Ansibleで複数のユーザを作成する方法

Question

Ansibleを用いて構築対象サーバ(192.168.100.251)にグループxとユーザa,bを新規で作成し、
a,bをxに所属させたいのですがエラーが出ます。OSはAnsible操作端末も構築対象サーバもCentOS7です。

/tmp/group_vars/user_groups.yml（※以降、ハイフン前の「'」は無視して下さい）

user_groups:

'- { name: 'x', gid: 100 }

/tmp/group_vars/users.yml

users:

'- { name: 'a', uid: 123, group: 'x' }
'- { name: 'b', uid: 124, group: 'x' }

/tmp/setup.yml

• hosts: 192.168.100.251

remote_user: root
become: true
roles:
  '- setup
vars_files:
  '- group_vars/user_groups.yml
  '- group_vars/users.yml

/tmp/roles/useradd/task/create_user_group.yml

'- hosts: 192.168.100.251

remote_user: root
become: true
tasks:
'- name: create group
group:
name: "{{ item.name }}"
gid: "{{ item.gid }}"
state: present
with_items:
'- "{{ user_groups }}"

'- name: create user

   user:
     name: "{{ item.name }}"
     uid: "{{ item.uid }}"
     groups: "{{ item.group }}"
   with_items:
     '- "{{ users }}"

実行結果

[root@HOGE tmp]# ansible-playbook /tmp/roles/useradd/task/create_user_group.yml

PLAY [192.168.100.251] ****************************************************************************************************************************

TASK [Gathering Facts] ****************************************************************************************************************************
Enter passphrase for key '/root/.ssh/id_rsa':
ok: [192.168.100.251]

TASK [create group] *******************************************************************************************************************************
fatal: [192.168.100.251]: FAILED! => {"msg": "'user_groups' is undefined"}
to retry, use: --limit @/tmp/roles/useradd/task/create_user_group.retry

PLAY RECAP ****************************************************************************************************************************************
192.168.100.251 : ok=1 changed=0 unreachable=0 failed=1

修正致しました。
ご教示いただけますと幸いです。宜しくお願い致します。

Answer 1

addgroup.yml や adduser.yml はどのように読み込んでいるでしょうか。

Comments

[papachiropa]

確かに言われて気付きました。
しかし下記サイトのsetup.ymlを参考にaddgroup.yml や adduser.yml を
読み込ませるymlを作成して再実行したのですが、
「{"msg": "'user_groups' is undefined"}」というエラーが出てしまいます。
https://qiita.com/bebeken0815/items/4c5a9af316366b71b259

[SugiTK]

ディレクトリ構造はそのリンク先に書いてあるようにしないといけないのですが、同じようになってますでしょうか。

[papachiropa]

ディレクトリ構成は同じですが、もしかしたら/tmp配下で
このディレクトリ構成を作ってるから上手くいかないかもしれないです。
Ansibleをインストールしたときに出来た/etc/ansibleディレクトリ配下でやってみようと思います。

[SugiTK]

細々と指摘するのは大変なので全体的に修正してみました。
https://github.com/sugitk/createuser

・task を tasks に
・tasks/main.yml には play を書かない
・role の指定はディレクトリ名と合わせる

作成するディレクトリは /tmp でも /etc/ansible でもどこでも同じです。
確認してみてください :)

[SugiTK]

group_vars ディレクトリを作っているのに変数が書いてあるファイルを指定して読み込んでいるのも Ansible 的には不自然なので、さらに修正してみました。

https://github.com/sugitk/createuser

[papachiropa]

ご丁寧にありがとうございます。
実行してみると、下記のように「TASK [Gathering Facts] 」のところで固まってしまいます。
[root@HOGE tmp]# ansible-playbook setup.yml -i inventory -k
SSH password:

PLAY [target] ************************************************************************************************************************************

TASK [Gathering Facts] ***************************************************************************************************************************

おそらくinventoryファイルに関する自分の記載が誤っていると思います。
頂いたURLを基に下記のようにしたのですが…
[root@HOGE tmp]# cat inventory
[target]
192.168.100.251

[target]部分は
構築対象サーバのホストグループを書くと思うのですが
正直ホストグループに関しては調べてもどのように設定していいのか分かりません。
今までplaybook実行時にinventoryを指定したことがなかったので困っております。
すみませんが、教えて頂きたいです。

[SugiTK]

gather_facts: false を追加してみるといかがでしょう。
なんらかの理由で facts の収集に時間がかかっているようです。

inventory ファイルはそれで正しいです。

~~~ ここから
- hosts: target
gather_facts: false
remote_user: root
roles:
- useradd
~~~ ここまで

もしくは -k を外して試してみてください。

Enter passphrase for key '/root/.ssh/id_rsa':

で止まっているようであれば、パスフレーズを入力してください。

[papachiropa]

無事動きました。丁寧に解説頂き、ありがとうございました！

[SugiTK]

よかったです :)

[papachiropa]

すみません。動いたのですが確認したく。
作成されたユーザaとbを構築対象サーバにて
idコマンドで確認したところ、下記のようになりました。

[root@HOGE user]# id a
uid=123(a) gid=2001(a) groups=2001(a),2000(x)
[root@HOGE user]# id b
uid=124(b) gid=2002(b) groups=2002(b),2000(x)

今回x（gid:2000）をメイングループとしたいので
想定としては

[root@HOGE user]# id a
uid=123(a) gid=2000(x) groups=2001(a)
[root@HOGE user]# id b
uid=124(b) gid=2000(x) groups=2002(b)

上記のようになると思ったのですが、
このようにすることは不可能でしょうか？
重ね重ね申し訳ございませんが、宜しくお願い致します。

[SugiTK]

--- a/roles/useradd/tasks/main.yml
+++ b/roles/useradd/tasks/main.yml
@@ -11,7 +11,7 @@
user:
name: "{{ item.name }}"
uid: "{{ item.uid }}"
- groups: "{{ item.group }}"
+ group: "{{ item.group }}"
state: present
with_items:
- "{{ users }}"

このように変更することで groups=2000(x) とはなりますが、ご希望されるように作るのは adduser コマンドの仕様としてできないと思います。

[papachiropa]

idコマンドで表示されるgidの値は仕様的にplaybook上では変えられないのですね。
分かりました。本当にありがとうございました。

Answer 2

コードのインデントに問題がある可能性もありますので、上記のコードをMarkdown形式で修正していただけないでしょうか？

userモジュールのgroupsの値は配列でなければならないですが、ご確認ください。

Comments

[papachiropa]

すみません。Teratailでの空白の入れ方が分からず…出来る範囲で修正しました。
また、ぐぐってみたのですがわからなくて、配列とはどういった書式を指すのでしょうか？

[comefigo]

配列とは以下のような書式になります。
書式は以下の様に2種類あり、好みや可読性を考慮して使い分けてください。

----------------------------
my_list:
- "1"
- "2"
-----------------------------

もしくは

-----------------------------
my_list: ["1", "2"]
-----------------------------

[papachiropa]

分かりやすく教えて頂きありがとうございました。