/etc/passwd에서 사용자 목록을 추출한 다음 비활성화된(주석: ^#) 작업에 대한 crontab 파일을 grep하려고 합니다.
높은 수준의 단계는 다음과 같습니다.
- /etc/passwd ("my_users")에서 사용자 이름 배열을 가져옵니다.
- 1단계에서 명명한 파일(/var/spool/cron/{{my_users}})에 대해 grep을 실행합니다.
- 결과를 인쇄하려면 '디버그'를 사용하세요.
어떤 제안이라도 감사하겠습니다. 지금까지 제가 가지고 있는 내용은 다음과 같습니다.
- name: ANSIBLE PLAYBOOK - disabled cronjob check
hosts: "{{ variable_host | default('testvm') }}"
remote_user: admin
gather_facts: no
become: yes
tasks:
- getent:
database: passwd
- name: set_fact
debugger: on_failed
ansible.builtin.set_fact:
my_users: "{{ getent_passwd|dict2items|json_query('[?contains(value,`/bin/bash`)].key') }}"
cacheable: yes
- name: set_fact_2
ansible.builtin.set_fact:
array_length: "{{ my_users|length }}"
- debug:
msg: "Debugging 2: {{ my_users|length }}"
- name: Get disabled cron jobs
debugger: always
loop: "{{ my_users }}"
ansible.builtin.lineinfile:
path: "/var/spool/cron/{{ my_users }}"
regexp: "^#"
문제의 결과는 다음과 같습니다. 예상했던 것과는 다릅니다.
작업 [비활성화된 크론 작업 가져오기]******************************************** ************************************************** ************************************************** ************************************ 실패: [testvm] (항목=n2disk) => {" ansible_loop_var": "item", "changed": false, "item": "n2disk", "msg": "상태=현재에 라인이 필요합니다"} 실패: [testvm] (item=cento) => {"ansible_loop_var ": "item", "changed": false, "item": "cento", "msg": "상태=현재에 라인이 필요합니다."} 실패: [testvm] (item=admin) => {"ansible_loop_var" : "item", "changed": false, "item": "admin", "msg": "상태=현재에 라인이 필요합니다"} 실패: [testvm] (item=nprobe) => {"ansible_loop_var": "item", "changed": false, "item": "nprobe", "msg": "상태=현재에 라인이 필요합니다"} 실패: [testvm] (item=root) => {"ansible_loop_var": " item", "changed": false, "item": "root", "msg": "상태=현재인 라인이 필요합니다"} 실패: [testvm] (item=backup) => {"ansible_loop_var": "item ", "changed": false, "item": "backup", "msg": "state=present에 줄이 필요합니다."}
답변1
힌트로 모든 crontab 정보로 구성된 사전을 만드는 방법을 아래에서 참조하세요.
- 변수 선언
cron_tabs_path: /var/cron/tabs
cron_users: "{{ cron_user.files|map(attribute='path')|
map('basename')|list }}"
cron_tabs: "{{ cron_tab.results|map(attribute='stdout')|
map('community.general.jc', 'crontab')|list }}"
cron_tabs_dict_all: "{{ dict(ansible_play_hosts|
zip(ansible_play_hosts|
map('extract', hostvars, ['cron_tabs_dict']))) }}"
- 모든 crontab 파일 찾기(cron_users)
- find:
paths: "{{ cron_tabs_path }}"
register: cron_user
- 모든 크론탭 읽기
- command: "crontab -u {{ item }} -l"
register: cron_tab
loop: "{{ cron_users }}"
- 사용자 및 해당 크론탭 사전 만들기
- set_fact:
cron_tabs_dict: "{{ dict(cron_users|zip(cron_tabs)) }}"
예를 들어 원격 호스트 test_11 및 test_13의 crontab이 있다고 가정해 보겠습니다.
shell> ssh admin@test_11 sudo crontab -u admin -l
#Ansible: test_1
5 12 * * * echo test 1
#Ansible: test_5
5 14 * * * echo test 5
#Ansible: test_4
5 13 * * * echo test 4
shell> ssh admin@test_11 sudo crontab -u alice -l
#Ansible: test_2
5 13 * * * echo test 2
shell> ssh admin@test_11 sudo crontab -u bob -l
#Ansible: test_3
5 14 * * * echo test 3
shell> ssh admin@test_13 sudo crontab -u admin -l
#Ansible: test_1
5 12 * * * echo test 1
#Ansible: test_4
5 13 * * * echo test 4
#Ansible: test_5
5 14 * * * echo test 5
플레이북
shell> cat pb.yml
- hosts: test_11,test_13
vars:
cron_tabs_path: /var/cron/tabs
cron_tabs: "{{ cron_tab.results|map(attribute='stdout')|
map('community.general.jc', 'crontab')|list }}"
cron_users: "{{ cron_user.files|map(attribute='path')|
map('basename')|list }}"
cron_tabs_dict_all: "{{ dict(ansible_play_hosts|
zip(ansible_play_hosts|
map('extract', hostvars, ['cron_tabs_dict']))) }}"
tasks:
- find:
paths: "{{ cron_tabs_path }}"
register: cron_user
- debug:
var: cron_users
- command: "crontab -u {{ item }} -l"
register: cron_tab
loop: "{{ cron_users }}"
- debug:
var: cron_tabs
- set_fact:
cron_tabs_dict: "{{ dict(cron_users|zip(cron_tabs)) }}"
- debug:
var: cron_tabs_dict|to_yaml
- debug:
var: cron_tabs_dict_all|to_yaml
run_once: true
준다
cron_tabs_dict_all:
test_11:
admin:
schedule:
- command: echo test 1
day_of_month: ['*']
day_of_week: ['*']
hour: ['12']
minute: ['5']
month: ['*']
- command: echo test 5
day_of_month: ['*']
day_of_week: ['*']
hour: ['14']
minute: ['5']
month: ['*']
- command: echo test 4
day_of_month: ['*']
day_of_week: ['*']
hour: ['13']
minute: ['5']
month: ['*']
variables: []
alice:
schedule:
- command: echo test 2
day_of_month: ['*']
day_of_week: ['*']
hour: ['13']
minute: ['5']
month: ['*']
variables: []
bob:
schedule:
- command: echo test 3
day_of_month: ['*']
day_of_week: ['*']
hour: ['14']
minute: ['5']
month: ['*']
variables: []
test_13:
admin:
schedule:
- command: echo test 1
day_of_month: ['*']
day_of_week: ['*']
hour: ['12']
minute: ['5']
month: ['*']
- command: echo test 4
day_of_month: ['*']
day_of_week: ['*']
hour: ['13']
minute: ['5']
month: ['*']
- command: echo test 5
day_of_month: ['*']
day_of_week: ['*']
hour: ['14']
minute: ['5']
month: ['*']
variables: []
사용getent/etc/passwd를 읽으려면
- getent:
database: passwd