Estoy buscando extraer una lista de usuarios de /etc/passwd y luego recuperar sus archivos crontab para trabajos deshabilitados (comentados: ^#).
Los pasos de alto nivel serían:
- Obtenga una variedad de nombres de usuario de /etc/passwd ("mis_usuarios")
- Ejecute grep en los archivos nombrados en el paso 1 (/var/spool/cron/{{my_users}})
- Utilice 'Depurar' para imprimir los resultados.
Agradecería cualquier sugerencia, esto es lo que tengo hasta ahora:
- name: ANSIBLE PLAYBOOK - disabled cronjob check
hosts: "{{ variable_host | default('testvm') }}"
remote_user: admin
gather_facts: no
become: yes
tasks:
- getent:
database: passwd
- name: set_fact
debugger: on_failed
ansible.builtin.set_fact:
my_users: "{{ getent_passwd|dict2items|json_query('[?contains(value,`/bin/bash`)].key') }}"
cacheable: yes
- name: set_fact_2
ansible.builtin.set_fact:
array_length: "{{ my_users|length }}"
- debug:
msg: "Debugging 2: {{ my_users|length }}"
- name: Get disabled cron jobs
debugger: always
loop: "{{ my_users }}"
ansible.builtin.lineinfile:
path: "/var/spool/cron/{{ my_users }}"
regexp: "^#"
Aquí está el resultado en cuestión, que no es exactamente lo que esperaba:
TAREA [Obtener trabajos cron deshabilitados]********************************************* ************************************************** ************************************************** *********************************** falló: [testvm] (elemento=n2disk) => {" ansible_loop_var": "item", "changed": false, "item": "n2disk", "msg": "se requiere línea con estado=presente"} falló: [testvm] (item=cento) => {"ansible_loop_var ": "item", "changed": false, "item": "cento", "msg": "se requiere línea con estado=presente"} falló: [testvm] (item=admin) => {"ansible_loop_var" : "item", "changed": false, "item": "admin", "msg": "se requiere línea con estado=presente"} falló: [testvm] (item=nprobe) => {"ansible_loop_var": "item", "changed": false, "item": "nprobe", "msg": "se requiere línea con estado=presente"} falló: [testvm] (item=root) => {"ansible_loop_var": " item", "changed": false, "item": "root", "msg": "se requiere línea con estado=presente"} falló: [testvm] (item=backup) => {"ansible_loop_var": "item ", "cambiado": falso, "item": "copia de seguridad", "msg": "se requiere línea con estado=presente"}
Respuesta1
Como sugerencia, vea a continuación cómo crear un diccionario que contenga toda la información de crontab.
- Declarar las variables
cron_tabs_path: /var/cron/tabs
cron_users: "{{ cron_user.files|map(attribute='path')|
map('basename')|list }}"
cron_tabs: "{{ cron_tab.results|map(attribute='stdout')|
map('community.general.jc', 'crontab')|list }}"
cron_tabs_dict_all: "{{ dict(ansible_play_hosts|
zip(ansible_play_hosts|
map('extract', hostvars, ['cron_tabs_dict']))) }}"
- Encuentra todos los archivos crontab (usuarios_cron)
- find:
paths: "{{ cron_tabs_path }}"
register: cron_user
- Leer todos los crontabs
- command: "crontab -u {{ item }} -l"
register: cron_tab
loop: "{{ cron_users }}"
- Crear un diccionario de usuarios y sus crontabs
- set_fact:
cron_tabs_dict: "{{ dict(cron_users|zip(cron_tabs)) }}"
Por ejemplo, dados los crontabs en los hosts remotos test_11 y test_13
shell> ssh admin@test_11 sudo crontab -u admin -l
#Ansible: test_1
5 12 * * * echo test 1
#Ansible: test_5
5 14 * * * echo test 5
#Ansible: test_4
5 13 * * * echo test 4
shell> ssh admin@test_11 sudo crontab -u alice -l
#Ansible: test_2
5 13 * * * echo test 2
shell> ssh admin@test_11 sudo crontab -u bob -l
#Ansible: test_3
5 14 * * * echo test 3
shell> ssh admin@test_13 sudo crontab -u admin -l
#Ansible: test_1
5 12 * * * echo test 1
#Ansible: test_4
5 13 * * * echo test 4
#Ansible: test_5
5 14 * * * echo test 5
el libro de jugadas
shell> cat pb.yml
- hosts: test_11,test_13
vars:
cron_tabs_path: /var/cron/tabs
cron_tabs: "{{ cron_tab.results|map(attribute='stdout')|
map('community.general.jc', 'crontab')|list }}"
cron_users: "{{ cron_user.files|map(attribute='path')|
map('basename')|list }}"
cron_tabs_dict_all: "{{ dict(ansible_play_hosts|
zip(ansible_play_hosts|
map('extract', hostvars, ['cron_tabs_dict']))) }}"
tasks:
- find:
paths: "{{ cron_tabs_path }}"
register: cron_user
- debug:
var: cron_users
- command: "crontab -u {{ item }} -l"
register: cron_tab
loop: "{{ cron_users }}"
- debug:
var: cron_tabs
- set_fact:
cron_tabs_dict: "{{ dict(cron_users|zip(cron_tabs)) }}"
- debug:
var: cron_tabs_dict|to_yaml
- debug:
var: cron_tabs_dict_all|to_yaml
run_once: true
da
cron_tabs_dict_all:
test_11:
admin:
schedule:
- command: echo test 1
day_of_month: ['*']
day_of_week: ['*']
hour: ['12']
minute: ['5']
month: ['*']
- command: echo test 5
day_of_month: ['*']
day_of_week: ['*']
hour: ['14']
minute: ['5']
month: ['*']
- command: echo test 4
day_of_month: ['*']
day_of_week: ['*']
hour: ['13']
minute: ['5']
month: ['*']
variables: []
alice:
schedule:
- command: echo test 2
day_of_month: ['*']
day_of_week: ['*']
hour: ['13']
minute: ['5']
month: ['*']
variables: []
bob:
schedule:
- command: echo test 3
day_of_month: ['*']
day_of_week: ['*']
hour: ['14']
minute: ['5']
month: ['*']
variables: []
test_13:
admin:
schedule:
- command: echo test 1
day_of_month: ['*']
day_of_week: ['*']
hour: ['12']
minute: ['5']
month: ['*']
- command: echo test 4
day_of_month: ['*']
day_of_week: ['*']
hour: ['13']
minute: ['5']
month: ['*']
- command: echo test 5
day_of_month: ['*']
day_of_week: ['*']
hour: ['14']
minute: ['5']
month: ['*']
variables: []
Usargetentleer /etc/contraseña
- getent:
database: passwd