In che modo posso impostare una password per le marionette solo quando creo un utente?

Voglio che Puppet non gestisca una password (cioè reimpostala quando viene modificata) ma imposti la password iniziale quando Puppet crea l'utente.

Stavo pensando di utilizzare notifyuna Execrisorsa che imposta la password, ma questo viene attivato quando viene modificata qualsiasi proprietà gestita da Puppet (ad es. Appartenenza al gruppo, home directory, ecc.). Non voglio quello.

Qualche idea?

Puppet stesso non supporta nativamente "imposta la password alla creazione dell'utente ma non altrimenti".

Un'opzione sarebbe quella di impostare una fonte di autenticazione esterna, come LDAP.

Un altro sarebbe tuo notifyper Execun'idea, ma rendere il Execun po 'più intelligente.

exec {
  "/usr/sbin/usermod -p '${password}' ${user}":
    onlyif => "/bin/egrep -q '^${user}:[*!]' /etc/shadow",
    require => User[$user];
}

Non l'ho provato, ma controllando se la password non è stata impostata nella Execrisorsa, dovresti ottenere il risultato che stavi cercando. Penso che impostato in questo modo, il notify/ refreshonlyroba non sia necessario, ma probabilmente non farebbe male.