按照这个答案，我想复制 OpenSSL 的配置，并进行一组特定的更改。原始文件不在我的控制范围内，所以我无法将其设为模板。
目前我有：
- name: Make a copy
copy:
src: original.cnf
dest: copy.cnf
force: no
- name: Modify
ini_file:
path: copy.cnf
section: ...
option: ...
value: ...
此更改序列是幂等的，但如果原始文件发生更改，则更改不会传播到副本。如果我将其更改为force: yes，则将传播原始更改，但每次运行剧本时都会执行更改。这是有问题的，因为我需要在发生变化的情况下重新启动依赖服务，但显然这不能每次都发生。
有没有办法以这样一种方式维护副本，即当且仅在需要时修改目标文件？
我有一个名为“git”的专用系统帐户，由 gitlab/gitolite 管理。连接到此帐户的用户始终使用 SSH 密钥，“git”用户没有密码。如果用户在没有 SSH 密钥或配置错误的密钥的情况下进行连接，他们会因被要求输入密码而感到困惑。我正在寻找一种设置服务器的方法，以便在这种情况下它不会要求输入密码，而是显示某种用户友好的消息（“您的密钥丢失或无效”等）并断开连接。是否有可能，无论是在 sshd 配置中，还是以其他方式（也许是 PAM）？
请注意，我不是在询问如何设置公共/私人无密码连接。如何防止服务器为单个特定用户询问密码。
（我知道这样的设置会向潜在的攻击者揭示系统中存在用户“git”。但是由于“git”没有密码并且攻击者无论如何都可以轻松确定它的存在，我认为它只是一个低风险。）
我有 Linux 服务器，并且有一个备用的 500GB 磁盘分区。我想对其进行格式化并将其用于 /tmp。服务器偶尔会运行一些大型数据处理任务，因此 /tmp 可能会保存 GB 的临时数据。
然后我想到我可以将它添加为交换分区并将 /tmp 挂载到 tmpfs。这个想法合理吗？
服务器有 6GB RAM，所以在大多数情况下 /tmp 上的数据只会在 RAM 中，具有明显的速度优势。问题是，假设 /tmp 上有 10-20GB 的数据，系统将如何运行？与简单地将 /tmp 挂载到 ext4 分区相比，性能如何？感谢帮助。
编辑：很明显，当 tmpfs 的使用达到 RAM 限制时，系统将开始换出内存。但是 Linux 是否足够智能以换出 tmpfs 数据并将“常规”数据保留在 RAM 中？如果是，那么我想它的行为是合理的。否则，整个系统将受到严重影响。