Возможность обновления конфигурационного файла sshd

Question

Я пишу игру Ansible для автоматизации создания новых пользователей на 100+ серверах Unix.У меня есть часть, где он создает пользователя и назначает пароль.Но наша политика ужесточения политики требует, чтобы при добавлении нового пользователя имя пользователя обновлялось в параметре «AllowUsers» файла sshd_config.Я новичок в Ansible и понятия не имею, как это сделать.

Вот раздел «AllowUsers» файла sshd_config.

AllowUsers root user1 user2 user2

Вот как это должно быть после добавления нового пользователя «testuser»

AllowUsers root user1 user2 testuser

Answer 1

с модулем lineinfile соответствует регулярному выражению строки, скажем «^ AllowUsers. +» И создайте строку с новым именем пользователя.Пример примера

- command: grep "^AllowUsers " /etc/ssh/sshd_config
  register: old_user_list
- lineinfile:
     regexp: "^AllowUsers .+"
     line: "{{ old_user_list.stdout }} {{new-user-name}}"
  when: old_user_list.rc == 0