第 7 章 在自动化控制器配置文件中加密明文密码

流程

1. 在自动化控制器节点上运行以下命令：

   # awx-manage shell_plus

   Copy to Clipboard Toggle word wrap

2. 然后，从 python 提示符运行以下命令：

   >>> from awx.main.utils import encrypt_value, get_encryption_key \
   >>> postgres_secret = encrypt_value('$POSTGRES_PASS') \
   >>> print(postgres_secret)

   Copy to Clipboard Toggle word wrap
   注意

   将 $POSTGRES_PASS 变量替换为您要加密的实际纯文本密码。

   输出应类似以下示例：

   $encrypted$UTF8$AESCBC$Z0FBQUFBQmtLdGNRWXFjZGtkV1ZBR3hkNGVVbFFIU3hhY21UT081eXFkR09aUWZLcG9TSmpndmZYQXFyRHVFQ3ZYSE15OUFuM1RHZHBqTFU3S0MyNEo2Y2JWUURSYktsdmc9PQ==

   Copy to Clipboard Toggle word wrap

3. 复制这些哈希的完整值并保存它们。

   • 哈希值以 $encrypted$ 开头，而不仅仅是字符字符串，如下例所示：

     $encrypted$AESCBC$Z0FBQUFBQmNONU9BbGQ1VjJyNDJRVTRKaFRIR09Ib2U5TGdaYVRfcXFXRjlmdmpZNjdoZVpEZ21QRWViMmNDOGJaM0dPeHN2b194NUxvQ1M5X3dSc1gxQ29TdDBKRkljWHc9PQ==

     Copy to Clipboard Toggle word wrap

     请注意，$*_PASS 值已在清单文件中以纯文本形式。