Ansible: Jak rekurencyjnie ustawiać uprawnienia do katalogów i plików

W ansible mogę to zrobić:

file: dest=/foo/bar/somedir owner=root group=apache mode=0775 recurse=yes

I rekurencyjnie ustawia właściciela, grupę i uprawnienia na 0775 we wszystkich katalogach i plikach na tej ścieżce. Ale chcę ustawić katalogi na 0775, a pliki na 0664. Czy jest jakiś sposób, aby zrobić to w ansible?

file: dest=/foo/bar/somedir owner=root group=apache mode=u=rwX,g=rX,o=rX recurse=yes

ustawi katalogi na 755, a pliki na 644.

Moduły pliku / kopiowania Ansible nie zapewniają szczegółowości określania uprawnień w oparciu o typ pliku, więc najprawdopodobniej trzeba by to zrobić ręcznie, wykonując coś w następujący sposób:

- name: Ensure directories are 0755
  command: find {{ path }} -type d -exec chmod 0755 {} \;

- name: Ensure files are 0644
  command: find {{ path }} -type f -exec chmod 0644 {} \;

Spowodowałoby to rekurencję {{ path }}i zmianę uprawnień każdego pliku lub katalogu na określone uprawnienia.

Źródło: https://stackoverflow.com/a/28782805/1306186

Jeśli chcesz użyć pliku modułu w ansible, możesz:

plik: dest = / foo / bar / somedir owner = grupa główna = tryb apache = 0644 recurse = tak

plik: dest = / foo / bar / somedir owner = grupa główna = tryb apache = 0775

Za pomocą tej metody najpierw ustawiasz cały plik (recurse = yes) na „644”, a następnie ustawiasz / foo / bar / somedir na „775”.

Nie jest to idealne, ponieważ spowoduje zmianę uprawnień do katalogu za każdym razem, gdy grasz w playbook. Ale przynajmniej jest idempotentny, nie tak jak polecenie modułu.

Jeśli nie chcesz mieć statusu „zmienionego”, możesz użyć statystyki modułu. Wyświetli listę wszystkich plików i katalogu w / foo / bar / somedir, więc zarejestrujesz odpowiedź, a następnie utworzysz pętlę tylko na tych plikach.

Nie jestem pewien, jaki sens miałoby ustawienie katalogów na 0775 ( rwxrwxr-x) i plików na 0644 ( rw-r--r--): katalogi do zapisu w grupie, ale nie pliki?

Jeśli chciałeś ustawić pliki na 0664 ( rw-rw-r--), aby upewnić się, że pliki nie są wykonywalne, podczas gdy katalogi są przeszukiwane, istnieje eleganckie rozwiązanie obejmujące tylko jedno chmodpolecenie:

chmod -c -R ug=rw,o=r,a-x+X "{{top_dir}}"

Oto, jak można go użyć w Ansible :

- name: recursive chmod example
  command: |
    chmod -c -R ug=rw,o=r,a-x+X "{{item}}"
  register: chmod_status
  changed_when: chmod_status.stdout != ""
  with_items:
    - "/home/user/sample/dir"

chmod -cwypisuje wszystkie zmiany, których możemy wygodnie użyć do wypełnienia statusu „zmieniono” w Ansible . Mam nadzieję, że to ma sens.

Aby zmieniać mody tylko w razie potrzeby:

- name: make dirs 0755   
  command: find {{ your_path }} -type d ! -perm 0755 -exec chmod 0755 {} \;

- name: make files 0644   
  command: find {{ your_path }} -type f ! -perm 0644 -exec chmod 0644 {} \;