Ansible：グループが存在する場合にのみユーザーにUnixグループを追加してください。

Question

私は、さまざまなサーバーにユーザーを追加するためにAnsibleを使用しています。一部のサーバーでは、異なるUNIXグループが定義されています。私は、指定したグループの存在を確認する方法を見つけたいと思います。グループが存在する場合は、それをユーザーのセカンダリグループリストに追加します（グループが存在しない場合は無視します）。

私はこれをAnsibleとどのようにすることができますか？

ここは私の出発点です。

コマンド

ansible-playbook -i 'localhost,' -c local ansible_user.yml 

ansible_user.yml更新

--- 

- hosts: all 
    user: root 
    become: yes 
    vars: 
    password: "!" 
    user: testa 
    tasks: 
    - name: add user 
     user: name="{{user}}" 
      state=present 
      password="{{password}}" 
      shell=/bin/bash 
      append=yes 
      comment="test User" 

： @udondanによって提案されたソリューションに基づいて、私は次の追加で、この作業を取得することができましたタスク。

- name: Check if user exists 
     shell: /usr/bin/getent group | awk -F":" '{print $1}' 
     register: etc_groups 

    - name: Add secondary Groups to user 
     user: name="{{user}}" groups="{{item}}" append=yes 
     when: '"{{item}}" in etc_groups.stdout_lines' 
     with_items: 
      - sudo 
      - wheel 

Answer 1

は、あなたがそれらの異なるホストタイプを識別するために何かを持っていますか？

そうでない場合は、まずそのホストに存在するグループを確認する必要があります。これを行うには、groups | tr -s " " "\012"コマンドを実行します。これは1行に1つのグループを出力します。

あなたはそうのような別のタスクとしてこれを使用することができます：

- shell: groups | tr -s " " "\012" 
    register: groups 

あなたはグループが> = 7.0のコマンドユーザーグループ

- user: ... 
    when: "some_group" in groups.stdout_lines