Можно и просто делать его по дефолту

Можно, а это уже функцией ansible можно делать?

Конечно

???

Изменений не происходит, по крайней мере в симлинках и датах их измениния изменений нет, сори за каламбур

Почитай про stat и file в энсибле

Там найдешь

Ок спасибо, почитаю

Коллеги, привет! Помогите плиз решить вот какую задачку.... Нужно написать роль, которая нормально управляет раскаткой пользователей... Что имеем: файл users.yaml который в себе содержит список пользунов вида:

users:
  - username: user1
  - username: user2

Есть файлы с именем пользователя в названии user1.yaml и в них список хостов вида:

access:
  - inventory_hostname: test_host11-1

Пилю плейбук такого вида:

- name: add_users.yml 0. Include vars
  include_vars: ../vars/users.yml

- name: add_users.yml 1. Include vars
  include_vars: ../vars/{{ item.username }}.yml
  with_items: "{{ users }}"

- name: test1
  set_fact: inventory_hostname="{{ item.inventory_hostname }}"
  with_items: 
    - "{{ access }}"

- name: test2
  debug:
    var: inventory_hostname

В итоге он мне выдает не то, что я хочу... Как правильно обработать цикл, чтоб он брал из списка пользователей имя первого, потом подставлял инвентори из списка этого пользователя, потом возвращался, брал имя второго пользователя и в переменную подставлял только его список хостов и так далее пока не дойдет до последнего...
Помогайте, коллеги, я уже в растерянности...

users:
  - username: user1
  - username: user2

access:
  - inventory_hostname: test_host11-1

- name: add_users.yml 0. Include vars
  include_vars: ../vars/users.yml

- name: add_users.yml 1. Include vars
  include_vars: ../vars/{{ item.username }}.yml
  with_items: "{{ users }}"

- name: test1
  set_fact: inventory_hostname="{{ item.inventory_hostname }}"
  with_items: 
    - "{{ access }}"

- name: test2
  debug:
    var: inventory_hostname

А почему бы цикл по пользакам не сделать? И в поле у пользака именно добавть access

Подробнее плиз?

И как ээто обыграть? чот не пойму пока

Ну, loop потом по пользакам сделать и в цикле уже производить операции с этим пользаком через include_tasks

ну вот как раз с лупами и засада, что чот не воткну как они работают...

Мимокрокодил. Раскатывать пользователей с помощью ансибла - это плохо-печально и путь огрести от сложности роли\ролей. Проще делать это на уровне лдап\ад, а на серверах использовать sssd.

👍 самое то. Freeipa

Тоже FreeIPA понравился, потихоньку двигаю осваиваю

/report

/report