การเพิ่มผู้ใช้ที่มีอยู่ให้กับกลุ่มที่มีหุ่นเชิด

เป็นไปได้ไหมที่จะเพิ่มผู้ใช้ที่มีอยู่ในกลุ่มที่มีหุ่นกระบอก 2.7.18

เรามีสองโมดูลแต่ละคนกำหนดหนึ่งคลาส:

• โมดูล "ผู้ใช้" สร้างผู้ใช้ทั้งหมดรวมถึงผู้ใช้ foo และแถบผู้ใช้
• โมดูล "การโค่นล้ม" เกี่ยวข้องกับไฟล์ conf ต่างๆและสร้างกลุ่ม svn

เราต้องการเพิ่มผู้ใช้ foo ให้กับกลุ่ม svn ภายในโมดูล "การโค่นล้ม"

ฉันได้ลองพารามิเตอร์สมาชิกตามที่อธิบายไว้ในคำขอคุณลักษณะที่มีอยู่ :

group {
"svn":
    ensure  => present,
    gid     => xxxxx;
}
user {
"foo":
    group      => ["svn"],
    membership => minimum;
}

แต่ฉันได้รับข้อผิดพลาดต่อไปนี้:

ข้อผิดพลาด: ไม่สามารถดึงข้อมูลแคตตาล็อกจากรีโมตเซิร์ฟเวอร์: ข้อผิดพลาด 400 บนเซิร์ฟเวอร์: การประกาศซ้ำ: ผู้ใช้ [foo] ถูกประกาศแล้วในไฟล์ /pathto/modules/subversion/manifests/init.pp ที่บรรทัด xx; ไม่สามารถประกาศใหม่ได้ที่ /pathto/modules/users/manifests/init.pp:xxx บน node myserver.example.com

คุณสมบัตินี้ใช้งานไปแล้วหรือไม่? ถ้าไม่เป็นเช่นนั้นจะมีวิธีแก้ปัญหาที่ดี?

หากคุณประกาศให้ผู้ใช้เป็นทรัพยากรเสมือนคุณสามารถใช้ 'ตระหนักถึง' หรือไวยากรณ์ของการรวบรวม (ผู้ใช้ <| ... |>) นี่คือตัวอย่าง:

@user { 'foo':
  groups     => ['somegroup'],
  membership => minimum,
}

จากนั้นตระหนักว่าผู้ใช้เสมือนที่มีไวยากรณ์การรวบรวมแล้ว:

User <| title == foo |>

และที่อื่น ๆ คุณสามารถเพิ่มพารามิเตอร์สำหรับทรัพยากรเสมือนนั้นโดยใช้เครื่องหมายบวก:

User <| title == foo |> { groups +> "svn" }

การใช้ทรัพยากรเสมือนของ Puppet เป็นวิธีที่เหมาะสมในการทำเช่นนั้น - แต่ถ้าคุณไม่สามารถเปลี่ยนนิยามผู้ใช้และต้องการการแก้ไขปัญหาชั่วคราวในขณะนี้สิ่งต่อไปนี้น่ากลัวและแฮ็ค

exec { 'foo somegroup membership':
  unless  => '/bin/grep -q "somegroup\\S*foo" /etc/group',
  command => '/sbin/usermod -aG somegroup foo',
  require => User['foo'],
}

โดยพื้นฐานแล้วเราแค่ตรวจสอบว่า somegroup มี user foo หรือยัง ... ถ้าไม่ใช่ให้ใช้คำสั่ง usermod ปกติเพื่อเพิ่มเข้าไปนอกเหนือจากกลุ่มที่มีอยู่ที่เป็นของ foo

ขอบคุณ - แฮ็คที่น่าเกลียดอย่างแน่นอน แต่มันก็ทำให้งานเสร็จ ต่อไปนี้เป็นตัวอย่างที่มีเส้นทาง (การรวมความคิดเห็นด้านบน) เพื่อเพิ่ม 'nrpe' ในกลุ่ม 'nagios' ฉันใช้แพคเกจที่ต้องการเนื่องจากผู้ใช้ที่นี่เป็น RPM ที่เตรียมไว้แทนที่จะเป็นหุ่นเชิด

  exec {"nrpe nagios membership":
    unless => "/bin/getent group nagios|/bin/cut -d: -f4|/bin/grep -q nrpe",
    command => "/usr/sbin/usermod -a -G nagios nrpe",
    require => Package['nrpe'],
  }