担当者：ファイル内の単語を置き換えてください

Question

私はCSFを設定するために、Ansibleプレイブックを作成しています。 私は最後の部分を除いてすべてが完了しました。

/etc/csf/csf.confファイルのポート22を無効にしたいとします。 だからTCP_OUT = "20,21,22,25,53,80,110,113,443,587,993,995"は22が削除されている必要があります。 いくつかの行が異なっているため、行全体を置き換えたくない場合があります。たとえば、ポート2087を開いているものや、2222などがあります。 22でしかフィルタリングできない方法はありますか？

ありがとうございます！

Answer 1

あなたが持っているいくつかのオプション：sedを

lineinfileモジュール

replaceモジュールと

• shellモジュール

このソリューションでは、replaceモジュールを使用して、TCP_OUT =で始まる行を探し、,22,を,に置き換えます。

tasks: 
    - name: Strip port 22 
    replace: 
     dest: /etc/csf/csf.conf 
     regexp: '^TCP_OUT\s*=\s*(.*),22,(.*)$' 
     replace: 'TCP_OUT = \1,\2' 

• \だ* - ゼロ以上ホワイトスペース（空白、タブなど）
• \ 1マッチ - （。*）最初のグループにマッチしたものは何でもを
• \ 2 - （。*）は、第2のグループにマッチしたものは何でも

Answer 2

コード取り組ん証明

>>> TCP_OUT = '20,21,22,25,53,80,110,113,443,587,993,995,2087,2222,22' 
>>> print(','.join([port for port in TCP_OUT.split(',') if port != '22'])) 
'20,21,25,53,80,110,113,443,587,993,995,2087,2222' 

Answer 3

あなたはtemplateを使用することができます。 ansible変数に置き換えるあなたの/etc/csf/csf.confファイルのコピーを作成し、TCP_OUTライン用：

TCP_OUT = {{ port_list }} 

次にあなたがファイルに望むポートを変数に事前にリストを設定します。

vars: 
    port_list = "20,21,25,53,80,110,113,443,587,993,995"