☰

如何使用清單建立具有此 Ansible 角色的用戶

tag-icon • tag-icon ansible user-management
如何使用清單建立具有此 Ansible 角色的用戶

我正在嘗試學習 Ansible，並且一直在嘗試在 Github 上找到的一些角色，特別是這個可以自動建立使用者以及 sudo 規則和 SSH 金鑰部署的角色：

https://github.com/GROG/ansible-role-management-user

我已經克隆了所有四個相關角色，並嘗試使用它在測試伺服器上建立兩個或更多管理使用者。我在理解如何列出更多要新增的用戶時遇到問題：

  • 如果我使用管理角色的 defaults/main.yml 檔案在 management_user_settings 下列出更多用戶，則會建立用戶，但不會部署他們的 SSH 金鑰 - 如果那裡只有一個用戶，則會部署它們。
management_user_settings:
  - name: usr1
    state: present
    comment: user1 mykiy
    shell: '/bin/bash'
    authorized_keys:
      - key: "{{ lookup('file', '~/.ssh/id_rsa.pub') }}"
        exclusive: no
    sudo:
      hosts: ALL
      as: ALL
      commands: ALL
      nopasswd: yes

  - name: usr2
    comment: user2 otherkiy
    shell: '/bin/bash'
    authorized_keys:
      - key: "{{ lookup('file', '/home/user/SSH/user.name/id_rsa.pub') }}"
        exclusive: no
    sudo:
      hosts: ALL
      as: ORACLE
      commands: ALL
      nopasswd: yes

  • 我嘗試在劇本中列出此角色的變量，但我遇到了相同的問題，創建了用戶，但未部署他們的 SSH 金鑰。

  • 我還嘗試創建一個包含變數的列表並使用 with_items: 命令，但我無法讓它工作。

---
- hosts: all
  user: root
  vars:
    user_list:
          name: "{{ item.name }}"
          comment: "{{ item.comment }}"
          shell: '/bin/bash'
          uid: "{{ item.uid }}"
          groups: "{{ item.groups }}"
          password: "{{ item.password }}"
          state: "{{ item.state }}"
          authorized_keys:
            - key: "{{ item.key }}"
          sudo: "{{ item.sudo }}"

    management_user_key: "{{ lookup('file', '~/.ssh/id_rsa.pub') }}"

    management_user_settings:
      - "{{ user_list }}"

    management_user_list:
      - "{{ management_user_settings }}"

    management_user_list_host: []
    management_user_list_group: []

    sudo_root:
            hosts: ALL
            as: ALL
            commands: ALL
            nopasswd: yes

    sudo_oracle:
            hosts: ALL
            as: ORACLE
            commands: ALL
            nopasswd: yes

  roles:
    - role: user-role-management
      with_items:
        - { name: abc1, comment: "a user", uid: 1300, password: somepw, state: present, key: "{{ lookup('file', '/home/user/SSH/user.name/id_rsa.pub') }}", sudo: "{{ sudo.root }}" }
        - { name: abc2, comment: "b user", state: present, key: "{{ management_user_key }}", sudo: "{{ sudo.oracle }}" }

有沒有一個簡單的答案如何添加更多具有此角色的管理用戶？

答案1

問：“有沒有一個簡單的答案，如何添加更多具有此角色的管理用戶？”

答：是的。可以附加一個清單。例如

- hosts: localhost
  vars:
    my_list: [a, b, c]
    list1: [x, y]
  tasks:
    - set_fact:
        my_list: "{{ my_list + list1 }}"
    - debug:
        var: my_list

給出

    "my_list": [
        "a", 
        "b", 
        "c", 
        "x", 
        "y"
    ]

相關內容