1

变量文件createuser：

    userslist:
      - da_cel_upload
      - da_tag_upload

合理的逻辑：

    - include_vars: group_vars/createuser


    - name: Create custom file /etc/ssh/shhd_config for user configuration and restart sshd service
      template: src=sshconfig.j2 dest=/etc/ssh/sshd_config
      with_items: '{{userslist}}'
      notify: restart ssh

内容sshconfig.j2：

    Match User {{ item }}
    {% raw %}ChrootDirectory /home/{% endraw %}{{ item }}
    X11Forwarding no
    AllowTcpForwarding no
    ForceCommand internal-sftp

我得到的输出/etc/ssh/sshd_config：

    Match User da_tag_upload
    ChrootDirectory /home/da_tag_upload
    X11Forwarding no
    AllowTcpForwarding no
    ForceCommand internal-sftp

我需要的输出：

    Match User da_cel_upload
    ChrootDirectory /home/da_tag_upload
    X11Forwarding no
    AllowTcpForwarding no
    ForceCommand internal-sftp

    Match User da_tag_upload
    ChrootDirectory /home/da_tag_upload
    X11Forwarding no
    AllowTcpForwarding no
    ForceCommand internal-sftp

请帮忙。

4

1 回答 1

1

您需要将循环移动到 Jinja2 模板而不是 Ansible 的内部with_items（这会导致/etc/ssh/sshd_config文件在每次后续迭代中被覆盖）。

所以任务：

- name: Create custom file /etc/ssh/shhd_config for user configuration and restart sshd service
  template:
    src: sshconfig.j2
    dest: /etc/ssh/sshd_config
  notify: restart ssh

和模板（基本上与问题中的相同，但包含在for-loop 中）：

{% for item in userslist %}
Match User {{ item }}
{% raw %}ChrootDirectory /home/{% endraw %}{{ item }}
X11Forwarding no
AllowTcpForwarding no
ForceCommand internal-sftp
{% endfor %}

在末尾添加空行以获得所需的确切输出。SO 不显示悬空的空行。

于 2017-11-06T07:55:17.700 回答