使用 Ansible 设置新的 Junos OS 用户

Question

我正在尝试为我的 vMX 路由器运行 Junos OS 创建一个新用户。用户需要是具有以下凭据的超级用户：

用户名：admin

密码：admin123

直接从命令行执行此操作很简单，我只需切换到编辑模式并键入以下命令

set system login user admin uid 3000 class super-user authentication plain-text-password

然后控制台提示输入密码然后确认，所以我输入密码如下

admin123
admin123

然后我可以提交更改并且用户已创建。问题出在我尝试使用 ansible 为 8 个不同的 vmx 路由器重复此过程时。我已经设置了以下剧本：

---
- name: Create admin user
  hosts: newvmx
  roles:
          - Juniper.junos
  connection: local
  gather_facts: no

  tasks:

          - name: create new user
            juniper_junos_config:
                    config_mode: "private"
                    load: "set"
                    lines:
                            - "set system login user admin123 uid 3000 class super-user authentication plain-text password"
                            - "admin123"
                            - "admin123"

但这返回了以下错误：


PLAY [Create admin user] ***************************************************************************************************************************************************************************************

TASK [create new user] **************************************************************************************************************************************************************************************
fatal: [vMX6]: FAILED! => {"ansible_facts": {"discovered_interpreter_python": "/usr/bin/python"}, "changed": false, "msg": "Failure loading the configuraton: ConfigLoadError(severity: error, bad_element: plain-text, message: error: syntax error\nerror: unknown command\nerror: unknown command)"}

我假设这与命令的最后部分有关，因为直接在机器上执行此操作时，系统会提示用户输入密码，因此当这些行由 ansible 传递时，OS 不知道如何处理仅包含密码的行。

我还尝试了以下剧本：

---
- name: Create admin user
  hosts: newvmx
  roles:
          - Juniper.junos
  connection: local
  gather_facts: no

  tasks:

          - name: create new user
            juniper_junos_config:
                    config_mode: "private"
                    load: "set"
                    lines:
                            - "set system login user admin uid 3000 class super-user authentication plain-text password admin123"

但这会导致下面的语法错误。所以这不是一次成功的尝试。

PLAY [Create admin user] ***************************************************************************************************************************************************************************************

TASK [create new user] **************************************************************************************************************************************************************************************
fatal: [vMX10]: FAILED! => {"ansible_facts": {"discovered_interpreter_python": "/usr/bin/python"}, "changed": false, "msg": "Failure loading the configuraton: ConfigLoadError(severity: error, bad_element: plain-text, message: error: syntax error)"}

那么有什么方法可以通过此命令创建新用户并使用 ansible 为新用户设置密码以加快对多个设备重复该过程的过程？

Answer 1

它通过 netconf 会话进行通信。并且不是用户交互会话。因此，您可以在文件中获取所需的配置并使用 inf juniper_junos_config

加载它

- name: create user
  hosts: all
  roles:
    - Juniper.junos
  connection: local
  gather_facts: no
  tasks:
    - name: Change Password
      juniper_junos_config:
        host: "{{ ansible_ssh_host }}"
        port: "{{ ansible_ssh_port }}"
        user: user1
        passwd: "{{ passwd }}"
        file: create_user.conf
        load: merge

cat create_user.conf <<< define as per the config needed.

system {
    -----
}

如果您需要进一步的帮助，请告诉我。

使用 Ansible 设置新的 Junos OS 用户

Using Ansible to set new Junos OS User

authentication

configuration

ansible

junos-automation