Ansible: วิธีตั้งค่าการอนุญาตไดเรกทอรีและไฟล์ซ้ำ ๆ

ในการสำรวจฉันสามารถทำสิ่งนี้:

file: dest=/foo/bar/somedir owner=root group=apache mode=0775 recurse=yes

และจะตั้งค่าเจ้าของกลุ่มและการอนุญาตซ้ำเป็น 0775 ในไดเรกทอรีและไฟล์ทั้งหมดในเส้นทางนั้น แต่ฉันต้องการตั้งค่าไดเรกทอรีเป็น 0775 และไฟล์เป็น 0664 มีวิธีทำให้ ansible ทำเช่นนี้หรือไม่?

file: dest=/foo/bar/somedir owner=root group=apache mode=u=rwX,g=rX,o=rX recurse=yes

จะตั้งค่าไดเรกทอรีเป็น 755 และไฟล์เป็น 644

โมดูลไฟล์ / การคัดลอก Ansible ไม่ได้ให้ความละเอียดในการระบุสิทธิ์ตามประเภทไฟล์ดังนั้นคุณอาจต้องทำด้วยตนเองโดยทำบางสิ่งตามบรรทัดเหล่านี้:

- name: Ensure directories are 0755
  command: find {{ path }} -type d -exec chmod 0755 {} \;

- name: Ensure files are 0644
  command: find {{ path }} -type f -exec chmod 0644 {} \;

สิ่งเหล่านี้จะมีผลกระทบจากการเรียกซ้ำผ่าน{{ path }}และเปลี่ยนการอนุญาตของทุกไฟล์หรือไดเรกทอรีเป็นสิทธิ์ที่ระบุ

ที่มา: https://stackoverflow.com/a/28782805/1306186

หากคุณต้องการใช้ไฟล์โมดูลใน ansible คุณสามารถ:

ไฟล์: dest = / foo / bar / somedir owner = กลุ่ม root = โหมด apache = 0644 recurse = ใช่

ไฟล์: dest = / foo / bar / somedir owner = กลุ่ม root = โหมด apache = 0775

ด้วยวิธีนี้คุณจะตั้งค่าไฟล์ทั้งหมด (recurse = yes) เป็น '644' ก่อนจากนั้นคุณตั้งค่า / foo / bar / somedir เป็น '775'

สิ่งนี้ไม่สมบูรณ์เพราะจะเปลี่ยนการอนุญาตไดเรกทอรีทุกครั้งที่คุณเล่น playbook แต่อย่างน้อยมันก็เป็น idempotent ไม่เหมือนคำสั่งโมดูล

หากคุณไม่ต้องการที่จะมีสถานะ 'เปลี่ยน' คุณสามารถใช้โมดูลสถิติ มันจะแสดงรายการไฟล์และไดเรกทอรีทั้งหมดใน / foo / bar / somedir เพื่อให้คุณลงทะเบียนคำตอบแล้วทำการวนซ้ำบนไฟล์เหล่านั้นเท่านั้น

ฉันไม่แน่ใจว่าควรจะตั้งค่าไดเรกทอรีเป็น 0775 ( rwxrwxr-x) และไฟล์เป็น 0644 ( rw-r--r--): ไดเรกทอรีที่เขียนได้เป็นกลุ่ม แต่ไม่ใช่ไฟล์

หากคุณต้องการตั้งค่าไฟล์เป็น 0664 ( rw-rw-r--) เพื่อให้แน่ใจว่าไฟล์นั้นไม่สามารถเรียกใช้งานได้ในขณะที่ไดเรกทอรีต่างๆนั้นสามารถผ่านได้มีวิธีแก้ไขที่สวยงามที่เกี่ยวข้องกับchmodคำสั่งเดียวเท่านั้น:

chmod -c -R ug=rw,o=r,a-x+X "{{top_dir}}"

นี่คือวิธีการใช้ในAnsible :

- name: recursive chmod example
  command: |
    chmod -c -R ug=rw,o=r,a-x+X "{{item}}"
  register: chmod_status
  changed_when: chmod_status.stdout != ""
  with_items:
    - "/home/user/sample/dir"

chmod -cพิมพ์การเปลี่ยนแปลงทั้งหมดที่เราสามารถใช้เพื่อเติมสถานะ "เปลี่ยนแปลง" ในAnsibleได้อย่างสะดวก ฉันหวังว่ามันจะสมเหตุสมผล

หากต้องการเปลี่ยน mods เมื่อจำเป็นเท่านั้น:

- name: make dirs 0755   
  command: find {{ your_path }} -type d ! -perm 0755 -exec chmod 0755 {} \;

- name: make files 0644   
  command: find {{ your_path }} -type f ! -perm 0644 -exec chmod 0644 {} \;