我正在尝试学习 Ansible,并且一直在尝试我在 Github 上找到的一些角色,特别是这个可以自动创建用户以及执行 sudo 规则和 SSH 密钥部署的角色:
https://github.com/GROG/ansible-role-management-user
我已经克隆了所有四个依赖角色,并尝试使用它在测试服务器上创建两个或更多管理用户。我无法理解如何列出要添加的更多用户:
- 如果我使用管理角色的 defaults/main.yml 文件在 management_user_settings 下列出更多用户,则会创建用户,但不会部署他们的 SSH 密钥 - 如果只有一个用户,则会部署它们。
management_user_settings:
- name: usr1
state: present
comment: user1 mykiy
shell: '/bin/bash'
authorized_keys:
- key: "{{ lookup('file', '~/.ssh/id_rsa.pub') }}"
exclusive: no
sudo:
hosts: ALL
as: ALL
commands: ALL
nopasswd: yes
- name: usr2
comment: user2 otherkiy
shell: '/bin/bash'
authorized_keys:
- key: "{{ lookup('file', '/home/user/SSH/user.name/id_rsa.pub') }}"
exclusive: no
sudo:
hosts: ALL
as: ORACLE
commands: ALL
nopasswd: yes
我试图在剧本中列出该角色的变量,但遇到了同样的问题,用户已创建,但他们的 SSH 密钥尚未部署。
我也尝试过用变量创建一个列表并使用 with_items: 命令,但是无法让它工作。
---
- hosts: all
user: root
vars:
user_list:
name: "{{ item.name }}"
comment: "{{ item.comment }}"
shell: '/bin/bash'
uid: "{{ item.uid }}"
groups: "{{ item.groups }}"
password: "{{ item.password }}"
state: "{{ item.state }}"
authorized_keys:
- key: "{{ item.key }}"
sudo: "{{ item.sudo }}"
management_user_key: "{{ lookup('file', '~/.ssh/id_rsa.pub') }}"
management_user_settings:
- "{{ user_list }}"
management_user_list:
- "{{ management_user_settings }}"
management_user_list_host: []
management_user_list_group: []
sudo_root:
hosts: ALL
as: ALL
commands: ALL
nopasswd: yes
sudo_oracle:
hosts: ALL
as: ORACLE
commands: ALL
nopasswd: yes
roles:
- role: user-role-management
with_items:
- { name: abc1, comment: "a user", uid: 1300, password: somepw, state: present, key: "{{ lookup('file', '/home/user/SSH/user.name/id_rsa.pub') }}", sudo: "{{ sudo.root }}" }
- { name: abc2, comment: "b user", state: present, key: "{{ management_user_key }}", sudo: "{{ sudo.oracle }}" }
有没有简单的答案来告诉你如何添加更多具有此角色的管理用户?
答案1
问:“有没有简单的答案来告诉你如何添加更多具有此角色的管理用户?”
答:可以。可以附加列表。例如
- hosts: localhost
vars:
my_list: [a, b, c]
list1: [x, y]
tasks:
- set_fact:
my_list: "{{ my_list + list1 }}"
- debug:
var: my_list
给出
"my_list": [
"a",
"b",
"c",
"x",
"y"
]