2016-08-16 7 views

答えて

3

プレイブックでもパスワードオプションがCLIで処理されるため、プレイブックファイルを開くことはできません。
become_ask_pass設定オプションを有効にして、バイナリに常にパスワードになるように強制するオプションがあります。

+0

ありがとうございました!それは設定になってユーザーになることは、プレイブックで処理されるので、非常に奇妙に思えます。 – Yehosef

+0

[コード](https://github.com/ansible/ansible/blob/devel/lib/ansible/cli/playbook.py#L103)を確認できます。パスワードの代わりに鍵の認証を使用することをお勧めします。 –

+0

私はセキュリティモデルでは、プレイブックの処理に入る前にCLIでパスワードを処理する方が良いと思いますが、パスワードからキーに切り替えるのがベストプラクティスであることは間違いありません。これは本当に簡単で、セキュリティを大幅に向上させます。 – smiller171

関連する問題