SaltStack - ファイル権限を変更する

Question

LinuxでSaltStackを使用してファイル権限を変更する必要があります。ディレクトリについては

私は例えば、file.directory機能を使用することができます。

file.directory: 
    - user: root 
    - group: root 
    - mode: 400 

しかし、私は、ファイルのために何を使うべきでしょうか？

file.managed: 
    - user: root 
    - group: root 
    - mode: 444 

をそして、それは動作しますが、私は、警告メッセージがあります：

私が使用することができます

[警告]ファイルの状態：/boot/grub/grub.cfg - どちらも「ソースを' ' contents 'も' contents_pillar 'も' contents_grains 'も定義されていませんでしたが、 は' replace 'が' True 'に設定されています。 ファイルを置き換えるソースがないため、 ファイルを不必要に読み取らないようにするには、 'replace'が 'False'に設定されています。

sourceディレクティブが必要ですが、ファイルをミニオンにダウンロードする必要はありません。ファイルのアクセス許可を変更するだけです。

file.exists機能には、user、group、およびmodeのディレクティブがありません。

どのようなオプションがありますか？

Answer 1

警告メッセージがそれをすべて言います。

file.managed: 
- user: root 
- group: root 
- mode: 444 
- replace: False 

は明らかにこのメッセージを削除しますcmd.runを行うが、それはあまりにも汎用的だとよりこちらの回避策のようなものです：あなたがreplace: Falseを指定するとメッセージが消えてしまいます。 塩害のアプローチは、file.managed州を使用することになります。なぜなら、これはこれが設計されているためです。

Answer 2

ファイルがあなたの代わりにcmd.runを使用し、直接UNIXコマンドを呼び出すこともできます塩によって管理されていない場合：あなたはかなり取得

chown root:root /path/to/file: 
    cmd.run 

chmod 444 /path/to/file: 
    cmd.run