将 Augeas 翻译成 Puppet 说 Augeas

Question

使用 puppet 的 augeas 功能我想修改配置文件：

/etc/ssh/sshd_config

在没有 puppet 的情况下，我使用 Augeas 的“augtool”进行了实验，发现有几行似乎可行：

augtool> set /files/etc/ssh/sshd_config/Match[1]/Condition/User "bill","ben"   
augtool> set /files/etc/ssh/sshd_config/Match/Settings/PasswordAuthentication "no" 
augtool> save

虽然它看起来工作正常，但我真的不明白 [1] 在这里的用途。

我尝试将这些台词放入 Puppet，但没有成功：

augeas { "sshd_config":
  context => "/files/etc/ssh/sshd_config",
  changes => [
  'set Match[1]/Condition/User "bill","ben"',
  'set Settings/PasswordAuthentication "no"',
  ],     
}

它给出了错误： 错误：/Stage[main]/Samipermissions/Augeas[sshd_config]：无法评估：保存失败，请参阅调试

在调试模式下运行 Puppet 告诉我同样的事情。

有人知道这是如何工作的吗？

谢谢你 m0dlx。 您的回答使我摆脱了遇到的错误，但是我认为我仍然对匹配数组感到有些迷茫。使用“augtool”我可以做到以下几点：

set /files/etc/ssh/sshd_config/Match[1]/Condition/User "neil","nigel"
set /files/etc/ssh/sshd_config/Match[1]/Settings/PasswordAuthentication "no" 
set /files/etc/ssh/sshd_config/Match[2]/Condition/User "yvonne","yvette"
set /files/etc/ssh/sshd_config/Match[2]/Settings/PasswordAuthentication "yes" 

在配置文件中显示为：

Match User neil,nigel
  PasswordAuthentication no
Match User yvonne,yvette
  PasswordAuthentication yes

这是完美的。我将其翻译为 Puppet：

  augeas { "sshd_config":
    context => "/files/etc/ssh/sshd_config",
    changes => [
      'set Match[1]/Condition/User "neil","nigel"',
      'set Match[1]/Settings/PasswordAuthentication "no"',
      'set Match[2]/Condition/User "yvonne","yvette"',
      'set Match[2]/Settings/PasswordAuthentication "yes"',
    ],
  }

但是配置文件中的结果却大不相同：

Match User neil
  PasswordAuthentication no
Match User yvonne
  PasswordAuthentication yes

Answer 1

m0dlx 的回答和后来的评论让我想到了以下完美的方法：

  augeas { "sshd_config":
    context => "/files/etc/ssh/sshd_config",
    changes => [
      'set Match[1]/Condition/User "neil,nigel"',
      'set Match[1]/Settings/PasswordAuthentication "no"',
      'set Match[2]/Condition/User "yvonne,yvette"',
      'set Match[2]/Settings/PasswordAuthentication "yes"',
    ],
  }

谢谢m0dlx。

Answer 2

虽然它看起来工作正常，但我真的不明白 [1] 在这里的用途。

[1] 就像访问一个数组元素，如果有多个，则表示您要访问第一个 Match 条目。

'set Settings/PasswordAuthentication "no"',

您在 augtool 测试中错过了前导 Match/，这可能会导致 Puppet 的保存失败。

如果您仍有问题，请在问题中包含 Puppet 的完整调试输出。