Как правильно создать системных пользователей в Ansible через белый список?

Question

[danis9yearsago]

Задача:
Добиться состояния когда на хостах существуют только определенные пользователи.
То есть эдакий "белый список". Сделать нужно именно через Ansible.

Просьбы:
1. Не советовать LDAP и прочее, сделать нужно через Ansible.
2. Не говорить о том, что это все неправильный подход.

Answer 1

[Пума Тайланд]

Ну просто можно брать эталонный пассвд файл и сравнивать с тем что есть на сервере, если кто то добавил всплывёт сразу

Answer 2

[mureevms]

Добавить через user_module анзибля.
Удалить пакетно не получится, только с выяснением пользователей и написанием роли для их удаления. Там же по ссылке есть примеры и для добавления, и для удаления.
Ну а постоянным этот список будет, если не давать людям создавать новых пользователей и не ставить новый софт. В крайнем случае выяснять и очень сильно бить по рукам.

Comments

[mureevms]

Если не секрет, зачем это делать для системных пользователей?