厨师:如何从加密数据包设置用户密码

我使用厨房厨师(1.5.0)和流浪汉(1.8.1)来管理新服务器上的用户。我的用户配方如下:

include_recipe "users"

group 'sudo'

password_secret = Chef::EncryptedDataBagItem.load_secret(node['enterprise_sp']['secret_file'])

jays_password = Chef::EncryptedDataBagItem.load('user_secrets','jgodse', password_secret)['password']
shadow_password = `openssl passwd -1 -salt xyz #{jays_password}`.strip

user 'jgodse' do
  action :create
  group 'sudo'
  system true
  shell '/bin/bash'
  home '/home/jgodse'
  manage_home true
  password shadow_password  #added to /etc/shadow when chef runs
end

未加密的数据包是我在明文中配置密码的地方。然后我用一个 刀 命令

这是可行的,但这似乎是一种非常肮脏的方法来解决设置密码的问题。我不得不这么做,因为 暗语 指令 使用者 block只接受影子密码,并且只能通过向 开放式ssl 命令

有没有一种更干净的方法来获取影子密码而不必花费大量时间 开放式ssl 生成密码的命令?