通过 ansible 创建非交互式 samba 用户

Question

虽然以下命令在 shell 中输入时有效

echo -ne "myser\nmypass\n" | smbpasswd -a -s myuser

以下任务在 ansible 中失败

  - name: add dms samba user
    command: echo -ne "myuser\nmypass\n" | smbpasswd -a -s myuser
    notify: restart samba

它不会产生任何错误，但不会创建用户。

与工作ansible 2.3.0.0有关Ubuntu 16.0.4.

Answer 1

如前所述，管道不适用于命令模块。我过去使用过类似的东西来创建 Samba 用户：

- name: Configure Samba users.
  shell: >
    (pdbedit --user={{ item.username }} 2>&1 > /dev/null)
    || (echo '{{ item.password }}'; echo '{{ item.password }}')
    | smbpasswd -s -a {{ item.username }}
  register: smbpasswd
  changed_when: "'Added user' in smbpasswd.stdout"
  with_items: "{{ samba_users }}"
  loop_control:
    label: "{{ item.username }}"

只有当用户不存在时，任务才会运行。因此，更改密码不适用于此示例。

Answer 2

我稍微改进了siwyd和Tormod Macleod的代码。感谢你们俩！

- name: shell - create samba users
  ansible.builtin.shell: >
    set -e -o pipefail
    && (pdbedit --user={{ item.username }} 2>&1 > /dev/null)
    || (echo '{{ item.password }}'; echo '{{ item.password }}')
    | smbpasswd -s -a {{ item.username }}
  args:
    executable: /bin/bash
  register: samba_create_users
  changed_when: "'Added user' in samba_create_users.stdout"
  loop: "{{ samba_users }}"
  no_log: true

- name: shell - set samba passwords correctly
  ansible.builtin.shell: >
    set -e -o pipefail
    && (smbclient -U {{ item.username }}%{{ item.password }} -L 127.0.0.1 2>&1 > /dev/null)
    || (echo '{{ item.password }}'; echo '{{ item.password }}')
    | smbpasswd {{ item.username }}
  args:
    executable: /bin/bash
  register: samba_verify_users
  changed_when: "'New SMB password' in samba_verify_users.stdout"
  loop: "{{ samba_users }}"
  no_log: true

变化：

• 添加了 pipelinefail 以满足 Ansible Lint ( https://ansible-lint.readthedocs.io/en/latest/default_rules.html#risky-shell-pipe )
• 将可执行文件更改为 /bin/bash，因为 /bin/sh 不知道 pipelinefail
• 添加了 no_log 以防止任务失败时记录密码
• 删除了loop_control标签，因为日志记录被禁用
• 使用循环代替 with_items
• 二手 FQCN