可能なハッシュパスワードが機能しない

Question

私は、ansible_ssh_userとansible_ssh_passという変数を自分のプレイブックのグローバル変数に設定しています。私は様々な方法で私のパスワードをハッシュしようとしましたが、私はまだ私のリモートVMにsshできませんでした。私はansible_userとansible_passを試しましたが、まだ運がありません。以下は私が使った方法であり、すべて失敗しました。私は何が欠けているのか分からず、うまくいけば専門家の助けもあります。 clear passwordを使用すると動作しますが、ハッシュは動作しません。ここに私が試したが、それでも失敗してきた方法である： -

1. mkpasswd --method=SHA-512 
2. python -c "from passlib.hash import sha512_crypt; 
    print sha512_crypt.encrypt('<password>')" 
3. # python 
    >>> import crypt 
    >>> crypt.crypt('<PASSWORD>', '$6$salt$') 
4. cat /etc/shadow | grep <user> 
    Try to get the encrypted password but still not working 

私は私のVMがENCRYPTED_METHOD SHA512を使用されていることを確認しています。に接続するために - 何も誰かが

Answer 1

を助けることができれば、私はさまざまな方法で自分のパスワードをハッシュ化しようとしたが、私はまだ私のリモートのVM

正当な理由のためへのSSHことができませんでした感謝し、作業していませんリモートマシンでパスワード認証を使用するSSHプロトコルを使用する場合は、パスワードを入力する必要があります。パスワードハッシュではありません。

---

パスワード認証では、ユーザーがパスワードとシステムでパスワードを処理します。セキュリティ対策の1つとして、システムはパスワードの代わりにパスワードハッシュを格納するため、違反があった場合にパスワード自体が侵害されることはありません。

何らかの理由でシステムがパスワードではなくハッシュを使用してユーザーを認証できる場合、セキュリティ上の脆弱性（パスワードをクリアに保存することと同じ）になります。

本当にパスワード認証を使用する必要がある場合、Anothing Vaultはパスワードを保護する手段を提供します。それ以外の場合は、公開鍵認証を使用します。