用ansible-vault保护敏感数据

1.ansible-vault create

创建并编辑一个加密文件

查看已经加密：

查看文件类型：

如果文件已经存在则会报错：

 

2.ansible-vault edit

只能修改了被加密的数据。
如果文件不是被加密的文件直接报错：

如果文件不存在也会报错：

正确用法：

 

3.ansible-vault view

类似于shell中的cat，打印文件的内容

 

4.ansible-vault encrypt

将一个文件进行加密：

查看已经加密成功：

 

5.ansible-vault decrypt

对加密的文件进行解密，使之编程普通文件。

 

6.ansible-vault rekey

变更密钥