如何在Puppet中捕获exec命令返回的WildFly掩码密码以供后续使用？

我已经在节点服务器上完成WildFly目录安装，现在通过运行wildfly elytron-tool.sh对密码进行掩码处理，需要捕获这个exec命令返回的掩码密码，方便后续使用。当前的Puppet代码如下：

class classname{
    exec { '${jboss_home}/bin/elytron-tool.sh mask --salt=12345678 --iteration=256 --secret=':
       command => "${jboss_home}/bin/elytron-tool.sh mask --salt=12345678 --iteration=256 --secret=password",
       user    => $owner,
       path    => $path,
      } 
}

解决方案1：使用generate函数直接捕获输出 #

generate函数可直接执行命令并返回标准输出内容，适合快速捕获简单命令的结果：

class classname {
  # 执行elytron-tool命令并将输出赋值给变量
  $masked_password = generate("${jboss_home}/bin/elytron-tool.sh", "mask", "--salt=12345678", "--iteration=256", "--secret=password")

  # 后续可直接使用$masked_password变量，例如输出到日志或写入配置文件
  notify { "生成的掩码密码: ${masked_password}": }
}

解决方案2：通过文件中转捕获输出 #

如果需要保留输出文件或处理更复杂的命令场景，可以先将命令输出写入临时文件，再读取文件内容：

class classname {
  $masked_password_file = "/tmp/wildfly_masked_pwd.txt"

  exec { 'generate-masked-password':
    command => "${jboss_home}/bin/elytron-tool.sh mask --salt=12345678 --iteration=256 --secret=password > ${masked_password_file}",
    user    => $owner,
    path    => $path,
    creates => $masked_password_file, # 确保命令仅执行一次
    returns => 0,
  }

  # 读取文件内容到变量，依赖exec执行完成
  $masked_password = file($masked_password_file)

  # 示例使用：将掩码密码写入WildFly配置文件
  file { "${jboss_home}/standalone/configuration/masked-pwd.conf":
    content => "masked-password=${masked_password}",
    require => Exec['generate-masked-password'],
  }
}

注意事项 #

• 确保$jboss_home、$owner、$path变量已在Puppet环境中正确定义。
• 若密码为敏感信息，建议使用Puppet的Sensitive类型保护数据，避免日志泄露：

  $masked_password = Sensitive(generate("${jboss_home}/bin/elytron-tool.sh", "mask", "--salt=12345678", "--iteration=256", "--secret=password"))
  

• 执行命令的用户需要拥有elytron-tool.sh的执行权限，以及输出文件路径的写入权限（方案2）。

内容的提问来源于stack exchange，提问作者prath