Thêm người dùng hiện tại vào một nhóm có con rối

Có thể thêm người dùng hiện tại vào một nhóm với con rối 2.7,18 không?

Chúng tôi có hai mô-đun, mỗi mô-đun xác định một lớp:

• mô-đun "người dùng" tạo tất cả người dùng, bao gồm cả người dùng foo và thanh người dùng.
• mô-đun "lật đổ" xử lý các tệp conf khác nhau và tạo nhóm svn.

Chúng tôi muốn thêm người dùng foo vào nhóm svn bên trong mô đun "lật đổ".

Tôi đã thử tham số thành viên như được mô tả trong yêu cầu tính năng hiện có :

group {
"svn":
    ensure  => present,
    gid     => xxxxx;
}
user {
"foo":
    group      => ["svn"],
    membership => minimum;
}

Nhưng tôi nhận được lỗi sau:

err: Không thể truy xuất danh mục từ máy chủ từ xa: Lỗi 400 trên SERVER: Khai báo trùng lặp: Người dùng [foo] đã được khai báo trong tệp /pathto/modules/subversion/manifests/init.pp tại dòng xx; không thể xác định lại tại /pathto/modules/users/manifests/init.pp:xxx trên nút myserver.example.com

Là tính năng này đã được thực hiện? Nếu không, có một cách giải quyết tốt?

Nếu bạn khai báo người dùng là tài nguyên ảo , thì bạn có thể sử dụng 'nhận ra' hoặc cú pháp bộ sưu tập (Người dùng <| ... |>). Đây là một ví dụ:

@user { 'foo':
  groups     => ['somegroup'],
  membership => minimum,
}

Sau đó nhận ra rằng người dùng ảo với cú pháp bộ sưu tập sau đó:

User <| title == foo |>

Và ở nơi khác, bạn có thể thêm vào các tham số cho tài nguyên ảo đó bằng cách sử dụng phép cộng:

User <| title == foo |> { groups +> "svn" }

Sử dụng tài nguyên ảo Puppet là cách đúng đắn để làm điều đó - nhưng nếu bạn không thể thay đổi định nghĩa người dùng và cần sửa lỗi trong khi đó, điều sau đây thật kinh khủng và hacky, nhưng sẽ hoạt động:

exec { 'foo somegroup membership':
  unless  => '/bin/grep -q "somegroup\\S*foo" /etc/group',
  command => '/sbin/usermod -aG somegroup foo',
  require => User['foo'],
}

Về cơ bản, chúng tôi chỉ kiểm tra xem một số nhóm có chứa người dùng foo chưa ... nếu không, hãy sử dụng các lệnh usermod bình thường để thêm nó ngoài các nhóm hiện có mà foo thuộc về.

Cảm ơn - chắc chắn hack, nhưng nó hoàn thành công việc. Đây là một ví dụ có đường dẫn (kết hợp các ý kiến ​​trên) để thêm 'nrpe' vào nhóm 'nagios'. Tôi đã sử dụng một gói yêu cầu vì người dùng ở đây là RPM được cung cấp thay vì bằng con rối.

  exec {"nrpe nagios membership":
    unless => "/bin/getent group nagios|/bin/cut -d: -f4|/bin/grep -q nrpe",
    command => "/usr/sbin/usermod -a -G nagios nrpe",
    require => Package['nrpe'],
  }