在Ansible等运维工具中，如何维护数据库/系统的账户密码？

RT，目前用Ansible实现了安装LNMP、建立账户、配置PHP-FPM等；
但是设置数据库（必须有用户名密码），和提供给用户登录SSH还是要手工SSH上去设置，这个怎么处理比较好？
写进配置文件或者命令行执行都会留下明文（bash_history），感觉不安全……

---

这个需求有意思。关注下。