Телеграмм чат группы pro_ansible страница 7870

хочу проверить, что если пользователь входит вдруг в группу, то таску не выполнять и делать для слд пользоватлея

12:00пожаловаться #1

- name:  test
  template:
    src: "{{ template_path }}"
    dest: "{{ home_dir }}/{{ item.username }}/{{ file }}"
    owner: "{{ item.username }}"
    mode: "{{ file_mode }}"
  ignore_errors: yes
  with_items: "{{ list }}"
  tags:
   - always
   - config

12:01пожаловаться #2

условно как то так

12:01пожаловаться #3

Vladimir Zhurkin

- Башем парсить /etc/groups или /etc/passwd
- Использовать модуль user с check_mode чтобы проверить а не в этой ли он группе уже.

user:
  name: username
  groups: groupname_to_check
  append: yes
check_mode: yes
register: ...

12:02пожаловаться #4

вот да я уже и подумал об этом

12:03пожаловаться #5

и если он в регистри то не запускать

12:04пожаловаться #6

ну или наоборот сделать

12:04пожаловаться #7

append: no

12:04пожаловаться #8

Vladimir Zhurkin

append: no

Не очень понял твои размышления.
Таск, если пользователь в группе groupname_to_check не будет добавлять его в эту группу и будет changed: no. И наоборот, если пользователь не в группе.

12:06пожаловаться #9

И append здесь чтобы добавить в группу, а не изменить все группы пользователя

12:06пожаловаться #10

два не спать плохо state: present

12:07пожаловаться #11

мне не надо с пользователями тут что то делать Для этого другая роль

12:07пожаловаться #12

Ещё там есть два параметра
group - основная группа пользователя
и groups - дополнительные
Смотря какую группу проверить нужно

12:08пожаловаться #13

основная отличается

12:08пожаловаться #14

она не стандартная

12:08пожаловаться #15

в общем пока забил =) Потом подумаю Но видимо баш

12:30пожаловаться #16

другой вопрос , если я сделал inline и есть # BEGIN ANSIBLE MANAGED BLOCK , то потом как это верно удалить ? :) ну кроме того, что бы не вставлять это

12:30пожаловаться #17

просто раньше как то не задавался этим вопросом

12:31пожаловаться #18

George Shuklin in Ansible

Скажите, насколько code smell сделать вот так вот: group_vars\servers.yaml:

---
dns_key: "{{ lookup('env', 'DNS_KEY') }}"

(т.е. выставлять групповую переменную через lookup env'а)?

13:03пожаловаться #19

George Shuklin

Скажите, насколько code smell сделать вот так вот: group_vars\servers.yaml:

---
dns_key: "{{ lookup('env', 'DNS_KEY') }}"

(т.е. выставлять групповую переменную через lookup env'а)?

Руками лень прописать что ли? :))