ansible.builtin.file 模块 – 管理文件和文件属性

注意

此模块是 ansible-core 的一部分,并包含在所有 Ansible 安装中。在大多数情况下,即使不指定 集合关键字,也可以使用简短的模块名称 file。但是,我们建议您使用完全限定集合名称 (FQCN) ansible.builtin.file,以便轻松链接到模块文档,并避免与其他可能具有相同模块名称的集合冲突。

概要

参数

参数

注释

access_time

字符串

在 Ansible 2.7 中添加

此参数指示文件访问时间应设置为的时间。

当不需要修改时应为 preserve,当使用默认时间格式时应为 YYYYMMDDHHMM.SS,或 now

默认值为 None,这意味着 preservestate=[file,directory,link,hard] 的默认值,而 nowstate=touch 的默认值。

access_time_format

字符串

在 Ansible 2.7 中添加

access_time 一起使用时,指示必须使用的时间格式。

基于默认 Python 格式(请参阅 time.strftime 文档)。

默认值: "%Y%m%d%H%M.%S"

attributes

别名:attr

字符串

结果文件系统对象应具有的属性。

要获取支持的标志,请查看目标系统上 chattr 的手册页。

此字符串应包含与 lsattr 显示的顺序相同的属性。

= 运算符被假定为默认值,否则需要在字符串中包含 +- 运算符。

follow

布尔值

此标志指示应遵循文件系统链接(如果存在)。

follow=yesstate=link 在与 src 等参数组合使用时,可以修改 mode

在 Ansible 2.5 之前,默认为 false

在创建目标不存在的符号链接时,请将 follow 设置为 false,以避免出现与权限问题相关的警告消息。添加警告消息是为了通知用户我们无法为不存在的目标设置权限。

选择

  • false

  • true ← (默认)

force

布尔值

在两种情况下强制创建符号链接:源文件不存在(但稍后会出现);目标存在并且是一个文件(因此,我们需要取消链接 path 文件,并创建一个指向 src 文件的符号链接来代替它)。

选择

  • false ← (默认)

  • true

group

字符串

应该拥有文件系统对象的所有者的组的名称,就像提供给 chown 一样。

如果未指定,则使用当前用户的当前组,除非您是 root 用户,在这种情况下,可以保留之前的属主。

mode

any

结果文件系统对象应具有的权限。

对于那些习惯于使用 * /usr/bin/chmod * 的人,请记住模式实际上是八进制数。您必须给 Ansible 足够的信息来正确解析它们。为了获得一致的结果,请引用八进制数(例如,'644''1777'),以便 Ansible 接收到一个字符串,并且可以将其从字符串转换为数字。添加前导零(例如,0755)有时可以工作,但在循环和其他一些情况下可能会失败。

如果不遵循这些规则中的任何一个,则 Ansible 将得到一个十进制数,这将产生意想不到的结果。

从 Ansible 1.8 开始,模式可以指定为符号模式(例如,u+rwxu=rw,g=r,o=r)。

如果未指定 mode 且目标文件系统对象 **不** 存在,则在为新创建的文件系统对象设置模式时,将使用系统上的默认 umask

如果未指定 mode 且目标文件系统对象 **确实** 存在,则将使用现有文件系统对象的模式。

指定 mode 是确保使用正确权限创建文件系统对象的最佳方法。有关更多详细信息,请参见 CVE-2020-1736。

modification_time

字符串

在 Ansible 2.7 中添加

此参数指示应将文件的修改时间设置为的时间。

当不需要修改时应为 preserve,当使用默认时间格式时应为 YYYYMMDDHHMM.SS,或 now

默认值为 None,表示对于 state=[file,directory,link,hard],默认值为 preserve,对于 state=touch,默认值为 now

modification_time_format

字符串

在 Ansible 2.7 中添加

当与 modification_time 一起使用时,指示必须使用的时间格式。

基于默认 Python 格式(请参阅 time.strftime 文档)。

默认值: "%Y%m%d%H%M.%S"

owner

字符串

应该拥有文件系统对象的用户的名称,就像传递给 *chown* 一样。

如果未指定,则使用当前用户,除非您是 root 用户,在这种情况下,可以保留之前的属主。

指定数字用户名将被假定为用户 ID 而不是用户名。避免使用数字用户名以避免这种混淆。

path

别名:dest, name

path / required

要管理的文件的路径。

recurse

布尔值

递归地设置目录内容上指定的文件属性。

仅当 state 设置为 directory 时适用。

选择

  • false ← (默认)

  • true

selevel

字符串

SELinux 文件系统对象上下文的级别部分。

这是 MLS/MCS 属性,有时称为 range

当设置为 _default 时,如果可用,它将使用策略的 level 部分。

serole

字符串

SELinux 文件系统对象上下文的角色部分。

当设置为 _default 时,如果可用,它将使用策略的 role 部分。

setype

字符串

SELinux 文件系统对象上下文的类型部分。

当设置为 _default 时,如果可用,它将使用策略的 type 部分。

seuser

字符串

SELinux 文件系统对象上下文的用户部分。

默认情况下,它使用 system 策略(如果适用)。

当设置为 _default 时,如果可用,它将使用策略的 user 部分。

src

path

要链接到的文件的路径。

这仅适用于 state=linkstate=hard

对于 state=link,这也将接受不存在的路径。

相对路径相对于正在创建的文件(path),这与 Unix 命令 ln -s SRC DEST 处理相对路径的方式相同。

state

字符串

如果为 absent,则将递归删除目录,并且文件或符号链接将被取消链接。如果为目录,如果声明了 diff,您将看到在 path_contents 下列出的已删除的文件和文件夹。请注意,如果 path 不存在,absent 不会导致 ansible.builtin.file 失败,因为状态没有改变。

如果为 directory,则如果不存在,将创建所有中间子目录。自 Ansible 1.7 以来,它们将使用提供的权限创建。

如果为 file,在没有其他选项的情况下,将返回 path 的当前状态。

如果为 file,即使有其他选项(例如 mode),如果文件存在,则会对其进行修改,但如果文件不存在,则不会创建该文件。如果要在文件不存在时创建该文件,请设置为 touch 或使用 ansible.builtin.copyansible.builtin.template 模块。

如果为 hard,则将创建或更改硬链接。

如果为 link,则将创建或更改符号链接。

如果为 touch(1.4 中的新增功能),则如果文件不存在,则将创建一个空文件,而现有文件或目录将接收更新的文件访问和修改时间(类似于 touch 从命令行工作的方式)。

默认值为文件(如果存在)的当前状态,如果 recurse=yes,则为 directory,否则为 file

选择

  • "absent"

  • "directory"

  • "file"

  • "hard"

  • "link"

  • "touch"

unsafe_writes

布尔值

影响何时使用原子操作以防止数据损坏或从目标文件系统对象读取不一致的内容。

默认情况下,此模块使用原子操作来防止数据损坏或从目标文件系统对象读取不一致的内容,但有时系统的配置方式或损坏方式会阻止这种情况。一个例子是 docker 挂载的文件系统对象,这些对象无法从容器内部原子更新,并且只能以不安全的方式写入。

此选项允许 Ansible 在原子操作失败时回退到更新文件系统对象的不安全方法(但是,它不会强制 Ansible 执行不安全的写入)。

重要提示!不安全的写入容易受到竞争条件的影响,并可能导致数据损坏。

选择

  • false ← (默认)

  • true

属性

属性

支持

描述

check_mode

支持: 完整

可以在 check_mode 模式下运行,并返回变更状态预测,而不会修改目标。如果不支持,则会跳过该操作。

diff_mode

支持: 部分

会显示权限和所有权,但不会显示 absent/touch 操作的文件内容。

当处于 diff 模式时,会返回已更改的内容(或在 check_mode 模式下可能需要更改的内容)的详细信息

platform

平台: posix

可以操作的目标操作系统/系列

参见

参见

ansible.builtin.assemble

从片段组装配置文件。

ansible.builtin.copy

将文件复制到远程位置。

ansible.builtin.stat

检索文件或文件系统状态。

ansible.builtin.template

将模板文件输出到目标主机。

ansible.windows.win_file

创建、触摸或删除文件或目录。

示例

- name: Change file ownership, group and permissions
  ansible.builtin.file:
    path: /etc/foo.conf
    owner: foo
    group: foo
    mode: '0644'

- name: Give insecure permissions to an existing file
  ansible.builtin.file:
    path: /work
    owner: root
    group: root
    mode: '1777'

- name: Create a symbolic link
  ansible.builtin.file:
    src: /file/to/link/to
    dest: /path/to/symlink
    owner: foo
    group: foo
    state: link

- name: Create two hard links
  ansible.builtin.file:
    src: '/tmp/{{ item.src }}'
    dest: '{{ item.dest }}'
    state: hard
  loop:
    - { src: x, dest: y }
    - { src: z, dest: k }

- name: Touch a file, using symbolic modes to set the permissions (equivalent to 0644)
  ansible.builtin.file:
    path: /etc/foo.conf
    state: touch
    mode: u=rw,g=r,o=r

- name: Touch the same file, but add/remove some permissions
  ansible.builtin.file:
    path: /etc/foo.conf
    state: touch
    mode: u+rw,g-wx,o-rwx

- name: Touch again the same file, but do not change times this makes the task idempotent
  ansible.builtin.file:
    path: /etc/foo.conf
    state: touch
    mode: u+rw,g-wx,o-rwx
    modification_time: preserve
    access_time: preserve

- name: Create a directory if it does not exist
  ansible.builtin.file:
    path: /etc/some_directory
    state: directory
    mode: '0755'

- name: Update modification and access time of given file
  ansible.builtin.file:
    path: /etc/some_file
    state: file
    modification_time: now
    access_time: now

- name: Set access time based on seconds from epoch value
  ansible.builtin.file:
    path: /etc/another_file
    state: file
    access_time: '{{ "%Y%m%d%H%M.%S" | strftime(stat_var.stat.atime) }}'

- name: Recursively change ownership of a directory
  ansible.builtin.file:
    path: /etc/foo
    state: directory
    recurse: yes
    owner: foo
    group: foo

- name: Remove file (delete file)
  ansible.builtin.file:
    path: /etc/foo.txt
    state: absent

- name: Recursively remove directory
  ansible.builtin.file:
    path: /etc/foo
    state: absent

返回值

通用返回值已在此处记录 这里,以下是此模块独有的字段

描述

dest

字符串

目标文件/路径,等于传递给 path 的值。

返回: state=touch, state=hard, state=link

示例: "/path/to/file.txt"

path

字符串

目标文件/路径,等于传递给 path 的值。

返回: state=absent, state=directory, state=file

示例: "/path/to/file.txt"

作者

  • Ansible 核心团队

  • Michael DeHaan