Cómo pasar el nombre de usuario y la contraseña en Ansible

Ansible es una herramienta de automatización de TI para la gestión y el aprovisionamiento de servidores, configuración de aplicaciones y caso de uso de redes. Al trabajar con Ansible, a menudo necesitamos proporcionar el nombre de usuario y la contraseña para autenticar en los servidores. En este artículo, te explicaré cómo pasar el nombre de usuario y la contraseña en Ansible.

Usando variables en Ansible

Una forma común de pasar el nombre de usuario y la contraseña en Ansible es utilizar variables. En primer lugar, debemos definir las variables en un archivo YAML (o cualquier otro formato de archivo admitido por Ansible). Por ejemplo:


username: "nombre de usuario"
password: "contraseña"


A continuación, podemos incluir este archivo YAML como una variable en nuestro playbook de Ansible de la siguiente manera:


vars_files:
- ruta/al/archivo/variables.yml


Con esto, podemos hacer referencia a las variables en cualquier tarea de nuestro playbook utilizando la siguiente sintaxis:


{{ username }}
{{ password }}


Usando Argumentos en Ansible

Otra forma de pasar el nombre de usuario y la contraseña en Ansible es utilizar argumentos en el comando de ejecución. Podemos pasar los argumentos "remote_user" para establecer el nombre de usuario remoto y "ask-pass" para solicitar la contraseña durante la ejecución del playbook.


ansible-playbook playbook.yml -u nombre_de_usuario --ask-pass


El comando anterior establecerá el nombre de usuario remoto como "nombre_de_usuario" y solicitará la contraseña durante la ejecución del playbook.

Usando Archivo de Inventarios en Ansible

También podemos especificar el nombre de usuario y la contraseña en el archivo de inventario de Ansible (hosts). Podemos establecer el nombre de usuario remoto utilizando la variable "ansible_user" y la contraseña utilizando la variable "ansible_ssh_pass".


[server]
host1 ansible_user=nombre_de_usuario ansible_ssh_pass=contraseña


Con esto, podemos hacer referencia a las variables "ansible_user" y "ansible_ssh_pass" en cualquier tarea de nuestro playbook utilizando la siguiente sintaxis:


{{ ansible_user }}
{{ ansible_ssh_pass }}


Conclusión

En este artículo has aprendido cómo pasar el nombre de usuario y la contraseña en Ansible. Ya sea utilizando variables, argumentos o el archivo de inventario de Ansible, hay varias formas de proporcionar la autenticación necesaria para tus tareas de Ansible. Utiliza esta información para mejorar tus prácticas de automatización y mantener tus servidores seguros.

Preguntas frecuentes

¿Puedo utilizar otros métodos de autenticación en Ansible?

Sí, Ansible proporciona varios métodos de autenticación adicionales, como claves SSH y tokens de autenticación.

¿Cómo puedo asegurarme de que mi contraseña no se almacene en texto plano?

Puedes utilizar herramientas como Ansible Vault para cifrar tus archivos de variables y proteger la información confidencial, como nombres de usuario y contraseñas.

¿Cómo puedo solucionar problemas de autenticación en Ansible?

Si estás experimentando problemas de autenticación en Ansible, asegúrate de haber ingresado la información correcta en tu archivo de variables, archivo de inventario o comando de ejecución. También puedes verificar los registros y mensajes de error de Ansible para obtener más información sobre el problema.

¿Puedo utilizar una contraseña encriptada en mi archivo de variables?

Sí, puedes utilizar una contraseña encriptada en tu archivo de variables. Solo asegúrate de encriptar la contraseña antes de agregarla al archivo. Esto se puede hacer utilizando herramientas de cifrado como Ansible Vault o módulos de cifrado de contraseñas en Python.

Ejemplo de codigos y comandos:

• Creación y ejecución de un playbook con variables:


- hosts: servers
vars:
username: "nombre de usuario"
password: "contraseña"
tasks:
- name: Tarea con autenticación
command: comando_de_ejemplo
become: true
become_user: "{{ username }}"
become_pass: "{{ password }}"


• Creación y ejecución de un playbook con argumentos:


ansible-playbook playbook.yml -u nombre_de_usuario --ask-pass


• Ejemplo de archivo de inventario con autenticación:


[server]
host1 ansible_user=nombre_de_usuario ansible_ssh_pass=contraseña


[nekopost slugs="ansible-selectattr-rechazattr,modulo-uri-de-servicios-ansible,control-systemd-ansible,ansible-ignorar-el-error,reintentos-ansibles,gestion-de-dependencias-ansible-pip,copiar-multiples-archivos-ansible,bucles-ansible,use-el-modulo-de-ping-ansible"]