使用Puppet創建具有多個組所有權的目錄？

Question

如何使用Puppet創建一個擁有多個組的目錄？

我想讓'group1'和'group2'中的用戶都可以訪問該目錄。

我嘗試了下面的代碼，它只授予group1所有權。

file { [ "some/path1", "some/path2" ]:
  ensure => directory,
  owner  => 'root',
  group  => ['group1', 'group2'],
  mode   => 0770,
}

Answer 1

據我所知，Puppet中的基本文件類型只處理只允許一個組和一個所有者的自由權限。 這是底層系統的限制。

根據客戶端的平台，您可以使用ACL為多個組或用戶授予不同的權限。 要在Puppet中執行此操作，您必須使用Exec並直接調用setfacl （例如，如果您在Linux上）。

Answer 2

PuppetForge中有一些第三方模塊（我認為是puppet-acl）提供了這個功能; 然而，盡管我認為功能請求正在考慮之中，但此時此刻它不在原生傀儡中。

Answer 3

Puppet的文件{} 資源類型只實現Unix權限，有時稱為User-Group-Other（UGO） ...所以只有一個組，因為Puppet與chown ， chgrp ， chmod ：

file { [ '/path/to/file' ]:
  owner  => 'root',
  group  => 'marketing',
  mode   => 0770,
  ensure => directory,
}

有許多額外的模塊可用於使用Puppet管理ACL：

• 用於POSIX的puppet-acl ，由Steve Shipway提到，我經常使用它。
• 用於POSIX的fooacl
• 用於Windows ACL的puppetlabs-acl

我用的是puppet-acl。 這是一個例子：

acl {'/path/to/file' :
  action     => 'set',
  permission => ['user::rwx',
                 'group::rwx',
                 'group:sales:rwx',
                 'mask::rwx',
                 'other::---',
                 'default:user::rwx',
                 'default:group:sales:rwx',
                 'default:group:marketing:rwx',
                 'default:mask::rwx',
                 'default:other::---'],
  require    => File['/path/to/file']
}

附注：

• RTFM ，有很多有趣的選項（recursive，action = strict | unset | purge）......
• 確保user:和group:和other:的file{}和acl{}權限是一致的（否則權限將在每個木偶運行時保持平衡）。