ansible的authorized_keys问题

Question

关于.ssh/authorized_keys 上的权利问题，我的大脑正在纠结。

我的 ansible 脚本非常适合在我的服务器上创建用户，我只想修改 /home/user、/home/user/.ssh 和最后 /home/user.ssh/authorized_keys 的权限，因为默认情况下它们不正确。 我找不到问题出在哪里。

---
- hosts: all
  become: true
  tasks:
  - name: Creation groupe dev
    group:
      name: dev
      state: present

  - name: Creation des utilisateurs
    user:
      name: "{{ item.path }}"
      group: dev
      state: present
      password: "{{ lookup('password', '/dev/null') |password_hash('sha512') }}"
      update_password: on_create
    with_filetree: xx_pub_keys/

  - name: copie des clés SSH
    authorized_key:
      user: "{{ item.path }}"
      key: "{{ lookup('file', 'xx_pub_keys/' + item.path ) }}"
      state: present
    with_filetree: xx_pub_keys/

  - name: droits repertoires
    command:
      chmod go-w /home/{{ user.path }} && \
      chmod 700 /home/{{ user.path }} && \
      chmod 644 /home/{{ user.path }}/.ssh/authorized_keys

  - name: "Suppression des users eventuels"
    user:
      name: "{{ item.path }}"
      state: absent
      remove: true
    with_filetree: xx_pub_remove/

  - name: Allow admin users to sudo without a password
    lineinfile:
      dest: "/etc/sudoers"
      state: "present"
      regexp: "^%admin"
      line: "%admin ALL=(ALL) NOPASSWD: ALL"

  - name: restart sshd
    service: name=ssh state=restarted ...

所以我在“目录权限”部分尝试了user.path，item.path，带有with_items 的短项... 我不知道...

简而言之，我赞成任何更正。

提前谢谢你

Answer 1

如果我看任务

  - name: droits repertoires
    command:
      chmod go-w /home/{{ user.path }} && \
      chmod 700 /home/{{ user.path }} && \
      chmod 644 /home/{{ user.path }}/.ssh/authorized_keys

如果您稍后将权限绝对设置为 700，则从组 other 中删除 write-right 是没有意义的。换句话说，第一个命令是多余的。

如果存在用于此类任务的模块，则始终首选模块而不是命令。所以在这里你使用文件模块 2 次而不是命令模块：

  - name: "check or change /home/{{ user.path }}"
    file:
      path: /home/{{ user.path }}
      state: touch
      mode: '700'
  - name: "check or change /home/{{ user.path }}/.ssh/authorized_keys"
    file:
      path: /home/{{ user.path }}/.ssh/authorized_keys
      state: touch
      mode: '644'