Làm thế nào để tạo một tệp trống với Ansible?

Cách dễ nhất để tạo một tệp trống bằng Ansible là gì? Tôi biết tôi có thể lưu một tệp trống vào filesthư mục và sau đó sao chép nó vào máy chủ từ xa, nhưng tôi thấy điều đó hơi không thỏa đáng.

Một cách khác là chạm vào tệp trên máy chủ từ xa:

- name: create fake 'nologin' shell
  file: path=/etc/nologin state=touch owner=root group=sys mode=0555

Nhưng sau đó tập tin bị chạm vào mỗi lần, hiển thị như một dòng màu vàng trong nhật ký, điều này cũng không đạt yêu cầu ...

Có giải pháp nào tốt hơn cho vấn đề đơn giản này không?

Tài liệu của mô-đun tệp cho biết

Nếu state=file, tệp sẽ KHÔNG được tạo nếu nó không tồn tại, hãy xem mô-đun sao chép hoặc mẫu nếu bạn muốn hành vi đó.

Vì vậy, chúng tôi sử dụng mô-đun sao chép, sử dụng force=nođể tạo một tệp trống mới chỉ khi tệp chưa tồn tại (nếu tệp tồn tại, nội dung của nó được giữ nguyên).

- name: ensure file exists
  copy:
    content: ""
    dest: /etc/nologin
    force: no
    group: sys
    owner: root
    mode: 0555

Đây là một giải pháp khai báo và thanh lịch.

Một cái gì đó như thế này ( stattrước tiên sử dụng mô-đun để thu thập dữ liệu về nó và sau đó lọc bằng cách sử dụng điều kiện) sẽ hoạt động:

- stat: path=/etc/nologin
  register: p

- name: create fake 'nologin' shell
  file: path=/etc/nologin state=touch owner=root group=sys mode=0555
  when: p.stat.exists is defined and not p.stat.exists

Ngoài ra, bạn có thể tận dụng changed_whenchức năng này.

Một tùy chọn khác, sử dụng mô-đun lệnh:

- name: Create file
  command: touch /path/to/file
  args:
    creates: /path/to/file

Đối số 'create' đảm bảo rằng hành động này không được thực hiện nếu tệp tồn tại.

Dựa trên câu trả lời được chấp nhận, nếu bạn muốn tệp được kiểm tra quyền mỗi lần chạy và những quyền này được thay đổi tương ứng nếu tệp tồn tại hoặc chỉ tạo tệp nếu tệp không tồn tại, bạn có thể sử dụng cách sau:

- stat: path=/etc/nologin
  register: p

- name: create fake 'nologin' shell
  file: path=/etc/nologin 
        owner=root
        group=sys
        mode=0555
        state={{ "file" if  p.stat.exists else "touch"}}

file: path=/etc/nologin state=touch

Hoàn toàn tương đương với cảm ứng (mới trong 1.4+) - sử dụng chỉ số nếu bạn không muốn thay đổi dấu thời gian của tệp.

mô-đun tệp cung cấp cách để chạm vào tệp mà không sửa đổi thời gian của nó.

- name: Touch again the same file, but dont change times this makes the task idempotent
  file:
    path: /etc/foo.conf
    state: touch
    mode: u+rw,g-wx,o-rwx
    modification_time: preserve
    access_time: preserve

Tham khảo: https://docs.ansible.com/ansible/latest/modules/file_module.html

Hóa ra tôi không có đủ danh tiếng để đưa điều này làm bình luận, đó sẽ là một nơi thích hợp hơn cho việc này:

Re. Câu trả lời của AllBlackt, nếu bạn thích định dạng đa dòng của Ansible, bạn cần phải điều chỉnh báo giá cho state(Tôi đã dành vài phút để giải quyết vấn đề này, vì vậy hy vọng điều này sẽ tăng tốc cho người khác),

- stat:
    path: "/etc/nologin"
  register: p

- name: create fake 'nologin' shell
  file:
    path: "/etc/nologin"
    owner: root
    group: sys
    mode: 0555
    state: '{{ "file" if  p.stat.exists else "touch" }}'

Để tạo tệp trong máy từ xa bằng lệnh ad-hoc

ansible client -m file -a"dest=/tmp/file state=touch"

Xin vui lòng sửa cho tôi nếu tôi sai

Đã thay đổi nếu tệp không tồn tại. Tạo tệp trống.

- name: create fake 'nologin' shell
  file:
    path: /etc/nologin
    state: touch
  register: p
  changed_when: p.diff.before.state == "absent"

Sự kết hợp của hai câu trả lời, với một sự thay đổi. Mã sẽ được phát hiện là đã thay đổi, khi tệp được tạo hoặc quyền được cập nhật.

- name: Touch again the same file, but dont change times this makes the task idempotent
  file:
    path: /etc/foo.conf
    state: touch
    mode: 0644
    modification_time: preserve
    access_time: preserve
  changed_when: >
    p.diff.before.state == "absent" or
    p.diff.before.mode|default("0644") != "0644"

và một phiên bản cũng sửa chủ sở hữu và nhóm và phát hiện nó đã thay đổi khi nó sửa những điều này:

- name: Touch again the same file, but dont change times this makes the task idempotent
  file:
    path: /etc/foo.conf
    state: touch
    state: touch
    mode: 0644
    owner: root
    group: root
    modification_time: preserve
    access_time: preserve
  register: p
  changed_when: >
    p.diff.before.state == "absent" or
    p.diff.before.mode|default("0644") != "0644" or
    p.diff.before.owner|default(0) != 0 or
    p.diff.before.group|default(0) != 0