主页 / server / 问题 / 714403
Accepted
Dax
Asked: 2015-08-16 07:50:55 +0800 CST

根据 Ansible 中的组更改要创建的用户的变量

  • 772

我有以下任务

- name: Create users
  user:
    uid: "{{ item.uid }}"
    name: "{{ item.username }}"
    comment: "{{ item.comment }}"
    shell: /bin/bash
    groups: "{{ item.groups }}"
  with_items: users

users包含在公司工作的所有用户，我想在 samba 服务器上创建所有用户。但是也有 3 个管理员，我只想在不属于 samba 组的其他服务器中创建它们。

如果我添加 when: item.username in admin_users，我可以使用上述创建管理员用户，但这将对所有用户都这样做，我希望新服务器的默认设置是只创建 admin_users，但如果服务器在 samba 组中，则创建所有用户。

会有一个简单的方法来做到这一点吗？我正在考虑将用户分成两组并通过运行两个任务来创建 admin_user 和 other_users，但我想知道是否有针对此问题的 DRY 解决方案。

linux

1 个回答

  1. Best Answer

    剧本.yml

    ---
- hosts: all
  gather_facts: no
  vars:
    users:
      - { uid: user1, username: username1, comment: comment1, shell: /bin/bash, groups: group1 }
      - { uid: user2, username: username2, comment: comment2, shell: /bin/bash, groups: group2 }
    admin_users: [ username1 ]
    users_admin:  |
      {%- set o=[] %}
      {%- for i in users %}
        {%- if i.username in admin_users %}
          {%- if o.append(i) %}
          {%- endif %}
        {%- endif %}
      {%- endfor %}
      {{ o }}
    users_filtered: "{{ users if 'samba' in group_names else users_admin }}"
  tasks:
    - debug:
        var: users_filtered

    主机

    host1 ansible_ssh_host=localhost
[samba]
host2 ansible_ssh_host=localhost

    示例会话：

    $ ansible-playbook -i hosts playbook.yml 

PLAY [all] ******************************************************************** 

TASK: [debug ] **************************************************************** 
ok: [host1] => {
    "var": {
        "users_filtered": [
            {
                "comment": "comment1", 
                "groups": "group1", 
                "shell": "/bin/bash", 
                "uid": "user1", 
                "username": "username1"
            }
        ]
    }
}
ok: [host2] => {
    "var": {
        "users_filtered": [
            {
                "comment": "comment1", 
                "groups": "group1", 
                "shell": "/bin/bash", 
                "uid": "user1", 
                "username": "username1"
            }, 
            {
                "comment": "comment2", 
                "groups": "group2", 
                "shell": "/bin/bash", 
                "uid": "user2", 
                "username": "username2"
            }
        ]
    }
}

PLAY RECAP ******************************************************************** 
host1                      : ok=1    changed=0    unreachable=0    failed=0   
host2                      : ok=1    changed=0    unreachable=0    failed=0
    • 2

相关问题