inspec - 如何使用 Chef Inspec 测试用户是否属于组列表？

Question

我有一个用户bogus_user属于三个组bogus_user, sftpusers and airflow。

在我的规范中，我有以下声明，但我必须将组按特定顺序放置才能通过验证。我不认为这是理想的，有没有办法让它检查组列表而不关心顺序？

describe user('bogus_user') do
  it { should exist }
  its('uid') { should eq 1002 }
  its('groups') { should include [ 'bogus_user', 'sftpusers', 'airflow' ] }
  its('home') { should eq '/var/ftp/pub/bogus_user' }
end

Answer 1

这不是最好的或理想的解决方案，但它有效：

describe user('bogus_user') do
  it { should exist }
  its('uid') { should eq 1002 }
  %w(bogus_user sftpusers airflow).each do |group|
    its('groups') { should include group }
  end
  its('home') { should eq '/var/ftp/pub/bogus_user' }
end