവയ്ക്കായി. ഇൻപുട്ടും ഇല്ലെങ്കിൽ
ഔട്ട്‌പുട്ട് ഫയൽ നൽകിയിരിക്കുന്നു, കമാൻഡ് ഒരു ഫിൽട്ടറായി പ്രവർത്തിക്കുന്നു, stdin-ൽ നിന്നും പ്ലെയിൻ ടെക്സ്റ്റ് വായിക്കുന്നു
അത് stdout-ലേക്ക് എഴുതുന്നു.

അതിനാൽ, ഇനിപ്പറയുന്ന ഏതെങ്കിലും അഭ്യർത്ഥനകൾ ഉപയോഗിക്കാം:

$ അൻസിബിൾ-വോൾട്ട് എൻക്രിപ്റ്റ് ചെയ്യുക

$ അൻസിബിൾ-വോൾട്ട് എൻക്രിപ്റ്റ് ചെയ്യുക --ഔട്ട്പുട്ട് ഔട്ട്ഫിൽ

$ അൻസിബിൾ-വോൾട്ട് എൻക്രിപ്റ്റ് ചെയ്യുക INFILE --ഔട്ട്പുട്ട് ഔട്ട്ഫിൽ

$ എക്കോ രഹസ്യം|ആൻസിബിൾ-വോൾട്ട് എൻക്രിപ്റ്റ് ചെയ്യുക --ഔട്ട്പുട്ട് ഔട്ട്ഫിൽ

stdin-ൽ നിന്ന് വായിക്കുന്നതും എൻക്രിപ്റ്റ് ചെയ്ത ഔട്ട്പുട്ട് മാത്രം എഴുതുന്നതും സെൻസിറ്റീവ് തടയാനുള്ള നല്ലൊരു മാർഗമാണ്
എപ്പോഴെങ്കിലും ഹിറ്റ് ചെയ്യുന്ന ഡിസ്കിൽ നിന്നുള്ള ഡാറ്റ (ഒന്നുകിൽ സംവേദനാത്മകമായി അല്ലെങ്കിൽ ഒരു സ്ക്രിപ്റ്റിൽ നിന്ന്).

ഡീക്രിപ്റ്റ് ചെയ്യുക

$ അൻസിബിൾ-വോൾട്ട് ഡീക്രിപ്റ്റ് [ഓപ്ഷനുകൾ] FILE_1 [FILE_2, ..., FILE_N]

ദി ഡീക്രിപ്റ്റ് ഡാറ്റ ഫയലുകളിൽ നിന്ന് എല്ലാ എൻക്രിപ്ഷനുകളും നീക്കം ചെയ്യാൻ സബ്-കമാൻഡ് ഉപയോഗിക്കുന്നു. ഫയലുകൾ ചെയ്യും
പ്ലെയിൻ-ടെക്സ്റ്റ് YAML ആയി ഒരിക്കൽ കൂടി സംഭരിക്കുക, അതിനാൽ നിങ്ങൾ ഈ കമാൻഡ് പ്രവർത്തിപ്പിക്കുന്നില്ലെന്ന് ഉറപ്പാക്കുക
സജീവ പാസ്‌വേഡുകളോ മറ്റ് സെൻസിറ്റീവ് ഡാറ്റയോ ഉള്ള ഡാറ്റ ഫയലുകൾ. മിക്ക കേസുകളിലും, ഉപയോക്താക്കൾ ആഗ്രഹിക്കുന്നു
ഉപയോഗിക്കുന്നതിന് തിരുത്തുക ഫയലുകൾ സുരക്ഷിതമായി പരിഷ്‌ക്കരിക്കുന്നതിന് ഉപ-കമാൻഡ്.

അതുപോലെ എൻക്രിപ്റ്റ് ചെയ്യുക, ഡീക്രിപ്റ്റ് സബ്കമാൻഡും അംഗീകരിക്കുന്നു --ഔട്ട്പുട്ട് ഫയലിന്റെ പേര് ഓപ്ഷൻ
പ്ലെയിൻടെക്സ്റ്റ് ഔട്ട്പുട്ട് എവിടെയാണ് സംഭരിച്ചിരിക്കുന്നതെന്ന് വ്യക്തമാക്കുക, മുകളിൽ വിവരിച്ചതുപോലെ stdin/stdout കൈകാര്യം ചെയ്യുന്നു.

onworks.net സേവനങ്ങൾ ഉപയോഗിച്ച് ഓൺലൈനിൽ ansible-vault ഉപയോഗിക്കുക