编辑、查看和重新设置 Vault 文件密钥
安全地管理加密内容
编辑、查看和重新设置 Vault 文件密钥 是 CoddyKit 上的免费 DevOps Bootcamp 课时。 这是第 2 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 DevOps Bootcamp 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 DevOps Bootcamp 课程共包含 4 节课。
管理加密文件
文件经过 Vault 加密后，您仍然需要读取、修改它并轮换密码。Vault 为每项工作都提供了一个子命令。🔧
切勿手动编辑
在普通编辑器中打开密文只会损坏文件。请始终通过 ansible-vault 操作，让它为您解密并重新加密。
编辑 Vault 加密文件
ansible-vault edit 命令会将文件解密到临时文件，打开您的编辑器，然后在保存时重新加密。明文从未写入磁盘。
ansible-vault edit secrets.yml查看但不修改
如果您想查看内容而不冒编辑风险，请使用 ansible-vault view。它会将解密后的文本输出到终端。
ansible-vault view secrets.yml解密为明文
ansible-vault decrypt 会将磁盘上的文件永久恢复为明文。请谨慎使用，绝不要对已纳入版本控制的机密文件使用它。
ansible-vault decrypt secrets.yml重新设定密钥：轮换密码
当密码泄露或团队成员离开时，ansible-vault rekey 可以一步将旧密码替换为新密码。
ansible-vault rekey secrets.yml重新设定密钥时的提示
重新设定密钥时，系统会先要求输入当前密码，然后要求将新密码输入两次。它会使用新密钥重新加密相同的机密。
Vault password:
New Vault password:
Confirm New Vault password:操作多个文件
大多数子命令都可以一次接受多个文件，因此您可以在一次运行中对整个机密文件夹执行 rekey。
ansible-vault rekey group_vars/all/vault.yml host_vars/db/vault.yml使用文件跳过提示
不想反复输入吗？请让 Vault 使用密码文件，这样命令就能在没有交互式提示的情况下运行。
ansible-vault view secrets.yml --vault-password-file .vault_pass确认文件已加密
不确定文件的状态吗？只需查看第一行。如果显示 $ANSIBLE_VAULT 标头，就表示它仍处于加密状态。
head -1 secrets.yml
$ANSIBLE_VAULT;1.1;AES256编辑后重新加密
执行 edit 后，您不需要再次调用 encrypt。edit 命令会在保存时始终重新加密，因此文件会自动保持锁定状态。
快速检查
一名团队成员离开了公司，并且知道 Vault 密码。
回顾
现在，您可以 edit、view、decrypt 和 rekey Vault 文件，而且始终不会让明文留在磁盘上。✨
用 AI 导师学习 DevOps Bootcamp — 免费
在浏览器中编写并运行真实代码，获得全天候 AI 导师的即时帮助，并在网页或应用中继续学习。
- 课程
- 142
- 课程
- 568
常见问题解答
「编辑、查看和重新设置 Vault 文件密钥」课时是免费的吗？
是的 — 「编辑、查看和重新设置 Vault 文件密钥」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 DevOps Bootcamp 课程的其余内容，请升级到 CoddyKit PRO。 DevOps Bootcamp 课程共包含 4 节课。
「编辑、查看和重新设置 Vault 文件密钥」这节课中我会学到什么？
安全地管理加密内容 你通过在浏览器中直接运行的动手代码来练习 DevOps Bootcamp，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 DevOps Bootcamp 需要有经验吗？
无需任何先前经验。CoddyKit 上的 DevOps Bootcamp 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 2 节课，共 4 节。
「编辑、查看和重新设置 Vault 文件密钥」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 DevOps Bootcamp 课中编写并运行代码吗？
能。每节 DevOps Bootcamp 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。
此课程中的所有课时
- 使用 ansible-vault create 加密文件
- 编辑、查看和重新设置 Vault 文件密钥
- 在行内加密单个变量
- 使用 --ask-vault-pass 在运行时解密