Bagaimana cara membuat file kosong dengan Ansible?

Apa cara termudah untuk membuat file kosong menggunakan Ansible? Saya tahu saya dapat menyimpan file kosong ke dalam filesdirektori dan kemudian menyalinnya ke host jarak jauh, tetapi saya merasa itu agak tidak memuaskan.

Cara lain adalah dengan menyentuh file di host jarak jauh:

- name: create fake 'nologin' shell
  file: path=/etc/nologin state=touch owner=root group=sys mode=0555

Tapi kemudian file tersebut disentuh setiap kali, muncul sebagai garis kuning di log, yang juga tidak memuaskan ...

Apakah ada solusi yang lebih baik untuk masalah sederhana ini?

Dokumentasi modul file mengatakan

Jika state=file, file TIDAK akan dibuat jika tidak ada, lihat modul salin atau template jika Anda menginginkan perilaku itu.

Jadi kami menggunakan modul salin, menggunakan force=nountuk membuat file kosong baru hanya jika file tersebut belum ada (jika file tersebut ada, isinya dipertahankan).

- name: ensure file exists
  copy:
    content: ""
    dest: /etc/nologin
    force: no
    group: sys
    owner: root
    mode: 0555

Ini adalah solusi deklaratif dan elegan.

Sesuatu seperti ini (menggunakan statmodul terlebih dahulu untuk mengumpulkan data tentangnya dan kemudian memfilter menggunakan kondisional) seharusnya berfungsi:

- stat: path=/etc/nologin
  register: p

- name: create fake 'nologin' shell
  file: path=/etc/nologin state=touch owner=root group=sys mode=0555
  when: p.stat.exists is defined and not p.stat.exists

Sebagai alternatif, Anda mungkin dapat memanfaatkan changed_whenfungsionalitas tersebut.

Opsi lain, menggunakan modul perintah:

- name: Create file
  command: touch /path/to/file
  args:
    creates: /path/to/file

Argumen 'create' memastikan bahwa tindakan ini tidak dilakukan jika file tersebut ada.

Berdasarkan jawaban yang diterima, jika Anda ingin file diperiksa izinnya pada setiap proses, dan ini berubah sesuai jika file tersebut ada, atau cukup buat file jika tidak ada, Anda dapat menggunakan yang berikut ini:

- stat: path=/etc/nologin
  register: p

- name: create fake 'nologin' shell
  file: path=/etc/nologin 
        owner=root
        group=sys
        mode=0555
        state={{ "file" if  p.stat.exists else "touch"}}

file: path=/etc/nologin state=touch

Sepadan penuh dengan sentuhan (baru di 1.4+) - gunakan stat jika Anda tidak ingin mengubah stempel waktu file.

modul file menyediakan cara untuk menyentuh file tanpa mengubah waktunya.

- name: Touch again the same file, but dont change times this makes the task idempotent
  file:
    path: /etc/foo.conf
    state: touch
    mode: u+rw,g-wx,o-rwx
    modification_time: preserve
    access_time: preserve

Referensi: https://docs.ansible.com/ansible/latest/modules/file_module.html

Ternyata saya tidak memiliki reputasi yang cukup untuk menempatkan ini sebagai komentar, yang akan menjadi tempat yang lebih tepat untuk ini:

Kembali. Jawaban AllBlackt, jika Anda lebih suka format multiline Ansible Anda perlu menyesuaikan kutipannya state(Saya menghabiskan beberapa menit mengerjakan ini, jadi semoga ini mempercepat orang lain),

- stat:
    path: "/etc/nologin"
  register: p

- name: create fake 'nologin' shell
  file:
    path: "/etc/nologin"
    owner: root
    group: sys
    mode: 0555
    state: '{{ "file" if  p.stat.exists else "touch" }}'

Untuk membuat file di mesin jarak jauh dengan perintah ad-hoc

ansible client -m file -a"dest=/tmp/file state=touch"

Mohon koreksi saya jika saya salah

Diubah jika file tidak ada. Buat file kosong.

- name: create fake 'nologin' shell
  file:
    path: /etc/nologin
    state: touch
  register: p
  changed_when: p.diff.before.state == "absent"

Kombinasi dua jawaban, dengan twist. Kode akan terdeteksi sebagai diubah, ketika file dibuat atau izin diperbarui.

- name: Touch again the same file, but dont change times this makes the task idempotent
  file:
    path: /etc/foo.conf
    state: touch
    mode: 0644
    modification_time: preserve
    access_time: preserve
  changed_when: >
    p.diff.before.state == "absent" or
    p.diff.before.mode|default("0644") != "0644"

dan versi yang juga mengoreksi pemilik dan grup serta mendeteksinya sebagai berubah saat memperbaiki ini:

- name: Touch again the same file, but dont change times this makes the task idempotent
  file:
    path: /etc/foo.conf
    state: touch
    state: touch
    mode: 0644
    owner: root
    group: root
    modification_time: preserve
    access_time: preserve
  register: p
  changed_when: >
    p.diff.before.state == "absent" or
    p.diff.before.mode|default("0644") != "0644" or
    p.diff.before.owner|default(0) != 0 or
    p.diff.before.group|default(0) != 0