如何在Ansible中对指定字符串执行SHA1加密？（模拟指定命令效果）

我刚好处理过完全相同的需求，要在Ansible里复刻echo -n "mypassword" | sha1sum的SHA1加密效果，其实用Ansible自带的过滤器就能轻松搞定，不用额外安装任何模块。下面给你两种实用的实现方式：

方法一：使用Ansible内置的hash过滤器（推荐） #

echo -n的核心是不向字符串末尾添加换行符，而Ansible的hash('sha1')过滤器默认就是直接对原始字符串进行哈希计算，不会额外添加换行，刚好和这个行为匹配。

举个Playbook的例子：

- name: 生成与shell命令一致的SHA1哈希值
  debug:
    msg: "{{ 'mypassword' | hash('sha1') }}"

执行这个任务后，输出的哈希值会是0a0a9f2a6772942557ab5355d76af442f8f65e01，和echo -n "mypassword" | sha1sum输出的第一个字段完全一致。如果是使用变量的话，直接把字符串替换成变量名即可：

- name: 对变量进行SHA1加密
  debug:
    msg: "{{ my_password_var | hash('sha1') }}"

方法二：直接调用shell命令（适合需要完全复刻命令输出的场景） #

如果你需要完全模拟shell命令的输出（包括末尾的 -），可以用command模块执行原命令，再提取哈希值：

- name: 执行shell命令生成SHA1
  command: echo -n "mypassword" | sha1sum
  register: sha1_output
  changed_when: false  # 标记任务为无状态变更，避免每次执行都显示changed

- name: 提取并输出哈希值
  debug:
    msg: "{{ sha1_output.stdout.split()[0] }}"

关键注意事项 #

• 确保你要加密的字符串/变量没有多余的换行符，如果变量是从文件或其他地方读取的，记得用trim过滤器去除首尾空白，比如{{ my_var | trim | hash('sha1') }}，否则结果会和echo不带-n的情况一致，导致哈希值不符。

内容的提问来源于stack exchange，提问作者Green