Блог

Я новичок в Ansible и пытаюсь изменить строку, /etc/default/grub чтобы включить аудит.

Мне нужно добавить audit=1 в кавычки где-нибудь в строке, которая выглядит как:

 GRUB_CMDLINE_LINUX="crashkernel=auto rd.lvm.lv=centos/root rd.lvm.lv=centos/swap biosdevname=0 net.ifnames=0 rhgb quiet net.ifnames=0"
  

До сих пор мне удалось удалить строку, и у меня осталось только

 net.ifnames=0, audit=1
  

когда я использую что-то вроде

 lineinfile:
  state: present
  dest: /etc/default/grub
  backrefs: yes
  regexp: "net.ifnames=0"
  line: "1 audit=1"
  

Можно ли это сделать?

Вы можете попробовать это:

 - lineinfile:
    state: present
    dest: /etc/default/grub
    backrefs: yes
    regexp: '^(GRUB_CMDLINE_LINUX=(?!.* audit)"[^"] )(".*)'
    line: '1 audit=12'
  

Это добавит audit=1 (с начальным пробелом) непосредственно перед закрытием двойных кавычек. Он не будет совпадать без двойных кавычек.
И он пытается быть идемпотентным: не соответствует строкам, которые уже есть audit (с начальным пробелом) после GRUB_CMDLINE_LINUX= .

Я бы рекомендовал использовать такие сайты, как regex101, чтобы сначала протестировать ваши регулярные выражения (там также есть режим подстановки).
Когда вы будете удовлетворены результатом, продолжайте выполнение задачи Ansible.

Я хотел убедиться, что для параметра также установлено правильное значение, поэтому я использовал этот вызов замены:

 replace:
  path: /etc/default/grub
  regexp: '^(GRUB_CMDLINE_LINUX=(?:(?![" ]{{ option | regex_escape }}=).)*"?)s*(?:{{ option | regex_escape }}=S s*)?(.*")$'
  replace: '1 {{ option }}={{ value }}2'
vars:
  option: audit
  value: 1
  

Это работает, если опция не присутствовала ранее, если она была, но имела неправильную опцию (тогда изменяется только значение) и если вся строка была пустой (но тогда добавляется пробел перед опцией). Кроме того, он используется regex_escape для корректной работы с именами параметров, которые содержат точки и тому подобное, и вам нужно указать их только один раз.