file permissions - Ansible-Modo 755 para directorios y 644 para archivos de forma recursiva

file-permissions

Question

Me gustaría permitir que cualquiera enumere y lea todos los archivos en mi árbol de directorios, pero no quiero hacer que los archivos sean ejecutables:

dir
  /subdir1
      file1
  /subdir2
      file2
  ...
  /subdirX
      fileX

La siguiente tarea hace que mis directorios y archivos sean legibles, pero también hace que todos los archivos sean ejecutables:

- name: Make my directory tree readable
  file:
    path: dir
    mode: 0755
    recurse: yes

Por otro lado, si elijo el modo 0644, entonces todos mis archivos no son ejecutables, pero no puedo enumerar mis directorios.

¿Es posible establecer el modo 755 para todos los directorios y 644 para todos los archivos en un árbol de directorios?

Gracias.

Answer 1

Desde la versión 1.8, Ansible admite modos simbólicos. Por lo tanto, lo siguiente realizaría la tarea que desea:

- name: Make my directory tree readable
  file:
    path: dir
    mode: u=rwX,g=rX,o=rX
    recurse: yes

Porque X (en lugar de x) solo se aplica a directorios o archivos con al menos un conjunto de x bits.

Answer 2

Los módulos de archivo / copia de Ansible no le brindan la granularidad de especificar permisos basados ​​en el tipo de archivo, por lo que lo más probable es que necesite hacer esto manualmente haciendo algo en este sentido:

- name: Ensure directories are 0755
  command: find {{ path }} -type d -exec chmod -c 0755 {} /;
  register: chmod_result
  changed_when: "chmod_result.stdout != /"/""

- name: Ensure files are 0644
  command: find {{ path }} -type f -exec chmod -c 0644 {} /;
  register: chmod_result
  changed_when: "chmod_result.stdout != /"/""

Estos tendrían el efecto de recurrir a través de {{ path }} y cambiar los permisos de cada archivo o directorio a los permisos especificados.