主页 / coding / 问题 / 78929953
Accepted
LeXaNZ
Asked: 2024-08-30 07:22:17 +0800 CST

Ansible - 获取 UID > 14000 的用户列表 - 字符串到整数的转换

  • 772

在我的剧本中，我想获取 UI 超过 14000 的所有本地用户的列表

我在 /etc/passwd 或 ansible.builtin.getent 上使用了 ansible.builtin.slurp，但真正的问题是我得到的 UID 值是字符串而不是整数，所以我无法正确过滤，并且我得到的所有结果都是空的，或者因为不是整数而抱怨。

- name: Get all users from /etc/passwd
  ansible.builtin.getent:
    database: passwd
  register: users_info

- name: Filter users with UID greater than 14000
  set_fact:
    filtered_users: >-
      {{
        users_info.ansible_facts.getent_passwd |
        dict2items |
        selectattr('value.1', 'int') |
        selectattr('value.1', >, 14000) |
        map(attribute='key') |
        list
      }}

我以为selectattr('value.1', 'int')会转换为 int，但结果总是空。（我的字典中确实有一些高于 14000 的 UID）

这里是 getent 提供的用户字典，所有 UID 都用引号引起来，所以它们是字符串

    root:
    - x
    - '0'
    - '0'
    - root
    - /root
    - /bin/bash
    shutdown:
    - x
    - '6'
    - '0'
    - shutdown
    - /sbin
    - /sbin/shutdown
    sshd:
    - x
    - '74'
    - '74'
    - Privilege-separated SSH
    - /usr/share/empty.sshd
    - /sbin/nologin

我没有其他选择，只能运行一些我会避免的 shell cmd。

干杯，

ansible

3 个回答

  1. Best Answer

    我发现你的过滤链存在几个问题：

        filtered_users: >-
      {{
        users_info.ansible_facts.getent_passwd |
        dict2items |
        selectattr('value.1', 'int') |
        selectattr('value.1', >, 14000) |
        map(attribute='key') |
        list
      }}

    首先，没有名为 的测试int，尽管有一个名为 的过滤器integer。不幸的是，这是一个测试，而不是转换过滤器，因此由于 的值在所有情况下value.1都是字符串，因此此selectattr()过滤器将拒绝您的所有条目，从而导致列表为空。此点之后的所有内容都无关紧要，因为没有剩余的内容可以过滤。

    例如：

    - hosts: localhost
  gather_facts: false
  vars:
    example:
      - val: '1'
      - val: '2'
      - val: '3'
  tasks:
    - debug:
        msg: "{{ example | selectattr('val', 'integer') }}"

    结果：

    ok: [localhost] => {
    "msg": []
}

    json_query我认为您会发现使用过滤器的解决方案更简单。对于您想要的，我们可以这样做：

      - name: Filter users with UID > 1000
    set_fact:
      filtered_users: >-
          {{
            users_info.ansible_facts.getent_passwd |
            dict2items |
            json_query('[?to_number(value[1]) > `1000`].key')
          }}

    在这里，我们使用to_number函数将字符串值转换为整数以便进行比较。

    在我的系统上，这会产生：

    ok: [localhost] => {
    "filtered_users": [
        "nobody"
    ]
}
    • 2

  2. 使用community.general.jc解析文件/etc/passwd。声明目标

      dest_dir: /tmp/ansible/fetch

    并获取文件

        - fetch:
        src: /etc/passwd
        dest: "{{ dest_dir }}"

    声明路径并解析文件

      passwd_path: "{{ dest_dir }}/{{ inventory_hostname }}/etc/passwd"
  my_users: "{{ lookup('file', passwd_path) | community.general.jc('passwd') }}"

    给出（节选）

      my_users:
  - comment: Charlie &
    gid: 0
    home: /root
    password: '*'
    shell: /bin/sh
    uid: 0
    username: root
  - comment: Bourne-again Superuser
    ...

    属性uid和gid是整数。你可以测试一下

        - debug:
        msg: |
          {{ my_users.0.username }}
          {{ my_users.0.uid }}
          {{ my_users.0.uid | type_debug }}

    给出

      msg: |-
    root
    0
    int

    现在，选择工作如预期一样

      filtered_users: "{{ my_users |
                      selectattr('uid', '>', 14000) |
                      map(attribute='username') }}"

    给出

      filtered_users:
  - nobody
    • 完整测试剧本的示例
    - hosts: host_a

  vars:

    dest_dir: /tmp/ansible/fetch
    passwd_path: "{{ dest_dir }}/{{ inventory_hostname }}/etc/passwd"
    my_users: "{{ lookup('file', passwd_path) | community.general.jc('passwd') }}"
    filtered_users: "{{ my_users | selectattr('uid', '>', 14000) | map(attribute='username') }}"

  tasks:

    - fetch:
        src: /etc/passwd
        dest: "{{ dest_dir }}"

    - debug:
        var: my_users

    - debug:
        msg: |
          {{ my_users.0.username }}
          {{ my_users.0.uid }}
          {{ my_users.0.uid | type_debug }}

    - debug:
        var: filtered_users
    • 拟议情景

    将声明放入group_vars中

    shell> cat group_vars/all.yml
dest_dir: /tmp/ansible/fetch
passwd_path: "{{ dest_dir }}/{{ inventory_hostname }}/etc/passwd"
my_users: "{{ lookup('file', passwd_path) | community.general.jc('passwd') }}"
uid_min: 0
uid_max: 65535
filtered_users_min: "{{ my_users | selectattr('uid', '>=', uid_min|int) | map(attribute='username') }}"
filtered_users_max: "{{ my_users | selectattr('uid', '<=', uid_max|int) | map(attribute='username') }}"
filtered_users: "{{ filtered_users_min | intersect(filtered_users_max) }}"

    在剧本中，获取文件并声明间隔。例如，

    shell> cat playbook.yml
---
- hosts: host_a

  tasks:

    - fetch:
        src: /etc/passwd
        dest: "{{ dest_dir }}"

    - debug:
        var: filtered_users
      vars:
        uid_min: 14000
    • 1

  3. 感谢@larsks 的回答，我能够修改我的查询以过滤 14000-15000 UID，如下所示，这给出了预期的结果：

    - name: Filter users 14k-15k range
  set_fact:
    filtered_users: >-
      {{
        users_info.ansible_facts.getent_passwd |
        dict2items |
        json_query('[?to_number(value[1]) > `14000` && to_number(value[1]) <= `15000`].key')
      }}
    • 0

相关问题