加密可加密的vault-password-file

文章/答案/技术大牛

发布

1回答

ansible、ubuntu-16.04、hashicorp-vault、ansible-vault

我们也可以加密vault-password-file吗？如果我们放在密码文件中，保险库的密码会暴露给黑客吗？有没有办法保证vault-password-file的安全性？

浏览 26提问于2020-06-23得票数 1

1回答

不可用的保险库不适用于.保险库密码文件

ansible

对于某些类型的yml文件，我们必须存储( MySQL用户的)密码，我们使用来维护一些安全性。.vault_pass.txtvault_password_file = ~/.vault_pass.txt 并没有像预期的那样起作用。# ansible-vault decrypt --vault-password-f

浏览 4提问于2017-02-08得票数 1

回答已采纳

1回答

通过bash脚本在“交互模式”中使用ansible-bash

bash、ansible、ansible-vault

我非常喜欢在命令行上使用ansible-vault轻松地加密/解密文件。例如，如果我有一个名为~/fizzbuzz.foo的明文文件，其内容如下：我可以这样使用这个工具：New Vaultpassword: 123砰-加密了！3762666261326466370a643164393166346634343636346634383039356665646531

浏览 0提问于2018-04-10得票数 1

回答已采纳

2回答

我如何打开一个文件与ansible-保险库编辑从内部vim？

vim、window-management、ansible

通常，当我想打开一个由ansible加密的文件(用于编辑)时，我只运行ansible-vault edit <filename> --这会将文件解密为一个临时文件，并打开它进行编辑。但是，我想知道的是如何在vim中实现这一点，例如使用:! ...command...语法运行shell命令。例如，我知道我可以通过在vim中打开加密文件来解密该文件，然后运行以下操作：但这会打开另一个窗口中的ansible-地下室文件，然后您必须按一个键才能返回到vi

浏览 0提问于2017-05-19得票数 8

1回答

从ansible创建ansible-vault

ansible-vault

我正在为ansible的另一个服务器(将在本地运行)创建一个部署包，并且我希望加密敏感数据(密钥本身通过不同的通道传输)。 ansible-vault是否具有创建vault文件的非交互模式？或者，有没有什么内在的方法？

浏览 2提问于2017-01-24得票数 1

2回答

有可能用保险库有多个密码吗

ansible、ansible-vault

我有一个与其他团队共享的部署项目。我用金库加密了我的秘密。我想用密码加密生产文件，用其他密码加密暂存文件，以避免其他团队访问生产机密。我做过类似的事。我的秘密：production_password: 'test1'cat/group_vars/all/v

浏览 4提问于2016-08-26得票数 9

回答已采纳

2回答

一个可以用私钥作为密码的保险库(类似于eyaml)？

ansible、private-key、ansible-vault

从傀儡到ansible迁移的一部分。:pkcs7_public_key: /opt/puppet/public/eyaml_public_key.pkcs7.pemAnsible有实现加密的ansible vault可以使用类似eyaml的组合键吗？

浏览 4提问于2016-09-13得票数 1

1回答

使用加密group_vars运行游戏手册时出错

ansible、ansible-2.x

我正在尝试运行一个使用ansible-地下室加密的文件的剧本。但是，我得到以下错误：vault_pwd.txt使用所需的密码

浏览 0提问于2019-05-26得票数 0

回答已采纳

1回答

使用ansible加密亚马逊网络服务.pem密钥文件

amazon-web-services、jenkins、ansible、devops

我已经使用ansible vault对亚马逊网络服务的.pem文件进行了加密，以便上传到GitHub。我正在和--vault-password-file一起运行攻略。在运行playbook之前，我已将权限设置为700。你知道为什么ansible在使用ansible-vault加密后开始要求提供密码吗?如何解决这个问题？

浏览 5提问于2017-04-26得票数 2

2回答

在现有的保险库中创建加密文件

encryption、ansible、ansible-vault

我用ansible地下室创建了一个加密文件，如下所示：似乎ansible在这里创建了一个新的保险库，因为它要求我提供新的没关系，我给了一个新的地下室的密码。这一切似乎都很好，我给出密码，以使文件解密在游戏手册运行。现在我想要创建另一个加密的文件，我想把它存储在我前面创建的那个金库中，这样我就不需要第二个文件的单独密码了。怎么做？我试着重复一遍命

浏览 2提问于2020-05-03得票数 2

回答已采纳

1回答

用隐式金库加密不可信Playbook .pem私钥

amazon-web-services、amazon-ec2、ansible、pem

有没有任何方法加密$ ansible-vault create encrypted_ssh_key.pem --vault-password-file vault_password_file(将我的SSH私钥粘贴到其中) -e ansible_ssh_user=ubuntu\ --private-key=encrypted

浏览 0提问于2017-10-12得票数 2

回答已采纳

2回答

sed替换中的嵌套命令

command-line、bash、text-processing、sed、ansible

我试图使用sed在库存文件中查找和加密ansible_password字段，并使用ansible-vault命令对其进行加密。sed -n "s/$ *$$ansible_password\: *$\"$.*$\"/$(echo \\3)/p" sample.yml 输出不带双引号的属性值。.*\)\"/$(ansible-vault encrypt_string --vault-password-file ~/

浏览 0提问于2021-05-19得票数 2

回答已采纳

1回答

当yml嵌入加密变量时，在include_vars期间发生错误

encryption、ansible、ansible-vault

问题类似于我对变量进行了如下加密encoder.py", line 184, in default我还尝试了以下命令来加密这个秘密，但没有成功： ansible-vault en

浏览 0提问于2018-10-20得票数 0

回答已采纳

1回答

如何正确地从Ansible Playbook中加密文件？

encryption、ansible、ansible-vault

在将配置备份发送到它们的最终存储之前，我想对它们进行加密。什么是最适合的方式来加密文件内的一个Ansible剧本任务？对我来说，最明显的方法是使用shell模块调用外部加密工具(openssl)或ansible - way命令来加密备份，格式是ansible本身稍后可以在其他上下文中读取的；即以下两项任务之一(简化)：Encrypt stuff with Ansible-Vault cmd: ansi

浏览 4提问于2021-08-07得票数 3

回答已采纳

2回答

如何使用存储的无源库密码

ansible、ansible-vault

我看过无数关于如何使用"Ansible-Vault“的vidoes和教程，它们都得出了同样的结论：以明文形式存储的保险库密码如果我加密密码文件，

浏览 5提问于2019-10-01得票数 2

1回答

与可搜索加密相关的问题

searchable-encryption

可搜索加密的未来前景如何？在可搜索加密中做一个PhD会帮助我加入基于行业的研究实验室吗？可搜索加密的领域有多活跃？

浏览 0提问于2021-10-04得票数 1

回答已采纳

3回答

在公共CI和源代码管理库(如BitBucket )上使用Ansible Vault的最佳实践是什么？

ansible-vault、bitbucket

讨论ANSIBLE_ASK_VAULT_PASS这些变量不是解决问题的选项，因为当设置ANSIBLE_ASK_VAULT_PASS时，ansible-vault仍然提示：Vault password: 当输入相同的密码时，它可以打开加密的文件，但目的是在不需要文件或在提示符中输入密码的<

浏览 0提问于2017-03-29得票数 16

回答已采纳

1回答

为什么使用索引来进行可搜索的加密？

searchable-encryption

可搜索加密可以分为顺序扫描和索引。除了提高搜索速度之外，我们为什么要在可搜索加密中使用索引呢？作为最终用户，我们通常不会列出文档的关键字列表.那么，如果我们不为文档构建索引，那么是否有一种方法可以进行可搜索的加密(考虑全文)？

浏览 0提问于2019-09-11得票数 3

回答已采纳

2回答

可搜索加密与同态加密

homomorphic-encryption、searchable-encryption

对于搜索算法，使用可搜索加密(SE)和使用同态加密(HE)有什么区别？如果需求是一种“搜索”方法，那么使用上述一种方法比另一种方法的优缺点是什么？这仅仅取决于在每种类型的系统中选择的特定方案/算法吗？

浏览 0提问于2016-09-21得票数 5

19回答

如何用ansible-va2.3.0解密字符串

ansible、ansible-vault

不巧的是，我不知道如何读取加密的字符串。cat test.yml test: !6635346135636437360a313031376566303238303835353364313434363163343066363932346165我遇到的错误是input is not vault encrypted data for test.yml 我如何解密字符串，使我知道它的价值，而

浏览 26提问于2017-04-18得票数 82

回答已采纳

点击加载更多