contraseña de la tela

Question

Cada vez que la tela se ejecuta, solicita la contraseña de root, puede enviarse junto con la misma para propuestas automáticas.

fab staging test 

Answer 1

fab -h le mostrará todas las opciones, también puede leerlos here.

En particular, y cito,

-p, --password = contraseña

Conjuntos env.password a la cadena dada; se usará como contraseña predeterminada al hacer conexiones SSH o llamando al programa sudo.

Answer 2

Sé que ha preguntado acerca de la contraseña, pero ¿no sería mejor configurar el sistema para que pueda hacer fabric (es decir, SSH) sin contraseña?

Para ello, en la máquina local hacer:

1. ssh-keygen y estoy de acuerdo con todos los valores por defecto (si no tiene razones hacen de otra manera)
2. cat ~/.ssh/id_rsa.pub y copiar esa clave

en la máquina remota :

1. mkdir ~/.ssh && chmod 700 ~/.ssh
2. touch ~/.ssh/authorized_keys2 && chmod 600 ~/.ssh/authorized_keys2
3. Pega llave copiada en authorized_keys2

A partir de ahora su máquina remota “confía” en su máquina local y permite el registro en sin contraseña. Práctico.

Answer 3

Una forma de hacer esto sin poner la contraseña en la lista de procesos (comandos aparecen en ps aux) es ponerlo en el fabfile.py así:

from fabric.context_managers import env 
env.password = 'PASSWORD' 

Deja que antes de cualquier cosa que vaya al sistema remoto y ya no pedirá una contraseña.

Answer 4

También puede establecer contraseñas por host. No era obvio para mí, así que aquí va para cualquiera que busque esto:

from fabric import env 
env.hosts = ['user1@host1:port1', 'user2@host2.port2'] 
env.passwords = {'user1@host1:port1': 'password1', 'user2@host2.port2': 'password2'} 

cachés tejido utilizado contraseñas en el diccionario env.passwords. Establece este caché utilizando la cadena de hosts completa como clave de ese diccionario y la contraseña como valor. Si configura este diccionario usted mismo antes de ejecutar cualquier tarea, Fabric no los solicitará en absoluto.

Answer 5

Para agregar a cualquiera que termine aquí de una búsqueda, puede especificar la opción -I al ejecutar fab para que le solicite una contraseña predeterminada para usar.De esta manera no será visible en su historial de comandos

ejemplo:

$ fab -I my_task 
Initial value for env.password: