Ansible 在 Windows 上创建用户，并在用户名后附加“.EC2AMAZ-ELNOCH3”

Question 1

因此我不是以用户 jenkins 的身份登录，而是以用户 jenkins.EC2AMAZ-ELNOCH3 的身份登录。

不。你的主目录恰好被命名为“jenkins.EC2AMAZ-ELNOCH3”，但用户名不是基于此 - 它仍然只是“jenkins”。就像在 Linux 中 /home 的内容实际上并不对应于 /etc/passwd 中存在的用户帐户一样，Windows 也是如此。

当 Windows 尝试为“jenkins”用户创建主目录并发现 C:\Users\jenkins已经存在（并且由不同的 UID 拥有），它不会尝试重复使用该目录 - 而是将计算机名称（或登录域名）作为用户名的后缀，以使其更加独特。在您的例子中EC2AMAZ-ELNOCH3是本地主机名。

因此，如果您之前创建了“jenkins”用户，删除了它（没有删除其主目录）并再次创建它，那么您将继续获得略显奇怪的目录名称。您可以使用dir/q检查目录所有权来验证这一点。

（Windows 中主目录的术语是“用户配置文件目录”。）

Answer

因此我不是以用户 jenkins 的身份登录，而是以用户 jenkins.EC2AMAZ-ELNOCH3 的身份登录。

不。你的主目录恰好被命名为“jenkins.EC2AMAZ-ELNOCH3”，但用户名不是基于此 - 它仍然只是“jenkins”。就像在 Linux 中 /home 的内容实际上并不对应于 /etc/passwd 中存在的用户帐户一样，Windows 也是如此。

当 Windows 尝试为“jenkins”用户创建主目录并发现 C:\Users\jenkins已经存在（并且由不同的 UID 拥有），它不会尝试重复使用该目录 - 而是将计算机名称（或登录域名）作为用户名的后缀，以使其更加独特。在您的例子中EC2AMAZ-ELNOCH3是本地主机名。

因此，如果您之前创建了“jenkins”用户，删除了它（没有删除其主目录）并再次创建它，那么您将继续获得略显奇怪的目录名称。您可以使用dir/q检查目录所有权来验证这一点。

（Windows 中主目录的术语是“用户配置文件目录”。）

Question 2

使用社区.windows.win_user_profile– 管理 Windows 用户配置文件。创建用户后立即创建主目录，然后才复制文件。

在 Ansible 中执行的操作如下：

    - name: Ensure user jenkins is present
      ansible.windows.win_user:
        name: jenkins
        password: ***REDACTED***
        state: present
        groups:
          - Users

    - name: Create a profile for user jenkins at C:\Users\jenkins
      community.windows.win_user_profile:
        username: jenkins
        name: jenkins
        state: present

    - name: Create directory structure
      ansible.windows.win_file:
        path: C:\Temp\
        state: directory

    - name: Allow write and execute access to User jenkins
      ansible.windows.win_acl:
        user: jenkins
        path: C:\Temp
        type: allow
        rights: ExecuteFile,Write

    - name: Copy SSH keys
      ansible.windows.win_copy:
        src: ./files/.ssh
        dest: C:\Users\jenkins
      vars:
        ansible_become_user: jenkins
        ansible_become_password: ***REDACTED***
        # The tmp dir must be set when using win_copy as another user
        # This ensures the become user will have permissions for the operation
        # Make sure to specify a folder both the ansible_user and the become_user have access to (i.e not %TEMP% which is user specific and requires Admin)
        ansible_remote_tmp: C:\Temp

Answer

使用社区.windows.win_user_profile– 管理 Windows 用户配置文件。创建用户后立即创建主目录，然后才复制文件。

在 Ansible 中执行的操作如下：

    - name: Ensure user jenkins is present
      ansible.windows.win_user:
        name: jenkins
        password: ***REDACTED***
        state: present
        groups:
          - Users

    - name: Create a profile for user jenkins at C:\Users\jenkins
      community.windows.win_user_profile:
        username: jenkins
        name: jenkins
        state: present

    - name: Create directory structure
      ansible.windows.win_file:
        path: C:\Temp\
        state: directory

    - name: Allow write and execute access to User jenkins
      ansible.windows.win_acl:
        user: jenkins
        path: C:\Temp
        type: allow
        rights: ExecuteFile,Write

    - name: Copy SSH keys
      ansible.windows.win_copy:
        src: ./files/.ssh
        dest: C:\Users\jenkins
      vars:
        ansible_become_user: jenkins
        ansible_become_password: ***REDACTED***
        # The tmp dir must be set when using win_copy as another user
        # This ensures the become user will have permissions for the operation
        # Make sure to specify a folder both the ansible_user and the become_user have access to (i.e not %TEMP% which is user specific and requires Admin)
        ansible_remote_tmp: C:\Temp

Ansible 在 Windows 上创建用户，并在用户名后附加“.EC2AMAZ-ELNOCH3”

答案1

答案2

相关内容