如何用Ansible自动化重置Windows服务器上Elasticsearch的密码？

因为你不知道初始密码，所以通过API修改密码的方式（需要旧密码）不适用，直接在Windows服务器上执行elasticsearch-reset-password命令是更合适的方案——这个命令不需要旧密码，专为初始化或忘记密码的场景设计。

实现步骤 #

以下是完整的Ansible Playbook示例，包含服务状态检查、密码重置、结果提取三个核心步骤：

- name: 重置Elasticsearch elastic用户初始密码
  hosts: windows_es_nodes
  tasks:
    - name: 确保Elasticsearch服务处于运行状态
      ansible.windows.win_service:
        name: Elasticsearch
        state: started
        start_mode: auto

    - name: 执行密码重置命令并捕获输出
      ansible.windows.win_command: D:\elasticsearch-8.6.0\bin\elasticsearch-reset-password -b -u elastic -i
      register: reset_password_result

    - name: 提取生成的新密码
      set_fact:
        new_elastic_password: "{{ reset_password_result.stdout | regex_search('New password: (.*)', '\\1') | first }}"

    - name: 打印新密码（可选，生产环境建议注释或写入安全存储）
      debug:
        msg: "生成的elastic用户新密码: {{ new_elastic_password }}"

    # 可选：将密码写入本地文件（Windows路径）
    - name: 保存新密码到本地文件
      ansible.windows.win_copy:
        content: "{{ new_elastic_password }}"
        dest: C:\temp\elastic_new_password.txt
        force: yes

关键说明 #

• win_command模块：直接执行Windows下的Elasticsearch重置命令，避免shell解析问题，适合单命令执行场景。
• 输出提取：利用Ansible的正则表达式过滤stdout内容，从命令输出中提取密码字符串。
• 权限要求：执行Playbook的用户需要拥有Elasticsearch安装目录的读写权限，以及操作Elasticsearch服务的权限。
• 集群场景：如果是Elasticsearch集群，只需在任意一个可连接到集群的节点执行该命令即可，用户密码会同步到整个集群。

你之前尝试的win_uri API修改方式，仅适用于已知旧密码的场景，比如日常密码轮换，不适合初始化重置的需求。

内容的提问来源于stack exchange，提问作者maltum