Ansible: Tekrarlı olarak dizin ve dosya izinlerini ayarlama

Ansible'da bunu yapabilirim:

file: dest=/foo/bar/somedir owner=root group=apache mode=0775 recurse=yes

Ayrıca, sahibi, grubu ve izinleri o yoldaki tüm dizinler ve dosyalar üzerinde art arda 0775 olarak ayarlar. Ancak, dizinleri 0775'e ve dosyaları 0664'e ayarlamak istiyorum. Bunu yapmak için bir yol var mı?

file: dest=/foo/bar/somedir owner=root group=apache mode=u=rwX,g=rX,o=rX recurse=yes

dizinleri 755’e, dosyaları ise 644’e

Ansible dosya / kopyalama modülleri, dosya türüne bağlı olarak size izin verme yetkisi vermez, bu nedenle bu satırlar boyunca bir şeyler yaparak el ile yapmanız gerekebilir:

- name: Ensure directories are 0755
  command: find {{ path }} -type d -exec chmod 0755 {} \;

- name: Ensure files are 0644
  command: find {{ path }} -type f -exec chmod 0644 {} \;

Bunlar {{ path }}, her dosya veya dizinin izinlerini belirtilen izinlere geçirerek yinelemeyi ve bunları değiştirmeyi etkiler .

Kaynak: https://stackoverflow.com/a/28782805/1306186

Modül dosyasını uyumlu bir şekilde kullanmak istiyorsanız, şunları yapabilirsiniz:

file: dest = / foo / bar / somedir sahibi = kök grubu = apache modu = 0644 recurse = evet

file: dest = / foo / bar / somedir sahibi = kök grubu = apache modu = 0775

Bu yöntemle ilk önce tüm dosyayı (recurse = yes) '644' olarak ve sonra / foo / bar / somedir '775' olarak ayarlayın.

Bu mükemmel değildir, çünkü kitabınızı her çaldığınızda dizin izninizi değiştirir. Ama en azından, modül komutunda olduğu gibi, önemsizdir.

Eğer 'değişti' durumunu istemiyorsanız, modül statünü kullanabilirsiniz. Tüm dosyaları ve dizini / foo / bar / somedir dizininde listeleyecektir, böylece cevabı kaydedersiniz ve daha sonra sadece bu dosyalar üzerinde bir döngü yaratırsınız.

Dizinleri 0775 ( rwxrwxr-x) 'e ve dosyaları 0644 ( )' e ayarlamanın ne kadar anlamlı olacağından emin değilim rw-r--r--: grup yazılabilir dizinler ancak dosyalar değil mi?

rw-rw-r--Dizinler geçilebilirken dosyaların çalıştırılabilir olmadığından emin olmak için dosyaları 0664 ( ) olarak ayarlamayı düşünüyorsanız , yalnızca bir chmodkomut içeren zarif bir çözüm vardır :

chmod -c -R ug=rw,o=r,a-x+X "{{top_dir}}"

Ansible'da nasıl kullanılabileceği :

- name: recursive chmod example
  command: |
    chmod -c -R ug=rw,o=r,a-x+X "{{item}}"
  register: chmod_status
  changed_when: chmod_status.stdout != ""
  with_items:
    - "/home/user/sample/dir"

chmod -cAnsible'da "değiştirildi" durumunu doldurmak için rahatlıkla kullanabileceğimiz tüm değişiklikleri yazdırır . Umarım anlamlı olur.

Gerektiğinde sadece modları değiştirmek için:

- name: make dirs 0755   
  command: find {{ your_path }} -type d ! -perm 0755 -exec chmod 0755 {} \;

- name: make files 0644   
  command: find {{ your_path }} -type f ! -perm 0644 -exec chmod 0644 {} \;