file - tutorial - ¿Cómo crear un archivo vacío con Ansible?

arquitectura ansible

Question

¿Cuál es la forma más fácil de crear un archivo vacío con Ansible? Sé que puedo guardar un archivo vacío en el directorio de files y luego copiarlo en el host remoto, pero me parece un tanto insatisfactorio.

Otra forma es tocar un archivo en el host remoto:

- name: create fake ''nologin'' shell
file: path=/etc/nologin state=touch owner=root group=sys mode=0555

Pero luego el archivo se toca cada vez, apareciendo como una línea amarilla en el registro, que tampoco es satisfactorio ...

¿Hay alguna mejor solución para este simple problema?

Answer 1

Algo como esto (usar el módulo de stat primero para recopilar datos sobre él y luego filtrar usando un condicional) debería funcionar:

- stat: path=/etc/nologin
register: p
- name: create fake ''nologin'' shell
file: path=/etc/nologin state=touch owner=root group=sys mode=0555
when: p.stat.exists is defined and not p.stat.exists

Alternativamente, podría aprovechar la funcionalidad changed_when .

Answer 2

Basándose en la respuesta aceptada, si desea que se verifiquen los permisos en el archivo en cada ejecución, y estos se modifiquen en consecuencia si el archivo existe, o simplemente cree el archivo si no existe, puede usar lo siguiente:

- stat: path=/etc/nologin
register: p
- name: create fake ''nologin'' shell
file: path=/etc/nologin
owner=root
group=sys
mode=0555
state={{ "file" if p.stat.exists else "touch"}}

Answer 3

Cambiado si el archivo no existe. Crea un archivo vacío.

- name: create fake ''nologin'' shell
file:
path: /etc/nologin
state: touch
register: p
changed_when: p.diff.before.state == "absent"

Answer 4

El módulo de archivo proporciona una forma de tocar el archivo sin modificar su tiempo.

- name: Touch again the same file, but dont change times this makes the task idempotent
file:
path: /etc/foo.conf
state: touch
mode: u+rw,g-wx,o-rwx
modification_time: preserve
access_time: preserve

Referencia: https://docs.ansible.com/ansible/latest/modules/file_module.html

Answer 5

La documentación del módulo de archivo dice

Si state=file , el archivo NO se creará si no existe, consulte el módulo de copia o plantilla si desea ese comportamiento.

Entonces usamos el módulo de copia, usando force=no para crear un nuevo archivo vacío solo cuando el archivo aún no existe (si el archivo existe, su contenido se conserva).

- name: ensure file exists
copy:
content: ""
dest: /etc/nologin
force: no
group: sys
owner: root
mode: 0555

Esta es una solución declarativa y elegante.

Answer 6

Otra opción, usando el módulo de comando:

- name: Create file
command: touch /path/to/file
args:
creates: /path/to/file

El argumento ''crea'' asegura que esta acción no se realice si el archivo existe.

Answer 7

Para crear un archivo en la máquina remota con el comando ad-hoc

ansible client -m file -a"dest=/tmp/file state=touch"

Por favor, corríjame si estoy equivocado

Answer 8

Resulta que no tengo suficiente reputación para poner esto como un comentario, que sería un lugar más apropiado para esto:

Re. La respuesta de AllBlackt, si prefiere el formato multilínea de Ansible, necesita ajustar la cita por state (pasé unos minutos resolviendo esto, así que espero que esto acelere a alguien más),

- stat:
path: "/etc/nologin"
register: p
- name: create fake ''nologin'' shell
file:
path: "/etc/nologin"
owner: root
group: sys
mode: 0555
state: ''{{ "file" if p.stat.exists else "touch" }}''

Answer 9

Una combinación de dos respuestas, con un giro. El código se detectará como modificado, cuando se cree el archivo o se actualice el permiso.

- name: Touch again the same file, but dont change times this makes the task idempotent
file:
path: /etc/foo.conf
state: touch
mode: 0644
modification_time: preserve
access_time: preserve
changed_when: >
p.diff.before.state == "absent" or
p.diff.before.mode|default("0644") != "0644"

y una versión que también corrige al propietario y al grupo y lo detecta como modificado cuando corrige estos:

- name: Touch again the same file, but dont change times this makes the task idempotent
file:
path: /etc/foo.conf
state: touch
state: touch
mode: 0644
owner: root
group: root
modification_time: preserve
access_time: preserve
register: p
changed_when: >
p.diff.before.state == "absent" or
p.diff.before.mode|default("0644") != "0644" or
p.diff.before.owner|default(0) != 0 or
p.diff.before.group|default(0) != 0

Answer 10

file: path=/etc/nologin state=touch

Equivalente completo al tacto (nuevo en 1.4+): use stat si no desea cambiar la marca de tiempo del archivo.