linux – 如何在创建用户时让puppet只设置密码？

发布时间：2020-12-13 18:23:39 所属栏目：Linux 来源：网络整理

导读：我希望Puppet不管理密码(即,在更改密码时重置密码),但要在Puppet创建用户时设置初始密码. 我正在考虑向设置密码的Exec资源进行通知,但是当Puppet管理的任何属性被修改时(例如,组成员资格,主目录等),这将被触发.我不要那个. 有任何想法吗？解决方法 Puppet本

我希望Puppet不管理密码(即,在更改密码时重置密码),但要在Puppet创建用户时设置初始密码.

我正在考虑向设置密码的Exec资源进行通知,但是当Puppet管理的任何属性被修改时(例如,组成员资格,主目录等),这将被触发.我不要那个.

有任何想法吗？

Puppet本身不支持“在用户创建时设置密码,但不支持”.

一种选择是设置外部身份验证源,例如LDAP.

另一个是你通知Exec的想法,但是让Exec变得更聪明.

exec {
  "/usr/sbin/usermod -p '${password}' ${user}":
    onlyif => "/bin/egrep -q '^${user}:[*!]' /etc/shadow",require => User[$user];
}

我没有测试过,但是通过检查是否在Exec资源中没有设置密码,你应该得到你想要的结果.我认为这样设置,notify / refreshonly的东西不是必需的,但可能不会受到伤害.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!