如何使用 Puppet 文件资源为目录而不是文件授予不同的权限？

Question

我想使用 Puppet 来管理目录。我希望该目录由用户 root 和组 admin 拥有，具有 0770 权限。

我希望目录中的所有文件都归用户 apache 和具有 0600 权限的组管理员所有。

我还没有找到一种方法来使用 Puppet 中的文件资源来实现这一点。我曾尝试使用两种资源，如下所示：

file { 'phpsessions_files':
    path => '/var/phpsessions',
    ensure => directory,
    owner => 'apache',
    group => 'admin',
    mode => 0600,
    recurse => true,
    before => File['phpsessions_dir'],
}

file { 'phpsessions_dir':
    path => '/var/phpsessions',
    recurse => false,
    owner => 'root',
    group => 'admin',
    mode => 0770,
}

但是我不允许在同一路径上创建两个文件资源，而且我看不到如何仅使用一个资源来实现我想要的。

非常感谢您的帮助。

Answer 1

创建一个包含 exec 的定义，以在递归后更改目录的模式。

http://projects.puppetlabs.com/projects/1/wiki/File_Permission_Check_Patterns