Ansible-with_fileglob循环-变得_user不起作用-在源计算机上运行操作

Question

环境是：Ansible 1.9.4 或 1.9.2，Linux CentOS 6.5

我在以下位置建立角色：

$ cat角色/构建/默认值/main.yml ：

---
build_user: confman
build_group: confman
tools_dir: ~/tools

$ cat角色/构建/任务/main.yml

- debug: msg="User is = {{ build_user }} -- {{ tools_dir }}"
  tags:
    - koba

- name: Set directory ownership
  file: path="{{ tools_dir }}" owner={{ build_user }} group={{ build_group }} mode=0755 state=directory recurse=yes
  become_user: "{{ build_user }}"
  tags:
    - koba

- name: Set private key file access
  file: path="{{ item }}" owner={{ build_user }} group={{ build_group }} mode=0600 state=touch
  with_fileglob:
    - "{{ tools_dir }}/vmwaretools-lib-*/lib/insecure_private_key"
#  with_items:
#   - ~/tools/vmwaretools/lib/insecure_private_key
  become_user: "{{ build_user }}"
  tags:
    - koba

在我的工作空间中： 主机文件（清单）包含：

[ansible_servers]
server01.project.jenkins

site.yml （剧本）包含：

---
- hosts: ansible_servers
  sudo: yes

  roles:
    - build

我正在运行以下命令：

$ ansible-playbook site.yml -i hosts -u confman --private-key ${DEPLOYER_KEY_FILE} -t koba

我收到以下错误，由于某种原因，在使用Ansible循环时成为Ansible中的成为“ _user”： with_fileglob 没有使用confman用户的〜 （主目录）（它是在变量{{build_user}}中设置的 ，而不是它的选择）我自己的用户ID（ c123456 ）。

在用于调试操作的控制台输出中，很明显，该用户（由于成为begin_user）是confman，而tools_dir变量的值是〜/ tools。

PLAY [ansible_servers] ********************************************************

GATHERING FACTS ***************************************************************
ok: [server01.project.jenkins]

TASK: [build | debug msg="User is = {{ build_user }} -- {{ tools_dir }}"] *****
ok: [server01.project.jenkins] => {
    "msg": "User is = confman -- ~/tools"
}

TASK: [build | Set directory ownership] ***************************************
changed: [server01.project.jenkins]

TASK: [build | Set private key file access] ***********************************
failed: [server01.project.jenkins] => (item=/user/home/c123456/tools/vmwaretools-lib-1.0.8-SNAPSHOT/lib/insecure_private_key) => {"failed": true, "item": "/user/home/c123456/tools/vmwaretools-lib-1.0.8-SNAPSHOT/lib/insecure_private_key", "parsed": false}
BECOME-SUCCESS-ajtxlfymjcquzuolgfrrxbssfolqgrsg
Traceback (most recent call last):
  File "/tmp/ansible-tmp-1449615824.69-82085663620220/file", line 1994, in <module>
    main()
  File "/tmp/ansible-tmp-1449615824.69-82085663620220/file", line 372, in main
    open(path, 'w').close()
IOError: [Errno 2] No such file or directory: '/user/home/c123456/tools/vmwaretools-lib-1.0.8-SNAPSHOT/lib/insecure_private_key'
OpenSSH_5.3p1, OpenSSL 1.0.1e-fips 11 Feb 2013
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: Applying options for *
debug1: auto-mux: Trying existing master
debug1: mux_client_request_session: master session id: 2
debug1: mux_client_request_session: master session id: 2
Shared connection to server01.project.jenkins closed.

根据上面的错误，它正在尝试输入变量项目的文件是/user/home/c123456/tools/vmwaretools-lib-1.0.8-SNAPSHOT/lib/insecure_private_key，但用户ID的主目录中没有这样的文件。 但是，该文件确实存在于用户co​​nfman的主目录中。

即以下文件存在。

/user/home/confman/tools/vmwaretools-lib-1.0.7-SNAPSHOT/lib/insecure_private_key
/user/home/confman/tools/vmwaretools-lib-1.0.7/lib/insecure_private_key
/user/home/confman/tools/vmwaretools-lib-1.0.8-SNAPSHOT/lib/insecure_private_key

好，我想是在〜confman /工具/的vmwaretools-lib中遍历这些文件- * /包含私钥文件，更改权限，但使用“with_fileglob” become_user设定动作期间，用户位置不工作。

如果我注释掉任务/ main.yml的with_fileglob部分和使用/取消注释with_items部分，那么它（become_user）工作正常，并拿起〜confman（而不是〜c123456），并给出了下面的输出：

TASK: [build | Set private key file access] ***********************************
changed: [server01.project.jenkins] => (item=~/tools/vmwaretools/lib/insecure_private_key)

我发现的一件奇怪的事是，目标机器（server01.project.jenkins）上没有用户c123456，这告诉我with_fileglob使用的是source / local / master Ansible机器（我正在运行ansible-playbook命令）找到GLOB模式（而不是在server01.project.jenkins服务器上通过SSH查找/运行它），确实在本地/源Ansible机器上，我以c123456登录。 奇怪的是，在OUTPUT中，它仍然显示目标机器，但是根据上面的输出，模式路径来自源机器。

failed: [server01.project.jenkins]

任何想法！ 我在这里想念的是什么？ 谢谢。

PS： -我不想设置tools_dir：“〜{{build_user}} / tools”或对其进行硬编码，因为用户可以在命令行中传递tools_dir变量（使用-e / --extra-运行ansible-playbook命令时） vars“ tools_dir = / production / slave / tools”

• 对其进行进一步的研究，我发现with_fileglob是用于迭代的本地文件列表 ，使用shell fileglob表示法（例如/ playbooks / files / fooapp / *）进行了描述，然后，在目标/远程服务器（server01）上应该使用什么迭代.project.jenkins（以我为例）使用模式比对（fileglob）？

Answer 1

使用with_fileglob，它将始终在您正在运行ansible-playbook / ansible的本地/源/主计算机上运行。 Ansible docs for Loops并未澄清此信息（ http://docs.ansible.com/ansible/playbooks_loops.html#id4 ），但我在此处找到了此澄清说明： https : //github.com/lorin/ansible-quickref

因此，在查找模式时，它为用户c123456选择〜。

控制台输出显示[server01.project.jenkins]，因为这是读取清单/主机文件中内容的不同处理/步骤。

我试着使用with_lines以及这篇文章： ansible：远程机器上的文件是否有类似with_fileglobs的东西？

但是，当我尝试以下操作时，它仍然不起作用，即在本地计算机而不是目标计算机上读取模式（Ansible docs告诉with_items不在本地计算机上运行，​​而是在控制计算机上运行）：

  file: path="{{ item }}" .... 
  with_items: ls -1 {{ tools_dir }}/vmwaretools-lib-*/lib/insecure_private_key 
  become_user: {{ build_user }}

最后，要解决此问题，我只是使用shell进行了简单的OS命令回合（再次，如果目标环境不是Linux类型的OS，这可能不是一个很好的解决方案），但到目前为止，我很好。

- name: Set private key file access
  shell: "chmod 0400 {{ tools_dir }}/vmtools-lib-*/lib/insecure_private_key"
  become_user: "{{ build_user }}"
  tags:
    - koba